프랑스의 한 지방은행이 사어버 공격을 받아 자체 보유 자금 약 1500억 원을 도난당했다. 고객 계좌에서 유출이 발생하진 않았지만 은행의 자기자본이 대규모로 빠져나가면서 프랑스 금융권에 해킹 피해 우려가 커지고 있다.
5일 금융계 및 현지 언론 등에 따르면 해커들은 프랑스 은행 크레디 뮈튀엘 아르케아 계좌에 접근해 자금을 빼돌렸다. 탈취된 자금은 약 1억 유로(약 1500억 원)로 알려졌으며 해커들은 탈취 자금을 가상화폐로 전환된 뒤 여러 거래소로 분산 시킨 것으로 알려졌다.
이번 공격은 가상화폐 거래소 바이낸스가 당한 해킹과 침입 방식이 매우 유사한 것으로 알려졌다. 바이낸스는 최근 사이버 해킹 공격으로 총 63억 4000만 달러(한화 약 8조 4000억 원) 규모의 가상자산 유출 피래를 입었다.
해커들은 거래 권한을 가진 제3자의 컴퓨터를 해킹해 은행시스템에 침투한 것으로 알려졌다. 이후 은행의 자기자본에 접근해 보유 자금 100억 유로 가운데 1억 유로 이상을 빼낸 것으로 전해졌다. 우선 은행 측은 은행 자체 계좌가 피해를 봤으며 고객 계좌는 안전하다고 설명했다.
비정상적인 자금 이동은 미국 가상화폐 거래소 크라켄이 포착했다. 크라켄은 유럽은행에서 이례적으로 큰 자금이 이체되는 것을 감지하고 지난 3일 경보를 발령, 진행 중이던 거래를 차단했다.
다만 이번 사건의 배후는 아직 명확하게 밝혀지지 않았다. 가상화폐 거래와 자금세탁 경로 추적을 전문으로 하는 독립 연구원 ZachXBT(가명)는 이번 공격이 북한 소행은 아니라는 의견을 내놨다. 파리 검찰청은 사건의 배후와 자금 유출 경로를 파악하기 위한 수사에 나섰다.
프랑스 금융권 안팎에서는 은행 내부 시스템의 취약성이 드러난 사례라는 우려가 나온다. 특히 통제되지 않은 대규모 자금 이동에 대한 대응 체계가 미흡한 것으로 평가되면서 은행 보안 시스템에 대한 의문도 제기된다.