방글라데시 중앙은행 사이버 절도

2016년 2월 공격자는 방글라데시 중앙은행의 SWIFT 메시징 환경에서 미국 뉴욕 연방준비은행으로 다수의 허위 지급지시를 전송했습니다. 총 요청액은 훨씬 컸으나 일부 거래가 철자 오류와 중개은행의 의심으로 중단되었고 약 8천100만 달러가 필리핀 계좌와 카지노를 거쳐 이동했습니다.

사건의 핵심은 참가 은행의 내부 시스템과 운영 절차 침해입니다. 중앙 결제망의 암호체계가 깨진 사건으로 확인되지는 않았습니다.

사건 개요

진행 경과

공격자는 사전에 은행 네트워크에 침투해 SWIFT 자격증명과 업무 흐름을 파악한 것으로 분석되었습니다. 송금 확인 프린터와 로그를 방해해 직원의 발견을 늦추려 했습니다. 주말과 국가별 휴일, 여러 국가의 금융·카지노 시스템이 자금세탁에 이용되었습니다.

피해와 영향

중앙은행은 막대한 금전 손실을 입었고 국제은행 간 신뢰와 SWIFT 참가기관 보안이 재검토되었습니다. 일부 자금은 회수되었지만 상당액의 회수와 책임 공방이 장기간 이어졌습니다. 개별 참가기관의 보안이 국제 결제망 전체의 위험으로 전환될 수 있음을 보여줬습니다.

원인과 확산 요인

내부 네트워크 분리와 인증, 운영 단말 보안, 거래 이상탐지, 프린터·로그 의존, 비상 연락의 약점이 이용되었습니다. 승인된 자격증명으로 생성된 메시지는 기술적으로 정상 형식일 수 있어 업무 맥락과 수취인·금액 이상을 탐지해야 합니다.

대응과 수습

SWIFT는 Customer Security Programme과 통제 프레임워크를 강화했고 은행들은 결제 환경 분리, 다중승인, 거래 모니터링, 독립 확인 절차를 확대했습니다. 미국 법무부는 사건을 북한 정찰총국 연계 해커들의 범죄 혐의에 포함해 기소했습니다.

남긴 교훈

고가치 금융거래는 네트워크 보안과 업무 승인·콜백·수취인 검증을 함께 적용해야 합니다. 로그 출력이나 단일 프린터 같은 보조 통제도 공격자가 방해할 수 있습니다. 국제 휴일과 마감시간을 이용한 공격에 대비한 24시간 비상연락망이 필요합니다.

사실 확인 시 주의점

약 9억5천100만 달러는 시도된 지급지시의 총액이며 실제 절취액과 구분해야 합니다. 미국 법무부의 북한 연계 기소는 공식 혐의와 정부 판단을 반영합니다. 자금세탁 과정의 개별 책임과 최초 침해 주체를 분리해 기록해야 합니다.

공식 참고자료

미국 법무부 — 방글라데시 중앙은행 절도 포함 기소

CISA — 북한 연계 사이버 위협 자료