韩国金融业近期发现大量疑似来自朝鲜IP段的扫描访问。对此，金融监管部门已要求各金融机构排查相关访问记录，并加强安全监测。
据韩国金融业10月28日消息，韩国金融监管部门已于本月21日通过金融安全综合监测系统“FIRST”，向包括数字资产交易所在内的金融机构发布风险提示，内容涉及“疑似朝鲜IP针对金融业发起扫描访问”的情况。
监管部门表示，自21日凌晨3时起，多个疑似朝鲜IP持续针对金融业目标发起扫描访问，并触发相关预警。
所谓扫描访问，是指通过连接尝试确认特定系统是否存在漏洞、是否开放对外端口。这类行为通常被视为正式入侵前用于探测安全薄弱环节的前期动作。
监管部门确认，相关IP段为175.45.176.0/22，其中多数地址被分配给朝鲜。截至相关通报发布时，累计探测到的访问次数约为440万4101次。
韩国金融监管部门已要求各金融机构排查信息保护和内部控制体系，提升对异常迹象的实时监测能力；同时核查上述IP段的访问记录，如发现异常情况，应及时向监管部门报告。
不过，截至目前，尚未发现上述IP段访问已引发实际安全事件的案例。相关部门也指出，仅凭使用疑似朝鲜IP段这一点，难以直接认定攻击主体为朝鲜黑客。
一名金融监管部门人士表示，IP“国别”可以被伪装，仅凭IP地址很难锁定黑客来源。
韩国金融监管部门此前也曾表示，部分IP地址难以直接指向特定国家，也不能排除经由其他路径绕行连接的可能，因此对此类情况的解读需保持谨慎。
记者信息
Sang-yeop Oh
yub@d-today.co.kr