칠레 국영은행이 랜섬웨어 공격을 받아 약 1400만달러(약 165억원) 규모 피해를 입었다. 이로 인해 은행 전 지점이 폐쇄됐으며 국가 컴퓨터보안사고대응팀(CSIRT)이 보안 경보를 발령했다.
코인텔레그래프 등 다수 외신에 따르면 칠레 국영은행 방코에스타도는 지난 7일(현지시간) 랜섬웨어에 감염된 뒤 전 지점을 폐쇄하고 시스템 복구와 조사에 착수했다.
방코에스타도는 칠레 유일 국영은행으로 자국 상위 3개 은행 가운데 한 곳이다. 은행 직원이 문서 파일을 수신한 뒤 이를 실행하면서 랜섬웨어에 감염된 것으로 전해졌다. 감염된 컴퓨터는 약 1만2000대로 집계됐다.
공격자가 사고를 틈타 직접 탈취한 금액은 약 1300만달러(약 150억원)로 나타났다. 시스템 복구 비용 등을 포함하면 총 피해액은 약 1400만달러로 추정된다.
현지 언론에 따르면 이번 공격 배후는 북한 정찰총국 산하 해킹조직 '라자루스'와 '비글보이즈'로 추정된다.
'라자루스'는 2017년 5월 150개국 30만대 컴퓨터를 마비시킨 '워너크라이' 랜섬웨어 공격 배후로 지목된다. '비글보이즈' 역시 최근 미국 정부 4개 부처가 합동 경보를 발령한 금융 해킹조직이다.
현지 언론은 원격 접속으로 가짜 해외 송금을 시도한 뒤 현금자동입출금기(ATM)에서 현금을 빼돌리는 방식이 '비글보이즈' 수법과 유사하다고 지적했다.
칠레 정부는 이번 사고와 관련해 민간 부문을 겨냥한 대규모 랜섬웨어 보안 경보를 발령했다.
보안업계에 따르면 북한 해킹조직은 2018년부터 칠레 은행을 겨냥해 사이버공격을 시도해 왔다. 보안업체 파이어아이는 북한 해킹조직이 2018년 6월 칠레 대형은행 방코데칠레를 비롯한 11개국 은행에서 약 11억달러(약 1조3000억원) 탈취를 시도했다고 분석했다.
한편, 방코에스타도가 감염된 랜섬웨어 종류는 '레빌 랜섬웨어'인 것으로 나타났다. 레빌 랜섬웨어는 복호화 대가 지불 수단으로 암호화폐 모네로(XMR)를 요구한다. 또 공격으로 빼돌린 데이터를 다크웹에서 판매하는 것으로 악명이 높다. 지난 6월 미국 로펌 두 곳이 레빌 랜섬웨어에 감염돼 데이터를 유출 당했으며 이 데이터는 며칠 뒤 다크웹에 등록됐다.
오다인기자 ohdain@etnews.com