[E-DailyLim Yukyung 记者] 近日，确认了针对金融界的大规模攻击企图，攻击源自朝鲜IP地址段。经调查发现，该攻击很可能并非实际源自朝鲜，而是第三方滥用朝鲜IP地址所致。
据《E-Daily》29日综合采访结果显示，金融监管部门倾向于认为，近期探测到的来自朝鲜IP地址段的扫描式访问，可能并非实际从朝鲜发出的数据包（通信信号）。
据金融监管部门和金融界透露，21日凌晨3时左右，检测到来自朝鲜IP地址段的大规模扫描式访问，数量约达440万次。扫描是指对攻击目标服务器上开放的端口或安全漏洞等进行探测的行为，属于为黑客攻击进行的先期侦察。 金融安全院和金融监督院于当天上午9时向金融界发送了紧急安全通告，呼吁提高警惕。据悉，此次扫描式访问持续约一天后结束。
随着该攻击事件迟迟被曝光，国民的不安情绪似乎正在加剧。这是因为在最近一个月内，从银行业到金融投资业接连遭遇黑客入侵导致个人信息泄露，且有猜测称部分黑客攻击可能由朝鲜幕后指使。
不过，据分析，金融监管部门更倾向于认为，此次攻击数据包并非实际源自朝鲜，而是第三方滥用朝鲜IP地址所为。据熟悉此事的网络安全专家透露，实际的数据包分析结果中也发现了疑似滥用朝鲜IP地址的线索。
互联网通信通常按“连接请求→对请求的响应→响应确认”的顺序进行，但当时从朝鲜IP地址发来的并非第一阶段的连接请求，而是仅持续发送属于第二阶段“对请求的响应”的数据包。这暗示了第三方的可能性：其伪造了以金融机构IP地址为发件源，向朝鲜方面发出连接请求，并使朝鲜方面的响应返回至金融机构。 也就是说，即使到达金融公司的数据包显示为朝鲜IP地址，但实际上引发这一情况的主体可能另有其人。在此次攻击发生的21日，朝鲜国内的主要网站也因遭受黑客攻击而瘫痪，这一情况被视为佐证朝鲜IP地址可能被第三方攻击者滥用的证据。
金融监管部门相关人士解释道：“虽然数据包的源IP显示为朝鲜，但该IP极有可能被滥用”，并表示“由于IP地址容易伪造，因此不能仅凭IP地址就断定攻击主体”。正因如此，有观点指出，应等待调查机构的公告以确认幕后黑手，同时应关注针对人工智能（AI）等新兴安全威胁的应对措施。
专家们呼吁将应对能力集中于消除未受管理的系统和服务等安全盲区。高丽大学信息保护研究生院金承柱教授表示：“去年10月政府发布的《跨部门信息保护综合对策》中，也已将通过资产全面调查消除安全盲区列为主要任务之一”，并指出：“有必要确认该对策在实际中落实到了何种程度，若未得到妥善执行，则需查明原因。” 他接着强调：“在利用AI进行漏洞扫描和黑客攻击日益普及的背景下，未受管理的资产可能会成为攻击者的目标”，“资产识别与管理是AI黑客时代最亟待解决的课题”。
另一方面，随着大信证券、未来资产资产管理公司和Bithumb接连发生安全入侵事件，近一个月来因黑客攻击导致个人信息泄露的金融机构总数已增至20家。大信证券有3万8490名客户的个人及信用信息遭泄露；此前，新韩银行已有2万5729名客户的信息被确认泄露。
