크레디 미튀엘 아르케아, 보안 침해 세부 내용 공개
TREE NEWS 보도: 크레디 미튀엘 아르케아는 온체인 추적 전문가 ZachXBT의 폭로 이후 최근 보안 침해로 인한 손실 규모가 정확하다는 점을 확인했다. 이 프랑스 은행은 공식 성명에서 공격자들이 은행 자체 계좌를 악용해 다른 은행으로 자금을 이체했고, 이후 전문 플랫폼을 통해 암호화폐로 전환됐을 가능성이 있다고 밝혔다. 중요한 점은 연방 차원이든 자회사든 고객 계좌는 전혀 영향을 받지 않았다고 은행이 강조한 것이다.
은행은 이번 공격이 온라인 뱅킹 자회사 Fortuneo를 통한 것이 아니라, 은행 시스템에 직접 접근했던 서비스 제공업체의 플랫폼을 통해 발생했다고 설명했다. 사태는 진압됐으며 11월 5일 아침까지 대부분의 운영이 복구됐다.
공격 전개 방식
은행 성명에 따르면 공격자들은 내부 계좌를 이용해 외부 은행으로 이체를 시작했다. 이 자금은 이후 일반적인 자금세탁 수법인 전문 전환 서비스를 통해 암호화폐로 흘러들어간 것으로 보인다. 은행은 고객 자산은 그대로이며 탐지 즉시 보안 조치가 발동됐다고 강조했다.
제3자 제공업체의 연루는 사이버 공격의 확대되는 경로, 즉 공급망 취약점을 부각시킨다. 금융기관은 다양한 서비스를 외부 업체에 의존하는 정도가 커지고 있으며, 각 연결 지점이 악의적 행위자의 잠재적 진입로가 될 수 있다.
업계에 대한 시사점
이번 사건은 전통 금융기관이 암호화폐 생태계와 접점을 늘리면서 직면하는 위협 환경의 변화를 보여준다. 은행은 고객 자금이 안전하다고 주장하지만, 이번 침해는 제3자 리스크 관리의 견고성과 탈취 자금이 디지털 자산으로 전환되는 속도에 대한 의문을 제기한다.
- 제3자 리스크: 서비스 제공업체를 통한 공격은 외부 파트너에 대한 엄격한 검증과 모니터링의 필요성을 강조한다.
- 암호화폐 전환: 법정화폐에서 암호화폐로의 전환 용이성은 신속한 자금세탁을 가능하게 하므로 법 집행기관과 규제 당국에 여전히 우려 사항이다.
- 평판 영향: 고객 손실이 없더라도 이런 사건은 신뢰를 훼손하고 규제 당국의 감시를 초래할 수 있다.
향후 전망
전통 은행이 암호화폐 서비스와의 통합을 심화함에 따라 기존 금융과 디지털 자산의 경계는 흐려지고 있다. 이번 사건은 제3자 제공업체에 대한 더 엄격한 보안 프로토콜과 규제 감독의 채택을 가속화할 수 있다. 또한 사이버 보안이 금융 생태계 전반에 걸친 공동 책임임을 상기시킨다. 은행들은 유사한 침해를 방지하기 위해 실시간 모니터링과 이상 탐지에 더 많은 투자를 할 가능성이 높다. 이번 사건은 침해 공개에 있어 투명성의 중요성도 부각시키는데, 적시의 정보 공유가 업계의 방어력 강화에 도움이 될 수 있기 때문이다.
