Manitoba

한 매니토바 지자체의 은행 계좌가 사이버 보안 공격(a cybersecurity attack)으로 약 45만 달러를 도난당해

작성일 2020.10.15 20:31

2,027 조회
목록

사이버 보안 공격(a cybersecurity attack)으로 한 매니토바 지자체(a Manitoba municipality)의 운영 은행 계좌(operating bank account)에서 거의 45만 달러($450,000)를 도난당했습니다.

웨스트레이크-글래드스톤 지자체(the Municipality of Westlake-Gladstone)에서 보도한 바에 따르면, 2019년 12월 하순과 크리스마스 휴가철(the Christmas holiday seasons)에 걸쳐 스트라이드 신용조합(Stride Credit Union)의 지자체 계좌(the municipality’s account)에서 $9,950의 전자 인출(electronic withdrawals)이 이루어졌으며, 총 $447,000가 인출되었습니다.

그 지자체는 자금 이체나 인출(the transfer or withdrawal of funds)에 온라인 뱅킹(online banking)을 이용하지 않는다고 지적했습니다.

일단 없어진 돈을 발견한 후, 그 지자체의 최고 관리 책임자(chief administrative officer, 이하 CAO)는 CHAO는 스트라이드 신용조합(Stride Credit Union), 왕립 캐나다 기마경찰(RCMP), 그리고 지자체 의회(council)에 연락하여 도난 사실을 신고했습니다.

켈티 아이매니지먼트(Kelty iManagement는) 그 지자체의 보안 서버(secure server)와 네트워크(network)를 감시하고 있으며, 그 행정 사무소 서버와 네트워크(the administrative office server and network)에서 의심스러운 활동(suspicious activity)을 감지하지 못하고 있습니다.

그 지자체는 스트라이드 신용조합(Stride Credit Union)과 협력하려고 노력해왔으며, 그 손실(the loss)을 보상하기 위해 보험금 청구(an insurance claim)를 했으나 거절당했다고 언급했습니다.

그 지자체는 또 국가안보 전문가(a national security expert)를 고용해 그 지자체와 스트라이드 신용조합(Stride Credit Union)의 컴퓨터 로그(the computer logs)를 살펴봤습니다. 지금까지, 그 전문가는 그 돈이 토론토로 보내졌다가 캐나다 밖으로 보내졌다는 것을 발견했습니다.

스트라이드 신용조합(Stride Credit Union)은 성명에서 이 사건을 알게 되자, 어떻게 그 계좌에서 자금이 인출되었는지와 자금 회수를 돕기 위해 왕립 캐나다 기마경찰(RCMP)뿐만 아니라 그 지자체, 신용조합의 IT 전문가들(IT specialists)과 긴밀히 협력하기 시작했다고 말했습니다.

그 성명은 조사에 도움이 될 수 있는 추가 정보를 그 지자체와 변호사들에게 수차례 확인·검증을 의뢰하는 등 사건 당시부터 그 지자체와 협조와 지원을 지속해 왔다고 밝혔습니다.

스트라이드 신용조합(Stride Credit Union)은 회원들의 개인정보(privacy)와 보안(security), 개인 및 재무 정보(personal and financial information) 보호 등을 심각하게 받아들이고 있으며 사이버 사기(cyber fraud)를 막기 위해 온라인 뱅킹 시스템(online banking system)을 지속적으로 모니터링하고 있다고 덧붙였습니다.

이상 CTV Winnipeg에서 인용 요약함.