월가 대형 금융사, 정교한 사이버 공격 표적 돼

월가의 주요 헤지펀드와 사모펀드를 포함한 대형 금융사들이 최근 정교한 사이버 공격 시도의 표적이 되었다고 복수의 소식통이 전했다. 해커들은 전화 통화를 통해 직원을 속여 시스템 접근 권한을 얻으려는 사회 공학적 기법을 사용한 것으로 파악됐다.

공격 대상과 수법

이번 공격은 세계 최대 규모의 헤지펀드 및 여러 사모펀드의 정보 시스템을 겨냥했으며, 이는 기밀 사안으로 익명을 요구한 소식통들을 통해 알려졌다.

• 공격 대상에는 시타델(Citadel), 투 시그마 인베스트먼트(Two Sigma Investments), 포인트72 자산운용(Point72 Asset Management) 등 저명한 금융사들이 포함됐다.
• 해커들은 직원들에게 직접 전화를 걸어 민감한 정보를 넘겨주거나 시스템 접근 권한을 부여하도록 유도하는 수법을 사용했다.

한 소식통에 따르면, 포인트72는 수요일 투자자들에게 해킹 공격 시도가 있었음을 알리며, 이 과정에서 고객 정보는 유출되지 않았다고 밝혔다. 로이터 통신의 논평 요청에 시타델과 포인트72는 답변을 거부했으며, 투 시그마는 즉각적인 응답을 하지 않았다.

Ad

배경과 시사점

사이버 보안 전문가들에 따르면 금융 기관을 대상으로 한 해킹 시도는 일상적으로 발생하고 있다. 특히 전화 통화를 이용한 수법은 그 효과성 때문에 '스캐터드 스파이더(Scattered Spider)'와 같은 사이버 범죄 조직이 여전히 널리 사용하는 방식이다.

이번 사건은 전 세계 기업들이 인공지능(AI) 기술로 더욱 정교해진 사이버 공격 및 랜섬웨어 급증에 직면해 있음을 다시 한번 보여준다. 이러한 위협은 기업 운영을 마비시키고 데이터를 탈취할 수 있어 심각한 리스크로 간주된다.

미 백악관 또한 올해 초 AI 개발자들과 주요 인프라 운영자들이 참여하는 워킹 그룹을 구성해 사이버 위협 정보 공유 및 방어 공조에 나선 바 있다. 투자자들에게 있어 금융사의 사이버 보안은 단순한 기술적 문제를 넘어 투자 자산의 안정성과 직결되는 핵심적인 운영 리스크 요인이다.