보안 · 2026년 11월 14일

해커들이 서비스 제공업체 해킹을 통해 프랑스 은행에서 1억 3300만 달러 탈취

gray and white rolled cable
Steve A Johnson / Unsplash

프랑스의 협동조합 은행인 Crédit Mutuel Arkéa가 해킹 공격을 받아 약 1억 3300만 달러가 도난당했습니다.

공격자들은 이름이 밝혀지지 않은 서비스 제공업체의 플랫폼을 통해 은행 네트워크에 침입했습니다. 이들은 고객 계좌가 아닌 Arkéa의 자체 계좌를 사용하여 자금을 이체하고 이를 암호화폐로 전환했습니다. 이 과정에서 은행 고객의 자금은 피해를 입지 않았습니다.

블록체인 연구원 ZachXBT는 2026년 11월 2일에 중앙 집중식 암호화폐 거래소의 여러 계정에서 대규모 무단 출금이 발생했다고 보고했습니다. 해당 연구원은 공격자들이 USDC와 USDT 스테이블코인으로 최대 1억 1800만 유로를 인출했을 것으로 평가했습니다. 또한 11월 3일까지 공개 정보가 없었기 때문에 공격자들이 약 3000만 달러를 세탁할 수 있었으며, 그렇지 않았다면 유럽 법 집행 기관이 이 자금을 동결했을 수 있다고 강조했습니다.

Crédit Mutuel Arkéa는 11월 4일에 해킹 사실을 알렸습니다. 은행은 인프라 일부를 일시적으로 중단하여 일부 송금이 지연되었으나, 현재 공격은 중단되었고 상황이 통제되고 있다고 밝혔습니다. 은행 측은 이번 사건이 직원 실수 때문이 아니라 정교한 사이버 공격의 결과라고 설명했습니다. 현재 은행은 법 집행 기관과 함께 침입 경로를 조사하고 있으며, 도난당한 자금의 일부는 동결된 상태입니다.