공격에 시달리는 중국 최대 은행

최근 금융 업계에 충격을 안긴 사이버보안 사건에서, 중국 최대 은행인 중국공상은행(ICBC)의 미국 자회사인 ICBCFS(Industrial and Commercial Bank of China Financial Services)는 랜섬웨어 공격의 피해자가 되었습니다. LockBit 3.0 랜섬웨어를 이용한 이 공격은 활동을 중단시키고 미국 국채 시장에 혼란을 야기했습니다.

이 사이버 공격은 사용자의 컴퓨터 접근을 차단하고 시스템 복귀 대가로 비트코인, 모네로, 지캐시와 같은 암호화폐를 요구했습니다. 이 공격은 특정 날짜에 시작되었으나 증권산업금융시장협회(SIFMA)가 회원들에게 통보하면서 세상에 알려졌으며, 특히 ICBCFS가 다른 시장 참여자들을 대신해 국채 계약을 완료하는 능력에 영향을 미쳤습니다. 또한 특정 주식 거래도 중단되어 은행 고객들은 거래 경로를 재설정하고 대안을 모색해야 했습니다.

공격의 disruptive한 성격에도 불구하고, 거래상들과 은행들의 보고서에 따르면 금융 시장 전반에 미친 영향은 최소한으로 평가되고 있습니다. 헤지펀드와 자산운용사를 포함한 시장 참여자들은 ICBCFS 사건으로 인해 거래 경로를 재설정할 수밖에 없었지만, 더 넓은 금융 환경에서는 상당한 혼란이 발생하지 않았습니다.

그럼에도 불구하고, 이 공격이 국채 시장에 미칠 잠재적 영향에 대한 우려는 계속되고 있습니다. 은행의 규모와 막대한 사이버보안 투자에도 불구하고 ICBCFS에 대한 공격이 예상치 못하게 발생했다는 점은 의아함을 자아냈습니다. 시장 관찰자들은 사이버 위협에 직면한 국채 시장의 회복력을 주시하며 developments를 신중하게 모니터링하고 있습니다.

LockBit 3.0과 랜섬웨어 서비스(RaaS) 모델

ICBCFS 공격에 사용된 LockBit 3.0 랜섬웨어는 주요 표적에 대한 대담한 공격으로 유명한 LockBit 사이버범죄 조직의 산물입니다. 러시아와 동유럽에서 운영되는 것으로 추정되는 이 조직은 이전에 로열 메일, 런던 시, ION과 같은 기관들을 표적으로 삼아 각각 큰 혼란을 야기했습니다.

LockBit의 독특한 특징 중 하나는 '랜섬웨어 서비스(Ransomware as a Service, RaaS)'라는 비즈니스 모델을 사용한다는 점입니다. 이 모델 하에서 LockBit는 가맹점에게 자체 랜섬웨어를 임대하여 가맹점들이 자신들의 표적에 랜섬웨어 공격을 수행할 수 있도록 합니다. 이로 인해 ICBCFS 침해 사건이 LockBit의 고객 중 한 명에 의해 조직되었는지, 아니면 범죄 조직 자체에 의해 조직되었는지에 대한 의문이 제기되었습니다. 공격 출처에 대한 불확실성은 진행 중인 조사의 복잡성을 더합니다.

ICBCFS에 대한 사이버 공격은 금융 부문이 직면한 진화하는 사이버 위협의 심각성을 stark하게 일깨워줍니다. 즉각적인 시장 영향은 제한적이었지만, 이 사건은 강력한 사이버보안 조치와 지속적인 경계 태세의 중요성을 강조합니다. 금융 기관은 규모와 자원에 관계없이 랜섬웨어 공격이라는 증가하는 위협으로부터 자신들과 고객을 보호하기 위해 능동적으로 대응해야 합니다.