Home > 전체기사
푸에르토리코 정부, 피싱 공격에 당해 260만 달러 피해 입어
  |  입력 : 2020-02-14 13:19
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
푸에르토리코의 산업개발공사, 입금 계좌 변경해달라는 속임수에 당해
BEC 공격, 국가와 산업 가리지 않고 큰 피해 일으켜...송금 시 거듭 확인 필수


[보안뉴스 문가용 기자] 푸에르토리코 정부 기관이 피싱 사기에 당해 260만 달러의 피해를 입었다고 AP통신이 보도했다. 보도에 의하면 푸에르토리코 정부가 소유 및 운영하고 있는 산업개발공사(Industrial Development Company)가 이메일을 기반으로 한 피싱 공격의 피해자라고 한다. 산업개발공사는 푸에르토리코 경제 발전에 중추적인 역할을 하는 곳으로 알려져 있다.

[이미지 = iclickart]


공격자들이 보낸 가짜 메일의 내용은 “송금 받을 은행 계좌를 변경해 달라”는 것이었다. 공사와 계약을 맺고 있는 해외 노동자들의 고향으로 급여를 보낼 때 사용하는 계좌였고, 공사는 이 요청을 받아들여 돈을 잘못 송금했다. 일이 일어난 건 1월 17일이었다. 현재 푸에르토리코는 이 사건을 대단히 엄중하게 받아들이고 있으며, 수사를 진행 중에 있다.

경찰에 정식 수사를 의뢰한 상황이긴 하지만 아직까지 사기 범죄 사실을 어떻게 알아냈으며, 공사의 일반 업무에 어떤 차질이 빚어지고 있는지 등 사건과 관련된 내용은 밖으로 전혀 알려지지 않은 상황이라고 한다.

피싱 공격은 끊임없이 기업들에 적잖은 피해를 입히고 있는 상황이다. FBI가 발표한 IC3 사이버 범죄 관련 보고서에 의하면 피싱 및 BEC 공격은 2019년 한 해 동안 크게 증가했으며, 총 17억 달러의 피해를 일으켰다고 한다. 그리고 그 형태와 수법이 계속해서 진화하고 있어 피해는 갈수록 커질 전망이라고도 밝혔다.

2019년 한 해 동안 발생한 피싱 공격의 대표적 사례는 다음과 같다.
1) 니케이 : 2900만 달러
2) 텍사스 교육구 : 230만 달러
3) 공동체 거주와 관련된 비영리 단체 : 120만 달러
4) 플로리다 주 오칼라 시 : 74만 2천 달러
5) 브런즈윅의 한 교회 : 175만 달러

보안 전문가들과 사법 기관 요원들은 피싱 및 BEC 공격을 효과적으로 방어하려면 송금 요구에 대해 다른 경로로 확인을 한 번 더 해보라고 권고한다. 그러나 보안 업체 노비포(KnowBe4)는 “최근에는 가짜 메일을 보내고, 피해자에게 문자까지 한 번 더 전송하는 하이브리드 공격이 증가하고 있다”고 경고하기도 했다.

3줄 요약
1. 푸에르토리코 정부 기관, 피싱 공격에 당해 260만 달러 피해 입음.
2. 경찰에 신고 접수했다는 것 외에는 알려진 사항 없음.
3. BEC 공격 심각하게 증가하는 추세. 전략과 방식도 계속 진화.

[국제부 문가용 기자(globoan@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
그린존시큐리티 4개월 배너모니터랩 파워비즈 6개월 2020년6월22~12월 22일 까지넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
코로나19 팬더믹 이후, 가장 기승을 부리고 있는 사이버 공격 유형은 무엇이라고 보시나요?
랜섬웨어
피싱/스미싱
스피어피싱(표적 공격)/국가 지원 해킹 공격
디도스 공격
혹스(사기) 메일
악성 앱
해적판 소프트웨어
기타(댓글로)