구글에서 선호하는 출처로 추가
아르케아, 외부 플랫폼 통해 침입…포르투네오 경로는 배제
정민석 기자
크레디 뮈튀엘 아르케아는 공격자가 은행 자체 계좌에서 다른 은행으로 자금을 옮겼다고 밝혔다. 은행은 1억1800만유로(1억3300만달러·약 1782억원) 도난 보도를 확인하지 않고 피해 규모의 대략적인 수준만 인정했다.
토포AI로 이 기사 더 깊이 읽기
프랑스 은행 크레디 뮈튀엘 아르케아(Crédit Mutuel Arkéa)는 외부 서비스 제공업체의 플랫폼을 거쳐 자사 시스템에 침입한 공격자가 은행 자체 계좌에서 다른 은행으로 자금을 송금했다고 밝혔다. 공격자가 이후 전문 플랫폼을 통해 자금을 가상자산으로 전환했을 가능성도 언급했다.
은행은 4일 발표한 추가 설명에서 공격이 자회사 포르투네오(Fortuneo)를 통해 이뤄지지 않았다고 밝혔다. 이번 사건을 내부 직원의 실수가 아닌 외부 공격으로 규정했다.
본지는 앞서 아르케아가 1억3300만달러 규모 탈취 의혹의 피해 기관으로 지목됐다는 보도를 전한 데 이어 은행이 공격 사실을 확인하고 고객 자금 손실이 없다고 밝힌 내용을 보도했다. 이번 추가 설명은 침입 경로와 자금 이동 단계를 구체화했다.
은행은 계열 은행과 자회사 고객의 계좌가 송금 경로에 포함되지 않았으며, 고객 보유 자산에도 재정적 영향이 없었다고 밝혔다. 다만 사고 수습 과정에서 일부 송금 처리가 지연됐다.
은행은 1억1800만유로(1억3300만달러·약 1782억원)가 도난당했다는 보도를 확인하지 않고 피해 규모의 대략적인 수준만 인정했다. 해당 금액은 은행이 발표한 최종 손실액이 아니다.
은행은 관련 자금 일부를 동결했고 회수를 위한 조치를 진행 중이라고 밝혔다. 사건에 연루된 금액이 그룹의 재무 건전성과 안정성을 흔들 수준은 아니라는 입장도 내놨다.
공격을 발견한 뒤 은행은 추가 부정 거래를 막기 위해 일부 거래를 일시 중단하고 관계 기관과 감독기구에 사고를 알렸다. 사법·수사기관과 함께 공격의 출처와 수법도 조사하고 있다.
보안 점검과 강화 조치 뒤 4일 오전에는 거의 모든 업무가 재개됐다. 은행은 사건이 통제됐다고 밝혔다. 이런 공격 뒤 기밀 정보를 노리는 피싱 시도가 늘어나는 경우가 있다며 예방 차원에서 고객에게 각별한 주의를 당부했다.
Comment 0
불러오는 중…