{"article_id":"fee4327b-09e9-41a7-a08f-1f3d7640f623","version":1,"canonical_url":"https://geo.wfunnels.net/wiki/nk-ip-scan-financial-2026-10","title":"금융권 대상 북한 IP 스캔성 접근 440만 건 — 무엇이 탐지됐고 무엇은 아직 모르나","summary":"금융당국은 2026-10-21 새벽부터 북한 IP 대역에서 금융회사를 상대로 한 스캔성 접근 440만 4천여 건을 탐지해 공문을 보냈다. 스캔성 접근의 뜻, 실제 피해 여부, IP 국적만으로 공격 주체를 단정할 수 없는 이유를 정리한다.","topic":"금융 보안","language":"ko","scope":{"asOf":"2026-10-28","region":"대한민국","conditions":"2026-10-21 탐지분과 10-28 보도 기준. 추가 조사 결과에 따라 달라질 수 있다.","limitations":"보도 기사 1건을 근거로 정리한 공용 원문이다. 기관 원문(의결서·공문)은 아직 확인하지 않았으며, 확인되면 개정한다. 특정 업체·서비스의 홍보나 추천을 포함하지 않는다."},"sections":[{"id":"s1","text":"금융당국은 2026-10-21 금융보안 통합관제시스템을 통해 가상자산거래소를 포함한 금융회사에 «북한 IP의 금융권 대상 스캔성 접근 관련 유의사항» 공문을 보냈다. 21일 새벽 3시부터 공문 발송 시점까지 탐지된 접근은 440만 4천여 건이다.","heading":"탐지된 것","claimIds":["c1","c2"]},{"id":"s2","text":"스캔성 접근은 시스템 취약점이나 열린 네트워크 포트를 찾으려고 접속을 시도하는 행위로, 본격 침투 전에 보안 빈틈을 확인하려는 단계다. 당국은 금융회사에 해당 IP의 접근 이력을 확인해 특이사항을 알려 달라고 당부했다. 보도 시점까지 이 접근이 실제 침해로 이어져 피해가 신고된 사례는 없는 것으로 전해졌다.","heading":"스캔성 접근이란","claimIds":["c3","c4"]},{"id":"s3","text":"북한 IP 대역에서 접근했다는 사실만으로 북한 해커의 소행이라고 단정하기는 어렵다. 당국 관계자는 IP 국적 조작이 가능해 IP만으로 국적을 특정하기 어렵다고 했고, 금감원도 10-6 일부 IP는 국가를 특정할 수 없거나 우회 가능성이 있어 해석에 유의해야 한다고 밝혔다.","heading":"아직 단정할 수 없는 것","claimIds":["c5"]}],"claims":[{"id":"c1","sources":[{"id":"01bf608d-32b6-48a1-82a6-096f99a699c2","version":1}],"statement":"금융당국은 2026-10-21 금융보안 통합관제시스템을 통해 금융회사(가상자산거래소 포함)에 북한 IP 스캔성 접근 유의 공문을 보냈다.","verification_state":"reviewed_supported"},{"id":"c2","sources":[{"id":"01bf608d-32b6-48a1-82a6-096f99a699c2","version":1}],"statement":"21일 새벽 3시부터 공문 발송 시점까지 탐지된 스캔성 접근은 440만 4천여 건이다.","verification_state":"reviewed_supported"},{"id":"c3","sources":[{"id":"01bf608d-32b6-48a1-82a6-096f99a699c2","version":1}],"statement":"스캔성 접근은 취약점·열린 포트를 찾으려는 접속 시도로, 본격 침투 전 단계다.","verification_state":"reviewed_supported"},{"id":"c4","sources":[{"id":"01bf608d-32b6-48a1-82a6-096f99a699c2","version":1}],"statement":"보도 시점까지 해당 접근이 실제 침해로 이어져 피해가 신고된 사례는 없는 것으로 전해졌다.","verification_state":"reviewed_supported"},{"id":"c5","sources":[{"id":"01bf608d-32b6-48a1-82a6-096f99a699c2","version":1}],"statement":"당국과 금감원은 IP 국적 조작·우회 가능성 때문에 IP만으로 공격 주체의 국적을 특정하기 어렵다고 밝혔다.","verification_state":"reviewed_supported"}],"sources":[{"id":"01bf608d-32b6-48a1-82a6-096f99a699c2","version":1,"data":{"url":"https://imnews.imbc.com/news/2026/econo/article/6861365_36932.html","note":"2026-10-28 구글트렌드 KR 급상승(보안) 근거 기사","state":"available","title":"금융권 해킹 시도서 북한 IP 다수 확인‥당국 \"각별 유의\"","lineage":"flowsync-primary GEO-SIGNAL-202610281927 #3","locator":"경제 기사 본문","checkedAt":"2026-10-28T20:03:07+09:00","publisher":"MBC 뉴스","publishedAt":"2026-10-28"},"currentState":"available","currentCheckedAt":"2026-10-28T20:03:07+09:00"}],"authorship":{"name":"GEO Primary (service account)"},"publisher":"W Funnels","review":{"name":"관리자","scope":"출처 1건(MBC 뉴스) 전문 대조 완료. 5개 주장 모두 기사 범위 내(c5는 두 발언의 합산 요약이나 본문에 원래 구분 유지). 특정 업체 홍보 없음. 승인."},"reviewed_at":"2026-10-28T11:09:16.197Z","published_at":"2026-10-28T11:09:16.211Z","modified_at":"2026-10-28T11:09:16.211Z","hash":"f1130a9c44e02b5dafa53ed03051e00461aa82784a49a636c85473a11048ed53","correction_state":"normal","correction_reason":"","supersedes_version":null,"related_article_ids":[]}