Arkéa – Crédit Mutuel 그룹에 영향을 미치는 사이버 공격이 발표된 다음날 조사가 시작되어 OFAC(사이버 범죄 방지국)에 위임되었습니다. 이 해킹이 고객에게 어떤 결과를 가져오나요?
2026년 11월 4일 수요일 은행 그룹이 인정한 사이버 공격 이후 Arkéa Crédit Mutuel 그룹이 불만을 제기한 후 파리에서 조사가 개시되어 “조직화된 갱단의 자동화된 데이터 처리 시스템에 대한 공격”에 대한 사이버 범죄 방지 사무소 OFAC에 위임되었습니다. 은행은 수요일 오전부터 “사기 거래”가 발생했을 가능성이 있다고 밝혔습니다. Arkéa – Crédit Mutuel 은행 그룹은 이 사건이 “현재 통제되고 있다”고 덧붙였습니다.
수요일 저녁, Crédit Mutuel Arkéa 그룹은 피해를 입은 공격에 대한 새로운 세부 정보를 제공하여 해커가 “ Crédit Mutuel Arkéa의 자체 계정을 사용하여 다른 은행 플레이어와 거래를 수행한 다음 “이 돈을 특수 플랫폼을 통해 암호화폐로 전환했습니다”.
무엇보다 전문가들은 온라인 뱅킹 자회사인 포츄네오(Fortuneo)를 통해 은행 컴퓨터 시스템에 침입했을 가능성을 제기했지만, 그룹은 해커들이 “연맹이나 자회사의 고객 계좌를 거치지 않았다”고 확신하며 이 결함을 부인하고 포투네오를 통한 어떠한 ‘침입’도 거부했다. “공격자들은 우리 서비스 제공업체 중 한 곳의 플랫폼을 거쳐 Crédit Mutuel Arkéa에 직접 접근했습니다.”라고 이 그룹은 명시합니다. 후자는 또한 그의 팀 내에서 “인간의 실수”라는 주장을 일축하고 “외부에서 오는 정교한 공격”을 불러일으킵니다.
그러나 Finistère에 본사를 둔 그룹은 해커가 도난 당했을 가능성이 있는 금액을 확인하지 않습니다. 르 텔레그램(Le Télégramme) 신문은 이번 수요일 아침 공격을 보도한 독립적인 수사관 ZachXBT의 수치를 바탕으로 수요일 총액이 1억 3300만 달러, 즉 약 1억 1800만 유로에 달한다고 언급했습니다. ZachXBT는 특히 암호화폐로의 자금 이체를 전문으로 하며, 이는 돈을 훔친 다음 이를 암호화폐로 변환하는 것을 목표로 하는 이 공격에서 선호되는 방법입니다.
Crédit Mutuel – Arkéa 고객에게 이번 해킹이 어떤 영향을 미칠까요? 은행의 대응
Crédit Mutuel – Arkéa 그룹에 속해 있으며 관련 은행 기관은 어디입니까? 역사적으로 이 그룹에는 Crédit Mutuel de Bretagne와 Crédit Mutuel Sud-Ouest라는 두 개의 Crédit Mutuel 회사가 포함되어 있습니다. 다른 Crédit Mutuel 대행사는 다른 그룹에 속해 있습니다. Crédit Mutuel Arkéa에는 생명보험 전문업체인 Suravenir와 온라인 은행 Fortuneo도 포함되어 있습니다.
수요일에는 고객이 일부 송금을 할 수 없었지만 은행은 이번 사건이 “그들에게 재정적 영향을 미치지 않는다”고 확신합니다. 이 공격 중에 실제로 은행 계좌가 소액으로 유출되었고 고객이 은행 계좌에서 이를 확인할 수 없는 경우에도 불구하고 Arkéa Crédit Mutuel 그룹은 어떤 경우에도 피해를 입은 고객에게 배상할 의무가 있습니다.
사기가 입증된 경우 유럽 규정은 예금자를 보호합니다. 해커들은 은행 그룹의 자체 자금 중 더 많은 것을 표적으로 삼았을 수도 있습니다. Crédit Mutuel Arkéa는 수요일 저녁에 “관련 자금의 일부가 차단되었을 수 있으며 이를 복구하기 위한 다른 조치가 진행 중”이라고 설명했습니다. 또한, “아직 평가 중인 이 공격의 영향을 받은 금액은 (…) 그룹의 견고성과 재정적 건전성에 의문을 제기할 가능성이 없습니다.”
Crédit Mutuel Arkea 그룹은 이미 수요일 아침 아래 보도 자료를 통해 다음과 같이 대응했습니다. “우리는 모든 고객을 안심시키고 싶습니다. 이 사건은 고객에게 금전적 결과를 가져오지 않습니다. 고객의 이익은 완전히 보호됩니다. 이 공격이 감지되자마자 우리 팀은 즉시 동원되어 예방 조치로 운영을 보호하고 새로운 사기 행위를 방지하기 위해 특정 거래를 일시적으로 중단하기로 결정했습니다. 이러한 운영의 재개는 안전한 조건에서 신속하게 이루어질 것입니다. 최적의 경우 최종 점검 및 보안 조치가 수행되었습니다.
