최근 전통 은행들이 잇따라 공격을 받고 있다: 프랑스 아르케아(Arkéa)의 손실은 1억 3,300만 달러를 초과할 수 있으며, 나머지 사건은 대부분 데이터 유출이다.

BlockBeats 소식, 11월 4일 프랑스 상호신용은행 아르케아 그룹(Crédit Mutuel Arkéa) 산하 인터넷은행 포르투네오(Fortuneo)가 11월 1일 사기성 사이버 공격을 당한 사실을 확인했으며, 규모는 앞서 제3자 모니터링이 추정한 약 1억 3300만 달러를 훨씬 웃돌 수 있다. 사기범들은 포르투네오에서 송금을 개시하고 수취인 이름을 임의로 설정할 수 있었으며, 이는 전 세계 임의 계좌로 자유롭게 명의를 지정해 송금할 수 있었음을 의미한다. 해커 업계에 가까운 소식통은 결제 시스템이 장기간 잠복 침투를 당한 것이 아니라 내부 인적 취약점일 가능성에 더 무게를 두고 있으며, 일부 분석가는 이번 공격이 프랑스어권 네트워크에서 실행된 'CEO 사기'의 변종, 즉 고위 경영진을 사칭해 직원의 협조를 유도하는 수법일 수 있다고 본다.

지난 한 달여 동안 한국, 인도, 중남미 및 유럽·미국 여러 전통 은행과 금융기관에서 잇따라 사이버 공격이 드러났다. 대부분은 여전히 고객 또는 직원 데이터 유출이며 핵심 거래 시스템이 직접 뚫린 경우는 드물고, 프랑스 크레디트 뮈튀엘 아르케아처럼 자금이 탈취되어 암호화폐 채널로 이전된 사례는 아직 소수에 속한다.

한국은 9월 말부터 10월까지 금융기관 공격이 한 차례 발생해 신한은행, KB국민은행, 하나은행, 부산은행, 그리고 저축은행, 현대캐피탈 등 총 약 16개 기관이 피해를 입었으며 약 10만 건의 개인정보가 유출됐다. 여기에는 이름, 전화번호, 소득, 대출 한도가 포함됐고 일부는 주민등록번호도 포함됐다. 공격은 핵심 거래 시스템에 진입한 것이 아니라 대출 중개 조회, 직원 사무 등 측면 경로로 침투했다. CrowdStrike는 배후가 중국어를 사용하는 개인 해커로 의심되며 AI 침투 도구 ARTEX를 사용하고 Claude, DeepSeek 등 대형 모델을 호출했다고 밝혔고, 한국 규제 당국은 현재까지 고객 자금 탈취는 확인되지 않았다고 밝혔다.

8월 뉴욕주 Sawyer Savings Bank는 공급업체 취약점 의심으로 지점을 약 일주일간 폐쇄했으며 고객 계좌의 직접적 손실이나 데이터의 악의적 사용은 확인되지 않았다고 밝혔다. 9월 초 미국 와이오밍주 Hilltop Bank는 사이버 보안 사건으로 지점을 폐쇄하고 인터넷뱅킹과 모바일뱅킹을 중단했으며, 고객 데이터 보호를 위한 격리 환경 조치라고 설명했다. 은행은 최종적으로 고객 자산이나 데이터 탈취는 확인되지 않았다고 밝혔다.

10월 중순 인도 국영은행 SBI는 약 3897명 고객의 개인 기록이 다크웹에 나타났다고 확인했으며, 여기에는 이름, 휴대전화, 생년월일, 주소 및 대출 기록 등이 포함됐다. 초기 분석에 따르면 다크웹 관련 기록 규모는 약 37만 5000건이며, SBI는 개별 통지하고 고객 자금은 안전하다고 밝혔다.

10월 하순 중남미 400여 개 은행과 결제기관이 공격을 받았다. 보안회사 Straiker는 범죄조직 CyberCartel이 Claude, Grok, Kimi 등 다중 모델을 활용해 자동화 공격 시스템 CARLIY0S를 구성하고 중남미 400여 개 금융 표적을 공격했으며, 9월 24일 장물 저장소 스냅샷은 약 4493건으로 자격증명, API 키, 계좌 정보 등을 포함했다고 밝혔다.