VNDirect는 3월 28일부터 거래 흐름 점검을 시작할 계획입니다.

[광고_1]

두 증권 거래소 모두 3월 25일 주 첫 거래 세션 동안 VNDirect와의 거래를 일시적으로 중단했습니다. 두 거래소는 VNDirect의 시정 조치를 토대로 거래 연결을 재개할 수 있는지 평가하고 고려할 것이라고 밝혔습니다.

해커는 취약점을 이용해 시스템에 침투한 다음, VNDirect의 데이터를 암호화하는 바이러스를 설치하려고 시도했습니다.

VNDirect Securities Corporation의 최신 업데이트에 따르면, 현재까지 총 4단계로 구성된 로드맵 1단계가 완료되었습니다. 1단계에서는 내 계좌(My Account)에서 고객 계좌의 상태 및 정보를 조회하는 시스템이 구축됩니다. 2단계에서는 VNDirect가 증권거래소와의 소통을 기반으로 자금 거래, 기본 증권 거래 및 파생상품 거래 시스템을 재개합니다. 3단계에서는 기타 금융 상품이 다시 운영됩니다. 마지막으로 모든 기능이 복구됩니다.

"식별 및 복구 단계는 완료되었지만, 데이터 관리, 고객 자산 정보의 무결성 및 정확성 확보 등 많은 작업에 여전히 시간을 투자해야 합니다. 오늘 저희는 방대한 데이터 스트림을 완전히 복구했으며, 고객 정보가 안전하게 보호되었음을 확신합니다."라고 회사 측은 성명을 통해 밝혔습니다.

VNDirect 관계자는 2024년 3월 28일 증권거래소와 거래 흐름 테스트를 실시할 예정이라고 밝혔습니다. 회사는 이를 거래 시스템 복원을 위한 중요한 조치로 간주하고 있습니다.

앞서 3월 25일(3월 마지막 주 첫 거래일) 하노이 증권거래소(HNX)와 호치민시 증권거래소(HoSE)는 각각 VNDirect의 상장 증권거래시장, 등록 증권거래, 파생상품거래, 채권거래, 개별 회사채 거래에 대한 원격 거래 및 온라인 거래를 일시적으로 중단한다는 공지를 발표했습니다. 이는 거래 시스템의 안전을 확보하기 위한 조치입니다.

거래소는 VNDirect의 시정 조치 결과 보고서를 바탕으로 해당 증권사가 언제 다시 거래를 재개할 수 있을지 평가하고 고려할 것이라고 밝혔습니다.

VnDirect 시스템 사고 초기 대응에 참여한 부서 중 하나인 Bkav Technology Group의 응우옌 투 꽝(Nguyen Tu Quang) 대표는 해커들이 최근 베트남을 비롯한 전 세계 에서 비교적 흔한 공격 유형인 데이터 암호화 공격을 사용했다고 밝혔습니다. 특히, 꽝 대표는 해커들이 취약점을 이용하여 시스템에 침투한 후, 데이터 암호화 바이러스를 설치하는 방법을 찾아낸 후 해당 암호화 키를 사용하여 피해자를 협박했다고 설명했습니다.

베트남 국가 사이버 보안 기술 회사(NCS)의 기술 이사이자 사이버 보안 전문가인 부 응옥 썬(Vu Ngoc Son)에 따르면, 중요한 문제는 해커가 침투한 "구멍"을 찾아 막는 것입니다. VNDirect는 표준화된 운영 절차를 갖춘 대기업입니다. 해커가 시스템에 침투했을 가능성은 해커가 소프트웨어의 알려지지 않았거나 패치되지 않은 보안 구멍(제로데이 취약점)을 공격하여 악용했을 가능성이 있습니다.

모든 시스템은 제로데이 공격에 취약합니다. 이 취약점은 제조업체나 소프트웨어 개발자에게 알려지지 않았기 때문에 모든 시스템의 취약점입니다. 통계에 따르면 전 세계의 주요 공격은 제로데이를 통해 이루어집니다. 손 씨는 데이터와 서비스를 복구하는 것은 첫 번째 단계일 뿐이라고 말합니다. 다음 중요한 단계는 해커가 시스템에 침투할 수 있는 취약점을 찾아내고 이를 해결하는 것입니다.

[광고_2]
원천