Crédit Mutuel Arkéa 사이버 공격, 약 1억 1800만 유로 피해

암호화폐로 자금 세탁

온체인 조사자 ZachXBT가 처음 경고했습니다. 그는 일요일 "신원 미상의 유럽 기관"에서 USDC와 USDT로 1억 600만 달러 넘게 인출됐다고 밝혔고, 화요일에 추정액을 1억 3300만 달러로 올렸습니다.

기자 Grégory Raymond에 따르면 공격은 그룹의 온라인 은행 Fortuneo를 겨냥했고, 범인은 수취인 이름을 직접 정해 이체할 수 있었던 것으로 보입니다. 자금은 가짜 신분으로 개설된 Kraken, OKX, Crypto.com 등의 계좌로 이동했습니다. 암호화폐를 직접 훔친 것이 아니라 법정화폐를 빼낸 뒤 암호화폐로 바꿔 세탁했다는 설명입니다.

ZachXBT 분석에서는 스테이블코인을 ETH로 바꾼 뒤 즉시 교환 서비스를 거쳐 Monero(XMR)로 환전했습니다. 그는 북한 Lazarus 그룹 가능성을 "높은 확신으로" 배제했으며, 사고가 신속히 신고됐다면 3000만 달러 넘게 동결할 수 있었다고 추정합니다.

고객 영향

Arkéa는 고객에게 금전적 영향이 없으며 이익이 "완전히 보호된다"고 밝혔습니다. 다만 예방 차원에서 일부 거래를 일시 중단했고, 앱에는 오류 메시지가 뜨며 이체도 불가능합니다. 은행은 AFP에 최종 점검이 끝나는 대로 신속히 재개하겠다고 말했습니다.

사건을 빙자한 사칭 전화, 문자, 이메일도 주의해야 합니다. 은행은 보안 코드 같은 민감한 정보를 요구하지 않습니다.