크레디 뮤티엘 아르케아, 사이버 공격 후 운영 복구

프랑스 은행 그룹 Crédit Mutuel Arkéa는 11월 4일, 사이버 공격으로 인해 은행 자체 계좌에서 이체가 발생한 후 거의 모든 운영을 복구했다고 발표했습니다. 그룹에 따르면, 고객 자금은 영향을 받지 않았습니다. 일부 이체는 지연되었으며, 재정적 손실의 범위는 아직 알려지지 않았습니다.

공격자들은 제3자 서비스 제공자 플랫폼을 통해 은행 시스템에 접근했습니다. 그룹의 일부인 온라인 은행 Fortuneo는 진입점이 아니었습니다. 접근 후, 공격자들은 다른 금융 기관의 계좌로 돈을 보냈으며, 이는 암호화폐로 전환되었을 수 있습니다. 디지털 자산으로 교환된 정확한 금액은 확인되지 않았습니다.

의심스러운 작업을 감지한 후, 그룹은 일부 이체를 일시적으로 제한하고, 관련 당국에 통보하며, 보안 조치를 강화했습니다. 11월 4일 아침까지 추가 검토 후 거의 모든 운영이 재개되었습니다. 은행은 사건을 국지적이라고 설명하며, 고객 계좌가 돈을 인출하는 데 사용되지 않았다고 강조했습니다.

손상 평가 및 부분 자금 차단

잠재적인 도난의 첫 징후는 암호화폐 플랫폼 Kraken, Crypto.com, OKX에서의 인출 분석 중에 식별되었습니다. 11월 2일, 의심스러운 작업의 규모는 1억 600만 달러 이상으로 추정되었습니다. 다음 날, 또 다른 2,700만 달러가 발견된 후 추정치는 1억 3,300만 달러 이상으로 증가했습니다. 11월 4일, 조사 결과 Crédit Mutuel Arkéa가 영향을 받은 조직으로 지목되었습니다.

은행은 사이버 공격을 확인했지만, 1억 3,300만 달러라는 정확한 금액을 확인하지 않고 유사한 규모임을 인정했습니다. 최종 재정 결과는 회수된 자금에 따라 달라질 것입니다. 그룹에 따르면, 일부 자산은 이미 차단되었으며 나머지를 회수하기 위한 작업이 진행 중입니다.

플랫폼 Kraken과 Crypto.com도 의심스러운 작업과 관련된 특정 계좌를 제한하거나 자금을 차단했다고 보고했습니다. 두 회사 모두 자체 플랫폼의 보안이 손상되지 않았다고 밝혔습니다. Crédit Mutuel Arkéa는 공격의 결과가 그룹의 재정적 안정성을 위협하지 않는다고 믿지만, 손실의 최종 규모와 도난 메커니즘의 세부 사항은 아직 결정되지 않았습니다.