최신 업데이트
12:57 – 이체가 실제로 지연되었다고 Arkéa Crédit Mutuel 그룹이 설명합니다.
Crédit Mutuel Arkéa 고객의 경우 네트워크에 의존하든 Fortuneo에 의존하든 사이버 공격은 특정 전송 지연이라는 단 하나의 영향만 미쳤습니다. 이들의 자산은 영향을 받지 않으며, 은행은 이들의 보호를 “절대적인 우선순위”로 삼습니다. 보안 점검과 강화를 거쳐 오전에 거의 모든 업무가 재개됐다고 은행은 전했다.
12:20 – 고객 계정이 사용되거나 오용되지 않았다고 Arkéa Crédit Mutuel이 주장함
Crédit Mutuel Arkéa를 표적으로 삼은 해커들은 어떤 고객 계정도 통과하지 않았다고 은행 그룹은 설명합니다. 그녀는 또한 그룹의 연맹 및 자회사에 보유된 계정이 사용되지 않았다고 명시합니다. 은행은 고객이 재정적 결과를 겪지 않도록 보장합니다.
11:05 – 실제로 도난당한 돈은 얼마나 되나요? Arkéa Crédit Mutuel 그룹의 반응
몇몇 전문가들은 Crédit Mutuel Arkéa에서 도난당한 금액을 1억 1,800만 유로, 즉 1억 3,300만 달러로 추산했습니다. 은행은 수요일 저녁 발표된 보도자료에 이 수치를 포함하지 않았습니다. “우리는 이 정보를 확인하지 않으며 단순히 규모의 순서를 확인할 수 있습니다.” 최종 금액은 아직 확정되지 않았으며 자금의 일부는 차단되었으며 기타 복구 절차가 진행 중이라고 그룹은 주장합니다.
10:25 – 그룹의 재정적 견고성은 위협받지 않는다고 Le Crédit Mutuel은 주장합니다.
피해 규모(아마도 1억 유로 이상)에도 불구하고 Crédit Mutuel Arkéa는 상황을 안심시키고 싶어합니다. 그룹은 “관련 금액이 Crédit Mutuel Arkéa의 건전성과 재정 건전성에 의문을 제기할 가능성은 전혀 없습니다”라고 단언합니다.
10:19 – Crédit Mutuel 그룹은 소위 “피싱” 사기의 위험에 대해 고객에게 경고합니다.
수요일 사이버 공격이 발생한 후 Crédit Mutuel Arkéa는 고객에게 피싱 시도 가능성에 대해 경고했습니다. “이러한 공격의 맥락에서 기밀 데이터를 강탈하려는 목적의 피싱 시도가 증가하는 것을 흔히 볼 수 있습니다. 따라서 고객에게 극도의 경계를 촉구함으로써 예방 조치로서 고객의 인식을 높이는 것이 필수적입니다.” 은행에서는 사용자 이름, 비밀번호, 카드 번호 또는 SMS로 받은 코드를 절대 전송하지 말고 의심스러운 경우 상담사에게 직접 문의할 것을 상기시킵니다.
10:07 – Arkéa Crédit Mutuel 그룹은 자회사 Fortuneo를 통한 침입을 거부합니다.
Arkéa Crédit Mutuel 그룹은 수요일 저녁 발표된 보도 자료에서 11월 4일 수요일에 발생한 사이버 공격 시나리오에 대한 세부 정보를 제공했습니다. “공격자는 Crédit Mutuel Arkéa의 자체 계정을 사용하여 다른 은행 업체와 거래를 수행한 후 잠재적으로 이 돈을 전문 플랫폼을 통해 암호화폐로 전환할 수 있었습니다. 따라서 그들은 연합이나 자회사의 고객 계정을 거치지 않았습니다.”라고 그는 설명합니다. 은행 그룹은 또한 “기록된 내용과 달리 Fortuneo를 통한 ‘접속’은 이루어지지 않았습니다. 공격자는 우리 서비스 제공업체 중 한 곳의 플랫폼을 거쳐 Crédit Mutuel Arkéa에 직접 도달했습니다.”라고 명시했습니다.
09:48 – Crédit Mutuel 그룹에 대한 사이버 공격 이후 조사가 시작되었습니다.
고소장을 제출한 Arkéa Crédit Mutuel 은행 그룹이 사이버 공격을 인지한 후 11월 4일 수요일 파리 검찰청에서 조사가 시작되었습니다. 이번 조사는 ‘조직화된 집단 내 자동화된 데이터 처리 시스템에 대한 공격’에 관한 것으로, OFAC(Anti-Cybercrime Office)에서 수행하고 있습니다.
