보안2026. 11. 5. 오후 4:30 UTC·2 분 소요

Crédit Mutuel Arkéa, 협력사 통한 해킹으로 1억 유로 넘게 피해

프랑스 은행 Crédit Mutuel Arkéa가 협력사 플랫폼을 통한 해킹으로 1억 유로 이상을 도난당했습니다. 자금은 암호화폐로 세탁돼 모네로로 바뀌었습니다.

Bank building facade with a digital padlock overlay and cryptocurrency symbols, illustrating a cyberattack on a French bank. — 이미지: 01net.com

프랑스 은행 그룹 Crédit Mutuel Arkéa가 11월 4일 대규모 사이버 공격을 받았다고 인정했습니다. 회사는 "부정 거래"로 1억 유로가 넘는 자금이 사라졌다고 밝혔습니다. 프랑스 내 고객 560만 명을 보유한 이 그룹은 사건이 현재 "통제된 상태"라고 설명했습니다.

알려진 바에 따르면 해커들이 빼돌린 금액은 1억 3,300만 달러, 약 1억 1,800만 유로입니다. Arkéa는 이 수치를 확인하지 않았지만 규모가 비슷하다는 점은 인정했습니다. 고객에게는 금전적 피해가 없다고 하지만, 4일에는 일부 거래가 중단됐고 모바일 앱도 하루 대부분 접속할 수 없었습니다.

협력사 플랫폼으로 침투

Arkéa는 AFP에 공격자들이 "협력사 중 한 곳의 플랫폼"을 통해 들어왔다고 밝혔습니다. 해당 협력사의 이름은 공개되지 않았습니다. 해커들은 이후 Arkéa 자체 계좌를 이용해 다른 은행으로 송금했습니다. 노린 것은 고객 돈이 아니라 은행의 자금이었습니다. 은행은 산하 연합회나 자회사 계좌는 쓰이지 않았고 온라인 은행 Fortuneo를 통한 침입도 없었다고 말했습니다. 내부 실수가 아니라 "외부의 정교한 공격"이라는 입장입니다.

유로에서 암호화폐, 그리고 모네로로

암호화폐 기자 Grégory Raymond가 여러 취재원을 인용해 전한 바로는, 자금은 Kraken, OKX, Crypto.com 등 거래소에 허위 신원으로 만든 계좌로 들어가 곧바로 스테이블코인으로 교환됐습니다. Bitquery에 따르면 1억 800만 달러 넘는 USDC가 주로 Kraken에서 인출됐고, 11월 1~2일 밤 일부가 이더(ether)로 바뀌었습니다.

조사자 ZachXBT는 일부 자금이 즉시 교환 서비스를 거쳐 모네로로 전환됐다고 밝혔습니다. 모네로는 송신자, 수신자, 금액이 보이지 않아 추적과 회수가 매우 어렵습니다. ZachXBT는 북한 해커 가능성은 배제했습니다.

Arkéa는 일부 자금을 동결했고 나머지 회수도 추진 중이라고 밝혔습니다. CoinDesk에 따르면 Crypto.com이 관련 자금을 동결했습니다. 파리 검찰 사이버범죄 부서는 조직적 시스템 침해 혐의로 수사에 착수했고 OFAC이 맡습니다. 프랑스 중앙은행에도 보고됐습니다. 협력사 이름, 악용된 취약점, 정확한 피해액은 아직 불명이며, 며칠간 이어진 대규모 송금이 경보를 어떻게 피했는지가 수사의 핵심입니다.