인도중앙은행(RBI)이 고객 정보 유출과 무단 송금으로 이어진 일련의 공격 이후 은행에 대한 사이버 보안 점검을 강화하고 있습니다. 규제 당국은 대출 기관에 기존 보안 요건을 준수하고 인공지능을 이용한 새로운 위협에 대응할 수 있다는 증거를 요구하고 있습니다.
하이라이트
- RBI, 은행 사이버 보안 점검 강화.
- API 침해로 약 200만 달러 손실 발생.
- SBI, 고객 3,900명 정보 유출 신고.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
로이터 는 RBI가 은행들과 여러 차례 회의를 열어 디지털 시스템의 취약점을 점검했다고 보도했습니다. 당국자들은 특히 은행과 핀테크 기업 및 비은행 금융기관을 연결하는 애플리케이션 프로그래밍 인터페이스(API)에 주목했습니다.
RBI, 은행 기술의 취약점 겨냥
중앙은행은 대출 기관에 시스템 보호 방식, 의심스러운 활동 모니터링, 갈수록 정교해지는 사이버 공격에 대한 대비책을 상세히 제출하도록 요구하고 있습니다. 은행 네트워크와 연결돼 추가적인 보안 취약점을 만들 수 있는 외부 기술 제공업체도 점검 대상입니다.
인도에는 이미 금융기관을 대상으로 한 사이버 보안 규정이 있지만, 시행 수준은 고르지 않습니다. 이번 감독 강화는 은행들이 보안 정책을 마련했다고 보여주는 데 그치지 않고 기존 보호 조치를 실제로 적용하도록 하기 위한 것입니다.
기술 인프라와 외부 서비스 제공업체가 공격자에게 대형 은행 네트워크로 침투하기 쉬운 경로를 제공할 수 있어 소규모 대출 기관과 비은행 금융회사에 특히 관심이 집중되고 있습니다. RBI는 AI 관련 위협에 대한 대비 현황도 요청했으며, 자동화 도구로 공격을 탐지하기 어려워질 수 있다는 우려를 반영한 조치입니다.
최근 공격으로 고객 데이터와 결제 시스템 취약점 드러나
여러 사건 은 인도 금융 인프라의 취약점을 부각했습니다. 인도 최대 대출 기관인 스테이트뱅크오브인디아(SBI)는 약 3,900명의 고객 정보가 유출됐다고 밝혔습니다. 은행은 사건을 조사 중이며, 아직 근본적인 취약점은 파악하지 못했습니다.
별도의 공격은 10월 8~9일 뭄바이에 기반을 둔 비은행 대출 기관 두 곳에 영향을 미쳤습니다. 경찰 신고서에 따르면 이들 업체는 ICICI 은행 계좌와 관련된 700건 이상의 무단 즉시 송금으로 약 200만 달러의 손실을 입었습니다.
수사 당국은 대출금 지급 지시를 전송하는 데 사용된 API 연결이 침해된 것을 유력한 침투 경로로 지목했습니다. 이번 사건은 공격자들이 은행의 핵심 시스템을 직접 침해하지 않고도 금융기관 간 연결을 악용할 수 있음을 보여줍니다.
디지털 뱅킹 확대로 보안 부담 커져
인도 사이버 보안 기관 CERT-In은 10월 9일 공격자들이 금융기관에서 자금을 빼내기 위해 은행 API 인증 정보를 탈취하고 있다고 경고하는 권고문을 발표했습니다. 해당 기관은 이런 공격에 AI 보조 도구가 사용됐을 가능성도 제기했습니다.
이번 사건들은 갈수록 상호 연결되는 은행 서비스에 따르는 재정적 위험을 보여줍니다. 약 200만 달러의 손실과 고객 기록 3,900건의 유출은 금융 시스템의 서로 다른 영역에서 발생한 취약점이 기관과 고객 모두에게 영향을 미칠 수 있음을 드러냅니다.
은행에는 강화된 API 인증, 지속적인 거래 모니터링, 기술 업체 감독이 핵심적인 규제 준수 과제로 부상하고 있습니다. RBI의 개입은 디지털 금융 서비스가 확대됨에 따라 기존 사이버 보안 요건을 더 일관되게 시행할 것을 규제 당국이 요구하고 있음을 보여줍니다.
또한 바이낸스가 사상 최대 규모일 수 있는 60억 달러 규모의 해킹 을 당한 것으로 의심된다고 보도했습니다.
최신 Reserve Bank of India 뉴스
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
