최근 금융권 해킹 수사 소식이 연일 이어지고 있습니다. 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 여러 금융사에서 개인정보 유출 피해가 발생했다는 보도가 나오면서 많은 분이 불안해하셨을 텐데요. 경찰은 이번 사건을 정보통신망법 위반으로 보고 금융권 해킹 수사 전담팀을 꾸려 본격적인 대응에 나섰습니다.
가장 먼저 지난 며칠 동안의 수사 진행 상황을 표로 정리해 보았습니다.
| 날짜 | 진행 내용 |
|---|---|
| 10월 1일 | 금융권 해킹 사건 첫 보도, 경찰 입건 전 조사 시작 |
| 10월 5일 | 전담수사팀 28명 편성 |
| 10월 7일 | 디지털포렌식과 국제공조 인력 15명 추가, 총 43명으로 확대 |
| 10월 9일 | 경찰청 국가수사본부가 수사 현황과 대응 계획 발표 |
경찰이 10월 9일 밝힌 내용을 보면, 금융권 해킹 수사 전담팀에는 기존 28명에 더해 디지털 포렌식과 국제 공조 지원 인력 15명이 보강되었습니다. 피해 시스템 분석, 로그 기록 확보, 공격 서버 차단까지 국제 공조 수사를 함께 진행하는 것이 핵심입니다.
목차
경찰과 중수청의 수사 주체는 어떻게 나뉠까
이번 사건을 두고 중대범죄수사청과의 관할 혼선 이야기가 나왔습니다. 경찰은 이 사건이 중수청 통보 대상인 전자금융기반시설 침해 사건에 해당하는지 금융위원회에 유권해석을 의뢰한 상태입니다. 사건이 어떤 절차로 넘어가는지에 따라 수사 주체가 달라질 수 있기 때문입니다.
| 구분 | 수사권과 진행 기준 |
|---|---|
| 경찰 | 모든 사이버범죄에 대해 수사권을 가지며 초동 수사와 이첩 전 수사를 진행한다 |
| 중수청 | 중대범죄수사청법상 중대범죄에 해당하면 수사권을 가지며 사건이 이첩된 뒤부터 수사를 담당한다 |
경찰은 현재 모든 사이버범죄에 수사권이 있다고 설명했습니다. 다만 사이버범죄 중 중수청법상 중대범죄에 해당하는 경우에는 중수청에도 수사권이 있기 때문에, 사건이 이첩되기 전까지는 경찰이, 이첩된 이후에는 중수청이 수사를 맡게 됩니다. 경찰은 이 기준을 명확히 하면 사건 핑퐁이나 수사 지연, 공백이 생기지 않는다고 강조했습니다.
초동 대응이 늦어졌다는 지적도 있었는데요
일각에서는 첫 보도가 나온 뒤 나흘이 지나서야 전담수사팀이 꾸려진 것 아니냐는 지적이 나왔습니다. 경찰은 첫 보도가 나간 날 바로 입건 전 조사에 착수했고, 피해 업체의 로그 기록을 확보하는 한편 금융보안원 등 관계기관과 협조 체계를 구축했다고 반박했습니다. 또 사건을 중수청으로 넘기는 절차를 검토하더라도 그전까지는 경찰이 수사를 계속하기 때문에 수사 공백이 없다는 입장입니다.
경찰은 이번 해킹에 사용된 인터넷주소 28개 가운데 상당수가 실제 공격자 위치를 숨기기 위한 세탁용 IP인 것을 확인했습니다. 수사 가치가 낮은 IP는 추적 대상에서 제외하고, 공격자 특정으로 이어질 가능성이 있는 단서에 수사력을 모으고 있습니다. 자세한 수사 진행 상황은 아래 공식 발표 내용에서 확인할 수 있습니다.
금융권 해킹 수사가 중요한 이유
이번 수사를 지켜보면서 개인정보 보호의 중요성을 다시 한번 느꼈습니다. 금융권 해킹 수사는 단순히 범인을 붙잡는 일에서 그치지 않고, 추가 피해를 막고 유사한 사고가 재발하지 않도록 예방하는 데도 중요한 역할을 합니다. 경찰이 국제 공조를 강조하는 것도 해킹 범죄가 국경을 넘어서는 경우가 많기 때문입니다. 수사 초기부터 경찰과 금융당국, 보안 기관이 협력하는 체계가 잘 작동한다면 피해 규모를 줄일 수 있을 것으로 보입니다.
금융권 해킹 수사 핵심 정리
지금까지 금융권 해킹 수사 전담팀의 확대와 경찰과 중수청의 수사 주체 기준, 초동 대응 논란까지 살펴보았습니다. 경찰은 이번 사건을 철저히 수사해 끝까지 피의자를 추적하겠다고 밝혔습니다. 수사 주체가 어디로 정해지든 사건 해결과 피해자 보호가 가장 우선되어야 한다는 점을 잊지 않아야겠습니다. 앞으로 국제 공조 수사를 통해 실제 공격자가 조속히 특정되고, 비슷한 피해가 반복되지 않기를 바랍니다.
금융권 해킹 수사 자주 묻는 질문
Q: 금융권 해킹 수사 전담팀은 몇 명으로 운영되나요?
A: 지난 10월 7일 기준 43명으로 확대되었고, 디지털 포렌식과 국제공조 인력이 추가되었습니다.
Q: 중수청으로 사건이 넘어가면 경찰 수사가 중단되나요?
A: 아닙니다. 이첩되기 전까지는 경찰이 수사를 진행하고, 이첩된 이후에는 중수청이 이어받기 때문에 수사 공백이 생기지 않도록 설계되어 있습니다.
Q: 이번 해킹 사건의 공격 경로는 확인됐나요?
A: 경찰은 사용된 IP 28개 가운데 다수가 세탁용이라는 점을 확인하고, 실제 공격자 추적에 집중하고 있습니다.
