CIC 사이버 보안 사고 이후 은행들은 악용 및 사기에 대한 경고를 받았습니다.

(NLDO) - CIC에서 발생한 사이버 보안 사고를 악용해 범죄자들이 사기 시나리오를 꾸밀 수 있게 되었습니다.

9월 12일 늦게, 베트남 사이버 공간 비상 대응 센터(VNCERT)가 발표한 베트남 국가 신용 정보 센터(CIC)의 사이버 보안 사고와 관련하여 초기 결과에서 개인 데이터 침해 징후가 나타나자 여러 상업 은행과 결제 중개업체가 고객에게 경고를 보냈습니다.

VPBank 에 따르면, 은행들이 CIC 시스템에 보고하는 데이터는 국립은행 규정을 준수합니다. 다음 정보는 VPBank 데이터 시스템에서 완전히 기밀로 유지되며, CIC 보고 데이터 시스템에는 포함되지 않습니다. 여기에는 사용자 이름, 비밀번호, 개인 생체 정보 등 전자 뱅킹 시스템 로그인 데이터 관련 정보가 포함됩니다.

카드 앞면에 인쇄된 16자리 숫자, 카드 뒷면에 인쇄된 CVV/CVC 코드를 포함하여 직불 카드와 신용 카드 관련 데이터에 대한 정보는 CIC에 보고되지 않습니다.

VPBank의 고객 자산과 거래는 생체 인증, OTP 인증, SmartOTP(인증 과정에서 시스템에서 생성하는 두 가지 유형의 코드로, 저장된 정보가 없고 사용자가 이 코드를 다른 사람에게 직접 제공하거나 사용자 기기가 해킹된 경우를 제외하고는 공개 가능성이 없음)와 같은 여러 계층을 통해 보호됩니다.

악성코드와 사기에 감염되지 않도록 주의하세요.

따라서 은행에서는 고객들에게 혼란을 피하고 금융 및 은행 업무와 관련이 없는 기관이나 개인에게 이용당하는 것을 피하기 위해 공식적인 출처에서 정보를 확인할 것을 권고합니다.

"이번 사이버 보안 사고로 범죄자들은 ​​자산을 직접 횡령할 수는 없지만, 유출된 정보를 악용하여 악성코드를 유포하고 사기 시나리오를 구축하며 자산을 횡령할 수 있습니다. 고객들은 범죄자들의 점점 더 정교해지는 사기 수법에 대해 끊임없이 경계해야 하며, 비공식적인 출처의 애플리케이션을 절대 설치하지 말고 은행 직원을 사칭하는 사람을 포함하여 누구에게도 OTP/SmartOTP 코드를 제공하지 마십시오." - VPBank 담당자의 조언입니다.

전자 뱅킹 로그인 데이터, 직불 카드, 신용 카드 등에 대한 정보는 CIC 보고 데이터 시스템에 입력되지 않습니다.

CIC에서 발생한 심각한 정보 보안 사고에 대한 정보에 대응하여 9Pay 주식회사는 고객 데이터와 9Pay의 시스템은 위 사고로 인해 전혀 영향을 받지 않았다고 확인했습니다.

VNCERT의 확인에 따르면, 이 사건은 개인 정보를 도용한 범죄 징후가 있는 사이버 공격이며, 지금까지 베트남에서 발생한 가장 심각한 데이터 침해 사건 중 하나로 간주됩니다.

"9Pay는 어떠한 회사 또는 고객 데이터도 CIC에 공유하거나 전송하지 않음을 확인합니다. 9Pay 서비스를 사용하는 고객의 모든 개인 정보, 카드 정보 및 거래 데이터는 이 사건의 영향을 받지 않습니다." - 이는 디지털 결제 플랫폼의 발표에 명확히 명시되어 있습니다.

국립은행은 CIC로부터 국내 신용정보 관련 사건에 대한 보고를 받았으며, CIC에 즉시 보고하고 관련 주 정부 기관과 긴밀히 협력하여 이를 확인하고 처리하도록 지시했다고 밝혔습니다. 이와 동시에 CIC의 업무가 지속적이고 원활하게 운영되도록 보장했습니다.

현재 사이버보안부 및 첨단범죄예방부(A05) 등의 기능 기관은 네트워크 정보보안 서비스를 제공하는 기업과 국가은행의 기능 부서와 긴박하게 협력하여 기술적, 전문적 대책을 동시에 구축하여 네트워크 보안에 대응하고 검증하며 확보하고 있습니다.

출처: https://nld.com.vn/ngan-hang-canh-bao-tranh-bi-loi-dung-lua-dao-sau-su-co-an-ninh-mang-tai-cic-196250912175510444.htm