참고
Ⅰ-3 SWIFT 이용기관의 보안사고와 SWIFT 및 CPMI의 대응
2016년 중 글로벌 금융통신망인 SWIFT를 이용하는 일부 금융기관에서도 SWIFT 접속설비에 대한 해킹시도 및 침해사고가 다수 발생하였다.
그중 2월에 발생한 방글라데시중앙은행 외환보유액불법인출 사고의 경우 수법의 고도화 및 피해규모 측면에서 큰 주목을 끌었다.
SWIFT의 조사결과 드러난 사고 개요는 다음과 같다.
사이버범죄자들은 방글라데시중앙은행이 뉴욕연준에 예치한 외환보유액을 탈취할 목적으로 방글라데시중앙은행 SWIFT접속 설비에 악성코드를 설치하였다.
이어 동 악성코드를 이용한 원격조종을 통해 SWIFT망 접속 인증, 자금이체 전문생성·인증 및 송신기능을 조작한 후 방글라데시중앙은행 명의의 가짜 자금이체 전문을 SWIFT망을 통해 뉴욕연준에 전송하여 사전에 필리핀 상업은행 일부에 개설한 차명계좌로 수천만 달러의 자금을 이체하였다.
특히 범죄자들은 조작된 불법자금이체 전문을 송신한 후 관련기록 일체를 삭제하여 상당기간 동안 공격내용을 은폐하고 적발을 지연하였는데, 이는 이전의 침해사고에서는 없었던 진화된 수법이다.
지금까지 드러난 사고 원인으로는 방글라데시중앙은행의 SWIFT보안권고 미준수, 불완전한 내부통제 장치 및 직원의 업무태만 등이 지적되고 있으나 구체적인 원인 파악, 범죄자 검거, 자금 회수 및 재발방지 대책 마련작업은 여전히 진행 중이다.
SWIFT는 이러한 일련의 보안사고가 이용기관의 관리책임 하에 있는 접속설비 침해(end-point compromise)로 인해 발생한 것이라 해명하면서도, 글로벌 중요 금융시장인프라로서의 신뢰성이 훼손되지 않도록 다양한 대응조치를 마련하여 추진 중이다.
우선 SWIFT는 악성코드 종류 및 침해증상에 대한 정보(IOC, Indicators of Compromise)를 이용기관에 수시로 제공하고 보안강화 지침을 마련하여 배부하는 한편 이용기관의 통신망 접속 S/W 업데이트를 적극 권고하고 있다.
아울러 중장기 대응조치로서 고객보안 강화전략(CSP, Customer Security Programme)을 마련하여 이용기관의 보안조치 이행이 보다 신속하고 책임있게 이루어질 수 있도록 할 계획이다.
동 전략은 ①이용기관 간 정보공유 강화 ②SWIFT 관련설비 보안 강화 ③SWIFT의 운영 및 보안 지침의 이행력 제고 ④이용기관의 자금이체 메시지 관리기능 강화 ⑤이용기관의 SWIFT접속을 집중 처리하는 대행기관의 보안성 강화 등 5대 실행전략(five initiatives)으로 구성되어 있다.
SWIFT는 이용기관 및 감독기관과의 협의를 통해 동 전략을 2017년부터 단계적으로 추진해 나갈 계획이다.