프랑스 크레디 뮤추얼 아르케아서 수천만 유로 탈취, 현재까지 확인된 사실

은행은 온라인에서 가장 안전한 곳 중 하나여야 합니다. 그런데 해커들이 프랑스의 한 은행에서 수천만 유로를 들고 유유히 빠져나갔습니다.

포르투네오(Fortuneo)를 운영하는 은행 그룹 크레디 뮤추얼 아르케아(Crédit Mutuel Arkéa)는 11월 4일 수요일 공격 사실을 확인했습니다. 현재 수사가 진행 중입니다.

무슨 일이 있었나?

그룹은 "외부로부터의 정교한 공격"을 받았다고 밝혔습니다. 공격자들은 은행 자체 계좌를 이용해 다른 은행으로 돈을 보냈기 때문에 고객의 예금은 건드리지 않았다는 설명입니다.

일부 이체는 지연됐을 뿐입니다. 추가 보안 점검을 거쳐 수요일 오전에 거의 모든 업무가 재개됐습니다.

피해 금액은 아직 비공식입니다. 전문가들은 1억 1,800만 유로(약 1억 3,300만 달러)로 추산합니다. 은행은 이 수치를 확인해 주지는 않았고, 수천만 유로 규모라는 정도만 인정할 수 있다고 밝혔습니다. 일부 자금은 동결됐고, 나머지를 되찾기 위한 노력도 계속되고 있습니다.

어떻게 침입했나?

이 부분이 가장 큰 수수께끼입니다. 온라인에서는 초기에 직원이나 협력업체 직원의 감염된 기기가 원인이라는 추측이 나왔습니다. 은행은 "인적 실수"는 아니라고 선을 그으며, 공격자들이 포르투네오가 아니라 외부 서비스 제공업체 중 한 곳의 플랫폼을 통해 들어왔다고 밝혔습니다. 더 자세한 설명은 없었습니다.

탈취된 돈은 이후 암호화폐 거래소에서 환전돼 점점 더 많은 지갑으로 쪼개졌습니다. 크라켄(Kraken)은 연루가 의심되는 계정을 제한했다고 밝혔고, 크립토닷컴(Crypto.com)은 이번 사건과 관련된 자금이 자사를 거쳐 가지 못하도록 조치했다고 했습니다.

사이버 보안 전문가 가브리엘 드 브로스(Gabriel de Brosses)는 이번 사건을 "전례 없는 규모"의 공격이라고 평하며 경보가 "울렸어야 했다"고 말했습니다. 그는 공격자들이 은행 절차를 매우 잘 알고 있다고 봅니다.

앞으로는?

파리 검찰의 사이버범죄 전담 부서는 은행의 고소를 받아 수요일 수사에 착수했습니다. 수사는 자동화된 데이터 처리 시스템에 대한 조직적 공격을 대상으로 하며, 프랑스 사이버범죄 대응 기관인 Ofac이 주도합니다.

은행은 데이터 유출은 언급하지 않았습니다. 그래도 은행을 사칭한 가짜 메시지인 피싱을 조심하라고 고객들에게 당부하고 있습니다.