방글라데시 경찰, 2013년 미제 사건 수사 재개

2013년 당시도 SWIFT 네트워크 악용돼...최근 사건과의 연관성 의심

[보안뉴스 문가용] 방글라데시 경찰이 2013년 한 은행에서 발생한 미제 사건에 대한 수사를 다시 시작했다. 해당 사건에도 SWIFT 네트워크가 연루되어 있기 때문에 지난 2월 발생한 8천 1백만 달러 도난 사건과의 관련을 염두에 두고 다시 조사하기로 결정한 것. 당시 정체가 밝혀지지 않은 해커들은 소날리은행(Sonali) 은행의 SWIFT 네트워크를 통해 25만 달러를 터키로 송금했다.

로이터에 의하면 소날리은행의 관계자는 “사이버 공격자들이 키로거 소프트웨어를 컴퓨터에 설치에 암호를 도난했다”고 범죄 경위를 설명했다고 한다. 이는 SWIFT 네트워크를 통한 은행 공격으로서는 네 번째 사건이다. 그 이전엔 방글라데시 중앙은행 사건과 베트남의 티엔 퐁 은행 사건, 에쿠아도르의 방코(Banco) 사건이 있었다.

방글라데시 경찰이 이번 사건과 연관이 있는 다른 범죄 행각들을 찾아내는 것과 마찬가지로 SWIFT 측도 세계 네트워크를 통해 “다른 사건이 발생하지는 않았는지 적극 조사활동을 벌이고 있다”고 로이터는 보도했다.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다