VPBank와 9Pay는 CIC에서 발생한 사이버 보안 사고에 대해 무엇이라고 말합니까?

9월 12일 오후, 베트남 번영 주식회사 상업 은행( VPBank )은 베트남 국가 신용 정보 센터(CIC)에서 발생한 사이버 보안 사고에 대한 공지를 발표했습니다.

이전에 베트남 사이버 비상 대응 센터(VNCERT)는 개인 데이터 침해 징후를 보이는 초기 결과를 발표했습니다.

VPBank에 따르면, CIC에 대한 데이터 보고는 VPBank를 포함한 은행들이 중앙은행 규정에 따라 수행합니다. VPBank는 일부 중요한 고객 정보가 CIC 시스템에 전송되지 않고 VPBank에서 기밀로 유지된다고 밝혔습니다.

이 데이터에는 전자 뱅킹 시스템 로그인 정보(사용자 이름, 비밀번호, 생체 인식 데이터), 직불 및 신용 카드 정보(카드 번호, CVV/CCC 코드)가 포함됩니다.

VPBank는 자사의 전자금융 시스템이 ISO 27001 및 PCI DSS와 같은 국제 보안 표준을 충족한다고 발표했습니다. 거래는 생체 인증, OTP, SmartOTP를 포함한 여러 계층을 통해 보호됩니다.

VPBank에 따르면, OTP/SmartOTP 코드는 일회성 데이터이며 저장되지 않고, 고객이 직접 공유하거나 기기가 인수되는 경우에만 공개될 수 있습니다.

현재 사이버 보안 및 첨단 범죄 예방부(A05)는 국가 은행의 기능 부서와 사이버 보안 기업과 협력하여 대응, 검증 및 시스템 안전을 보장하기 위한 기술적, 전문적 조치를 구축하고 있습니다.

VPBank는 고객 여러분께 공식 출처의 정보를 준수하고, 당황하지 않도록 주의하며, 이번 사건을 악용하는 사기 수법에 주의를 기울일 것을 권고합니다. VPBank는 범죄자들이 이번 사건의 자산을 직접 탈취할 수는 없지만, 해당 정보를 악용하여 악성코드를 유포하고 허위 시나리오를 만들 수 있다고 강조합니다.

따라서 고객은 비공식적인 출처의 애플리케이션을 설치해서는 안 되며, 은행 직원이라고 주장하는 사람을 포함하여 누구에게도 OTP/SmartOTP 코드를 절대 제공해서는 안 됩니다.

또한, 이 사건과 관련하여 9Pay 회사는 9Pay 및 9Pay 고객의 데이터를 CIC에 공유하거나 전송하지 않았음을 확인했습니다. 따라서 9Pay 서비스를 이용하는 고객의 모든 개인 정보, 카드 정보 및 거래 데이터는 위 사건의 영향을 받지 않았습니다.

본 부서는 9Pay 시스템이 다음을 포함하여 엄격한 보안 조치를 적용하고 있음을 확인했습니다. 정보 데이터 보호법을 항상 준수하고 국가은행 규정에 따라 카드 정보 보안을 보장하기 위해 PCI DSS 표준을 갖추고 있습니다. 모든 지불 정보와 개인 식별 정보를 암호화하고, 분기별 정기 평가 및 검토 프로세스를 거치고, 매년 국제 기관에서 독립적으로 평가를 받고 있습니다.

특히 9Pay는 PCI DSS 레벨 1 인증을 획득했습니다. 이는 결제 카드 산업 데이터 보안 표준(PCI DSS)의 가장 높고 엄격한 레벨로, 9Pay 결제 게이트웨이를 통한 모든 거래가 국제 보안 표준을 준수함을 보장합니다. 디지털 결제 플랫폼 전문 핀테크 기업인 9Pay는 매일 수십만 명의 고객과 거래에 서비스를 제공하고 있습니다. 결제 데이터 보안의 중요성을 인지하고 있는 9Pay는 제품 및 서비스 운영 과정 전반에 걸쳐 개인 정보의 저장, 전송, 보호 및 사용과 관련된 모든 활동을 항상 적극적으로 검토합니다.

9월 12일, 베트남 국가은행 은 베트남 신용정보센터(CIC)로부터 CIC의 신용정보와 관련된 사건에 대한 보고를 받았다고 밝혔습니다.

국립은행은 CIC에 즉시 보고하고, 유능한 국가 기관과 긴밀히 협력하여 문제를 확인하고 처리하도록 지시했으며, 이를 통해 CIC의 지속적이고 원활한 운영을 보장했습니다.

출처: https://www.vietnamplus.vn/vpbank-9pay-noi-gi-ve-su-co-an-ninh-mang-xay-ra-tai-cic-post1061509.vnp