프랑스 은행, 1억 3300만 달러 해킹 후 송금 재개…암호화폐 손실 미확인

프랑스의 금융 그룹 크레딧 뮤추얼 아르케아(Crédit Mutuel Arkéa)가 사이버 공격으로 인한 시스템 마비 사태 이후 대부분의 운영을 재개했다고 밝혔습니다. 이 공격은 은행 자체 계정에서 발생한 것으로 추정되는 도난 사건과 연관되어 있습니다. 은행 측은 보안 점검 및 추가 안전 조치 이후 운영이 정상화되었으며, 고객 자금은 영향을 받지 않았고 일부 송금 지연만 발생했다고 설명했습니다.

은행의 이번 발표는 블록체인 분석 회사 비트쿼리(Bitquery)가 크라켄(Kraken), 크립토닷컴(Crypto.com), OKX 등 암호화폐 거래소에서 의심스러운 자금 인출을 추적했다는 사실이 알려진 이후 나왔습니다. 온체인 탐정으로 알려진 잭엑스비티(ZachXBT)는 월요일 1억 600만 달러 이상의 자금이 의심스럽게 인출되었다고 지적했으며, 화요일에는 추가로 2700만 달러를 발견한 후 추정치를 1억 3300만 달러 이상으로 올렸습니다. 그의 수요일 보고서는 아르케아 은행을 잠재적 피해자로 지목했습니다.

은행은 공격자들이 자사 온라인 뱅킹 자회사인 포춘(Fortuneo)이 아닌, 외부 서비스 제공업체를 통해 시스템에 접근했다고 밝혔습니다. 공격자들은 은행 자금을 다른 금융 기관으로 이체했으며, 이를 암호화폐로 전환했을 가능성이 제기되었습니다. 이러한 자금 이동은 암호화폐 거래소에서의 인출을 통해 처음으로 의심스러운 도난 사건으로 포착되었습니다.

아르케아 은행은 공격 사실을 확인했으며, 현재 재정적 영향에 대한 평가를 진행 중이라고 밝혔습니다. 은행 관계자는 기계 번역을 통해 “이 수치를 확인해 드릴 수는 없습니다. 다만 대략적인 규모만 확인할 수 있다”고 언급했습니다. 또한, 일부 자금은 동결되었으며 추가적인 회수 노력이 진행 중이라고 덧붙였습니다. 앞서 크라켄과 크립토닷컴은 의심스러운 도난 사건과 관련된 계정을 제한하거나 자금을 차단했다고 코인텔레그래프에 밝혔습니다. 두 거래소 모두 자사 플랫폼은 안전하게 유지되고 있다고 강조했습니다.

이번 사건은 암호화폐 시장의 투명성과 보안에 대한 중요성을 다시 한번 부각시켰습니다. 블록체인 기술을 활용한 거래 추적은 범죄 수사에 도움을 줄 수 있지만, 동시에 해커들이 자금을 은닉하거나 세탁하는 데 악용될 가능성도 보여줍니다. 특히, 외부 서비스 제공업체와의 연계를 통한 공격은 금융 기관들이 더욱 강화된 보안 프로토콜을 구축해야 할 필요성을 시사합니다.

전문가들은 이번 사건을 계기로 금융 기관들이 외부 파트너사의 보안 감사 및 관리 감독을 더욱 철저히 해야 한다고 지적하고 있습니다. 또한, 암호화폐 거래소 역시 의심스러운 자금 흐름에 대한 모니터링을 강화하고, 규제 당국과의 협력을 통해 자금 세탁 방지(AML) 및 테러 자금 조달 방지(CFT) 시스템을 고도화해야 할 것입니다.

현재 아르케아 은행은 피해 규모를 정확히 파악하고 복구 작업을 진행 중이며, 관련 당국과의 조사 협조도 이루어질 것으로 예상됩니다. 암호화폐 시장의 성장과 함께 이러한 사이버 공격의 위험성 또한 증가하고 있어, 앞으로 금융 기관들의 보안 강화 노력에 더욱 귀추가 주목될 것으로 보입니다.