이찬진 “대형 금융사 해킹 사고, CEO까지 책임 묻겠다” > 공지사항

이찬진 “대형 금융사 해킹 사고, CEO까지 책임 묻겠다”

페이지 정보

작성자 행복이이
댓글 0건 조회 0회 작성일 26-11-06 17:14

본문

이찬진 금융감독원장은 대형 금융회사에서 해킹 사고 발생시 “은행권 검사·제재 방침과 동일하게 CEO 등 경영진 책임까지 엄중하게 물을 것”이라고 밝혔다.
이 원장은 3일 임원회의에서 “(개인정보) 침해 사고가 본격화한 직후 전 금융권에 외부 접근을 원칙적으로 차단하도록 했음에도 금융권 이행이 충분하지 못하다”며 이같이 밝혔다.
은행에서 시작된 최근 해킹 사고는 증권·보험 등 전통 금융회사뿐만 아니라 가상자산 거래소 등까지 확대되는 양상이다. 지난달 8일까지 전 금융권이 자체 체크리스트 점검한 결과, 16개사에서 개인정보 약 10만건이 유출된 것으로 확인된 상황이지만 이후 계속 유출 사고가 나오고 있다.
이날 한양증권에서도 지난달 29일 외부 해킹으로 고객 정부 일부가 유출된 정황이 있다고 밝혔다.
이 원장은 “AI를 악용한 사이버 공격이 전방위·동시다발·상시로 발생하는 현실에서 (금융사의) 전사적 차원의 자율보안 체계를 확립하는 것이 중요하다”며 “CEO를 비롯한 경영진, 이사회는 IT 안전성 확보가 핵심 생존 전략임을 인식하고 내년도 보안 예산, 인력 확충에 앞장서야 한다”고 말했다.
이 원장은 전자금융거래법을 적용받지 않는 법인보험대리점(GA), 대부업, 가상자산업, 온라인투자연계금융업 등 전 금융권의 외부 접점에 대한 전수 점검도 주문했다. 특히 고객·금융회사 재산 등 공격 시 금전 피해 발생 가능성이 있는 외부 접점을 우선 점검하고, 취약점 해소 전까지 외부 접근을 차단하라고 강조했다.
금감원은 내부통제 미비와 취약점 방치 등으로 해킹 사고 발생 시 매출액의 3%를 징벌적 과징금으로 예외 없이 부과하도록 하는 전자금융거래법 개정안 통과에도 협조하겠다고 밝혔다. 이 원장은 법 개정 전이라도 사고 발생 등에 따라 금융회사가 금감원에 매년 납부하는 감독 분담금을 차등 부과하는 등의 방안을 모색하겠다고도 밝혔다.
채용 과정 가장해 악성코드 전달가짜 SNS 계정으로 신뢰 얻기도내부 AI로 업무 권한 확보 후 공격
지난달 29일(현지시간) 가상자산 거래소 바이낸스에서 발생한 해킹 사태와 관련해 북한 해커들이 5개월간 정교한 다단계 공격을 벌인 것으로 나타났다.
바이낸스는 3일 이 같은 내용을 담은 초기 조사 보고서를 발표했다. 보고서에 따르면 이번 공격에서 해커들은 소프트웨어 공급망 공격을 벌이고, 사내 인공지능(AI) 도구를 악용했으며, 사회공학 기법까지 동원했다. 앞서 미 연방수사국(FBI)은 이번 해킹이 북한 소행이라고 밝혔다.
해커들은 지난 6월부터 내부 엔지니어의 컴퓨터를 감염시킨 뒤 가짜 채용 면접까지 한 것으로 나타났다. 이들은 당시 바이낸스의 가상자산 지갑 개발·운영 담당 엔지니어 A가 변조된 개발 도구를 내려받도록 유도하는 공급망 공격을 벌였다. 바이낸스 보안팀은 이상 징후를 감지해 기기를 교체하고 인증 정보를 갱신했지만, 담당자들의 신원과 업무 정보는 해커들에게 노출됐다.
약 3개월 뒤인 지난 9월에는 구직 플랫폼을 통해 가짜 채용 절차를 진행하며 엔지니어 B에게 접근했다. 1차 화상 면접에서 면접관으로 위장한 해커들은 자신들의 사생활을 엿볼 수 있는 SNS 계정을 공유하는 등 기만전술을 펼치며 B의 신뢰를 얻었다.
이후 2차 면접에서는 최고경영자(CEO)로 위장한 인물이 과제 수행 명목으로 악성코드가 담긴 소프트웨어를 B의 업무용 컴퓨터에 설치하도록 했다. 이 악성코드는 당시 보안 도구에 감지되지 않았다.
B의 컴퓨터를 감염시킨 해커들은 지난달 20일 사내 AI 도구를 이용해 가상자산 지갑 개발·운영 담당 엔지니어 A와 C의 업무상 권한까지 확보했다. 탈취 당일인 지난달 29일에는 C의 컴퓨터에 로그인한 뒤 A의 프로그램 배포 인증키(컨테이너 배포 권한 토큰)를 사용해 공격을 감행했다.
해커들은 단 4분 만에 리플(XRP) 2억3346만개를 무단 인출했다. 이어 솔라나(SOL) 97만500개와 옵티미즘(OP) 4420만개, 비트코인 1만8270개와 이더리움 2961.9개를 이체했다.
바이낸스는 공격 시작 약 4시간 뒤 이더리움 공격에 악용된 승인 권한 코드를 초기화해 추가 유출을 차단했다. 이번 사고로 약 63억4000만달러(약 8조4000억원) 상당의 가상자산이 영향을 받았으며, 이 가운데 28억5000만달러는 동결되거나 차단됐다.

이전글팔팔정 비아그라 허가 제네릭과 가품 구분하기 26.11.06
다음글비아그라 강한 광고보다 실제 체감이 중요한 이유 26.11.06

댓글목록

등록된 댓글이 없습니다.

이찬진 “대형 금융사 해킹 사고, CEO까지 책임 묻겠다” > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인