방글라데시 경찰, 2013년 미제 사건 수사 재개

2013년 당시도 SWIFT 네트워크 악용돼...최근 사건과의 연관성 의심

[보안뉴스 문가용] 방글라데시 경찰이 2013년 한 은행에서 발생한 미제 사건에 대한 수사를 다시 시작했다. 해당 사건에도 SWIFT 네트워크가 연루되어 있기 때문에 지난 2월 발생한 8천 1백만 달러 도난 사건과의 관련을 염두에 두고 다시 조사하기로 결정한 것. 당시 정체가 밝혀지지 않은 해커들은 소날리은행(Sonali) 은행의 SWIFT 네트워크를 통해 25만 달러를 터키로 송금했다.

로이터에 의하면 소날리은행의 관계자는 “사이버 공격자들이 키로거 소프트웨어를 컴퓨터에 설치에 암호를 도난했다”고 범죄 경위를 설명했다고 한다. 이는 SWIFT 네트워크를 통한 은행 공격으로서는 네 번째 사건이다. 그 이전엔 방글라데시 중앙은행 사건과 베트남의 티엔 퐁 은행 사건, 에쿠아도르의 방코(Banco) 사건이 있었다.

방글라데시 경찰이 이번 사건과 연관이 있는 다른 범죄 행각들을 찾아내는 것과 마찬가지로 SWIFT 측도 세계 네트워크를 통해 “다른 사건이 발생하지는 않았는지 적극 조사활동을 벌이고 있다”고 로이터는 보도했다.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)