1000만달러 송금 중 바이러스가 은행망을 가렸다

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

악성코드가 내부 화면을 방해하는 동안 은행 자기자금이 해외로 송금돼 운영장애와 부정이체가 서로 다른 통제선에서 발생한 사건이다.

1. 01

   1. 파괴형 악성코드

   5월 24일 다수 PC가 멈추고 내부 화면과 업무처리가 방해받아 은행은 운영복구에 집중했다.

2. 02

   2. 부정 국제송금

   같은 시간 공격자는 국제송금 경로를 이용해 약 1,000만달러의 은행 자기자금을 외부로 이체했다.

3. 03

   3. 업무 복구·대사

   은행은 다음 날 지점·온라인 업무를 복구하고 거래원장과 해외송금 기록을 대조해 금전피해를 확인했다.

4. 04

   4. 감독상 개선

   감독당국은 금융권 민원·사고를 집계하고 Banco de Chile를 포함한 기관에 사이버 통제 개선을 요구했다.

사건 연표

1. 2018년 5월 24일

   다수 PC가 파괴형 악성코드로 멈춘다

2. 2018년 5월 24일

   공격자는 국제송금 경로에서 자금을 빼낸다

3. 2018년 5월 25일

   은행이 지점·온라인 업무를 복구한다

4. 2018년 5월 31일

   SBIF가 은행권 운영사고 통계를 공개한다

5. 2018년 8월 30일

   감독당국이 사이버 통제 개선을 명령한다

왜 가능했나

파괴형 악성코드는 데이터를 지우는 목적 외에 보안인력의 주의를 분산시키는 수단으로 쓰일 수 있다. 단말기 복구와 별도로 국제송금 원장, 인증수단과 코레스계좌 변동을 실시간 대사해야 부정이체를 놓치지 않는다. 별도 감시망이 같은 내부환경에 의존하면 연막공격에 함께 가려질 수 있다. 화면장애가 끝났다는 사실만으로 금전거래가 정상이라고 판단할 수 없다.

약 1,000만달러는 고객예금이 아니라 은행 자기자금이고 86억7,200만칠레페소 충당금과 같은 통화·회계항목이 아니다. 감독자료의 48건 민원과 11개 기관도 사건 단독 피해모집단으로 볼 수 없다. 고객 민원이 적어도 은행 자체 원장에서는 큰 이체가 발생할 수 있다. 장애범위, 실제 이체와 회계충당을 분리해야 공격자의 연막 효과와 손실을 정확히 본다.