경찰 조사에 따르면, 탐 씨는 096123…번 전화번호를 이용해 호치민시의 한 은행에 결제 계좌를 개설했습니다. 2023년 5월, 탐 씨는 은행 앱에 등록된 계좌번호를 입력하여 100만 VND 상당의 온라인 저축 계좌를 개설했습니다. 은행 규정에 따라 탐 씨는 이 100만 VND 저축 계좌에서 최대 85만 VND까지 대출받을 수 있었습니다. 그러나 탐 씨는 은행의 금융정보 시스템을 불법적으로 조작하여 100만 VND 저축 계좌의 담보 거래 코드를 510억 VND 이상으로 변경했습니다. 5월 23일부터 6월 9일까지 탐 씨는 은행 시스템을 7차례에 걸쳐 조작하여 총 105억 VND 이상을 자신의 개인 계좌로 인출 및 이체했습니다(이후 5억 VND를 은행에 반환). 탐은 65억 VND를 인출했고, 인출할 시간이 없었던 나머지 금액은 은행에 의해 발견되어 동결되었습니다.
은행 시스템에 침입하여 돈을 훔치는 해커는 수년간의 징역형에 처해질 수 있습니다.
기술 전문가들의 의견
이번 사이버 공격에 대해 NCS사의 최고기술책임자(CTO)인 부 응옥 손 씨는 현재 경찰이 수사 중이므로 해커들이 어떻게 시스템에 침투했는지에 대한 정확한 정보는 아직 없다고 밝혔습니다.
초기 정보에 따르면, 손 씨는 해커가 은행 시스템의 특정 구성 요소에 있는 취약점을 악용하여 담보 관리 시스템에 개입해 데이터를 변경했을 가능성이 있다고 보고 있습니다. 이는 해커가 자신의 개인 대출 및 계좌와 직접적으로 관련된 데이터를 변경했다는 점에서 매우 이례적입니다. 따라서 해커는 시스템의 거래 내역을 검토하는 것만으로도 공격을 감지할 수 있었을 것입니다. 과거에도 해커들이 은행을 공격한 후 타인의 계좌를 이용해 여러 은행을 경유하여 자금을 이체하는 사례가 많았으며, 이로 인해 탐지, 조사 및 자산 회수가 훨씬 더 어려워졌습니다.
손 회장은 "현재 모든 은행은 비정상적인 거래를 감시하는 시스템과 사이버 공격을 감시하고 탐지하는 SOC 시스템을 갖추고 있으므로 탐지는 시간 문제일 뿐이다. 조기에 탐지하면 일반적으로 피해를 최소화할 수 있다. 유사한 사건을 방지하기 위해 은행은 시스템 취약점 검토를 강화하고 사이버 보안 모니터링을 강화하며 비정상적인 거래를 감시하여 사건을 신속하게 탐지하고 즉시 처리해야 한다"고 덧붙였다.
이번 사건에 대해 카스퍼스키 베트남의 보 즈엉 투 디엠 이사는 탄 니엔 신문 과의 인터뷰에서 해커의 행위는 시스템 손상을 초래하고 다른 해커들이 침투할 수 있는 취약점을 만들어내는 방해 행위라고 밝혔습니다. 은행이 이번 사건에 신속하게 대응했다면 다른 고객들의 데이터는 유출되지 않았을 것이며, 그렇지 않았다면 고객들은 금전적 손실과 기업 이미지 훼손이라는 심각한 피해를 입었을 것이라고 덧붙였습니다.
카스퍼스키는 온라인 결제 서비스 이용자들이 해킹 피해를 예방할 수 있도록 다음과 같은 조언을 제공합니다. 첫째, 온라인 결제 시 가상 카드를 사용하고, 오래된 카드는 차단하며, 최소 1년에 한 번씩 새 카드를 발급받을 것을 권장합니다. 또한, 결제 카드의 결제 한도를 낮게 설정하거나 잔액을 적게 유지하고, 은행에서 온라인 결제 시 항상 일회용 비밀번호(OTP) 인증, 3D 인증 또는 이와 유사한 방식을 요구하는지 확인해야 합니다.
해킹 피해자가 되지 않으려면 사용자는 금융 정보를 입력하기 전에 결제 수단과 웹사이트 주소를 꼼꼼히 확인해야 합니다. 온라인 결제를 보호하기 위해 보안 애플리케이션이나 바이러스 백신 소프트웨어와 같은 사이버 보안 솔루션을 사용하는 것이 가장 좋습니다.
[광고_2]
출처 링크
댓글 (0)