피델리티 해킹, 77,000명 이상 고객의 데이터 유출

자산 관리 기업인 피델리티 인베스트먼트스는 77,000명 이상의 고객에게 영향을 미치는 데이터 유출 사고를 겪었습니다.

메인 주 법무 장관 사무소에 보고되었으며, 개인 정보가 노출되었으나 피델리티는 정확히 무엇이 유출되었는지 공개하지 않았습니다.

유출은 8월에 발생했으며, 최근에 개설된 두 계정과 관련이 있지만, 해커들이 이렇게 많은 양의 데이터에 접근할 수 있게 된 방법에 대한 세부 사항은 여전히 불분명합니다.

피델리티의 암호화폐 발자취

피델리티는 고객에게 자금이나 계정에 영향을 미치지 않았다고 확인했습니다. “우리는 8월 19일 이 활동을 감지하고 즉시 접근을 종료하기 위한 조치를 취했습니다,” 그들은 서한에서 밝혔습니다.

이번 유출은 회사가 암호화폐 사업을 적극적으로 확장하고 있는 시점에 발생했습니다. 이는 2018년 기관 투자자를 대상으로 Fidelity Digital Assets를 출시하면서 시작되었습니다.

2022년까지 은퇴 계좌에 비트코인포함하는 것을 허용한 첫 번째 주요 증권사가 되었습니다. 회사는 1월에 Fidelity Wise Origin 비트코인 펀드(FBTC)를 출시했습니다.

이 SEC 승인은 게임 체인저였습니다. 투자자들은 이미 $75억 이상의 유입을 쏟아부었습니다.

발표 시점 기준, 피델리티는 현재 시장 가격으로 약 $111억 가치의 177,926 BTC를 보유하고 있습니다. 이는 비트코인 전체 공급량의 약 0.847%에 해당합니다.

사이버 공격 동향과 TradFi의 취약점

금융 섹터의 사이버 공격이 증가하고 있으며, 피델리티의 유출은 긴 데이터 침해 기록 중 최신 사례일 뿐입니다.

지난 1년 동안 금융 회사의 86%가 신원 관련 사이버 공격을 겪었으며, 84%가 신원 사기의 피해자가 되었습니다.

이러한 공격은 종종 피싱, 자격 증명 스푸핑, 푸시 알림 사기의 형태로 나타납니다. 실제로 피싱만으로도 전체의 약 42%를 차지합니다.

평균 금융 기관은 사이버 공격으로 $457만 손실을 입었으며, 이는 2023년의 $219만에서 큰 폭으로 증가한 수치입니다. 전 세계 사이버 공격 데이터를 살펴보면 매일 약 940,000건의 사이버 공격이 발생하고 있습니다. 

이는 초당 거의 11건에 해당합니다. 신원 도용 리소스 센터(ITRC)는 2023년 한 해 동안 2,365건의 유출을 기록했으며, 이는 이전 년도에 비해 급증한 수치입니다. 북미 지역 랜섬웨어 공격도 올해 15% 증가했습니다.

월스트리트의 주요 기업들은 발견 점점 더 해커들의 표적이 되고 있습니다. 금융 서비스와 인접한 산업도 피해를 입고 있습니다.

2월, 체인지 헬스케어(Change Healthcare)는 랜섬웨어 공격을 받아 운영 중단과 몸값 지불로 $23억의 비용을 부담했습니다.

최근 보고서 보여주 데이터 유출 후 80%의 고객이 은행을 떠날 것을 고려한다고 밝혔습니다. 35세 미만 응답자 중 이 수치는 93%로 치솟습니다.

그리고 더 우려스러운 점은 응답자의 11%만 은행이 유출을 경험했는지 알고 있었으며, 63%가 잘못하게도 은행이 침해되지 않았다고 믿었다는 것입니다.

이러한 커뮤니케이션 격차는 이러한 사건 이후의 불신을 가중시킵니다. 고객 신뢰에 대한 피해는 장기적일 수 있습니다.