〈영국〉
① 2008년 러시아 해킹그룹이 영국의 은행 시스템에 침입하여 신용카드 정보를 훔쳐 카드를 복제하여 카드 신용한도를 높이고 12시간 동안 미국, 러시아, 우크라이나, 에스토니아, 이탈리아 홍콩 등 전 세계 2100개 ATM기에서 약 950만 달러 인출한 후, 사실 은폐를 위해 시스템 데이터 파괴
□ 내부자 공격
❍ (개념) 내부자 공격은 금융소비자의 정보에 접근원한을 가진 금융기관 내부자(전‧현직 임직원), 전자금융대행업체 관련자 등에 의해 시스템 조작 및 데이터 조회 등을 통해 금융소비자 정보를 유출하는 공격
❍ (특징) 금융시스템의 접근 권한을 가진 내부자로 인해 금융소비자 정보가 대량으로 유출될 경우 막대한 피해를 초래
- SEI의 조사에 따르면, 내부자 공격은 비관리자 보다 관리자에 의한 사고가 월등히 높았으며 기술적인 공격(8%)보다는 비기술적인 공격(80%)을 통한 공격이 높게 나타남
❍ (공격기법) 내부정보 유출, 내부정보 해킹, 관리 부주의로 인한 정보노출 등으로 구분
〈 내부자 공격 시나리오 예 〉
① 금융기관 내부자의 시스템 해킹 및 DB 해킹을 통한 금융정보 유출
② ATM기기 운송폐기 업체는 폐기해야할 ATM 하드디스크의 금융소비자 정보를 유출
③ 전산서버 관리 아웃소싱 업체 내부자를 통한 금융소비자 정보 유출