브라질 금융계가 두 달 만에 세 번째로 중대한 사이버 공격을 받아 핀테크 기업 Monbank의 TED(전자송금) 인프라가 표적이 되었습니다. 화요일에 발생한 이 공격으로 회사의 예비 계좌에서 490만 헤알이 유출되었지만, 이 중 상당 부분인 470만 헤알은 이후 회수되었습니다. 이 사건은 C&M Software와 Sinqia에 영향을 미친 유사한 침해 사건에 이어 발생한 것으로, 국가 금융 시스템 내에서 사이버 위협이 증가하고 있다는 우려스러운 추세를 강조합니다.

이전의 Pix 즉시 결제 시스템을 주로 겨냥했던 공격과 달리, 이번 최신 침해는 TED 시스템을 악용한 것입니다. 조사 관계자들에 따르면, 사이버 범죄자들은 처음에는 Pix 시스템을 해킹하려 했으나 브라질 중앙은행(BC)에 의해 차단되었습니다. 이후 고객을 대상으로 한 TED 시도 또한 차단되었습니다. 그러나 범죄자들은 더 넓은 브라질 결제 시스템(SPB) 내의 경로인 비고객 대상 TED 거래를 통해 Monbank 시스템에 성공적으로 접근했습니다. 초기 징후에 따르면 이 공격은 C&M 및 Sinqia 사례에서 보았듯이, 제3자 IT 서비스 제공업체(PSTI)를 위협할 필요 없이 Monbank 자체 인프라에서 시작되었을 가능성이 있습니다.

이번 침해에 대응하여 Monbank는 TED 결제를 처리하는 준비금 이전 시스템(STR) 및 Pix와의 연결을 차단하여 추가 침입을 방지했습니다. 해당 핀테크는 이 사건을 중앙은행 및 연방 경찰에 보고했습니다. Monbank 사건 직전에 발생한 Sinqia 공격은 손상된 자격 증명을 사용하여 약 7억 1천만 헤알을 절도했으며, 이 자금의 일부도 회수되었습니다. 6월 C&M Software에 대한 공격은 약 10억 헤알 이상의 손실을 초래했으며, 이로 인해 접근 자격 증명을 판매한 혐의로 IT 직원이 체포되었습니다.

시장 신호

브라질 금융 부문은 사이버 공격 증가를 경험하고 있으며, 2025년까지 보고된 사건의 20.18%가 브라질에서 발생했습니다. 이는 모든 수준에서 향상된 사이버 보안 조치의 중요성을 시사합니다.
Pix 및 TED(PSTI)와 같은 시스템의 중요한 중개자 역할을 하는 기업들이 주요 표적이 되고 있으며, 이는 공격자들이 적극적으로 이용하는 공급망 취약점을 시사합니다.
이러한 공격의 빈도와 정교함 증가는 고급 사이버 보안 솔루션에 대한 수요를 촉진하고 있으며, 전문 기술 제공업체에 잠재적으로 이익이 될 것입니다.

승자와 패자

승자: 고급 위협 탐지 및 대응 솔루션을 제공하는 사이버 보안 회사, 그리고 강력한 보안 프로토콜과 신속한 사고 대응 능력을 입증할 수 있는 금융 기관. 패자: 사이버 보안에 충분히 투자하지 않는 핀테크 및 금융 기관, 그리고 사기 위험에 노출된 고객. Monbank는 직접적인 재정적 손실을 입었고, Sinqia와 C&M Software는 HSBC 및 Artta와 같은 대형 은행을 포함한 고객에게 영향을 미치는 심각한 침해에 직면했습니다.

조치 타임라인

즉시 (24-48시간): 금융 기관 및 PSTI는 특권 접근 및 고객 자격 증명에 대한 긴급 감사를 수행해야 합니다. 실시간 네트워크 모니터링을 강화하고, 특히 제3자와 상호 작용하는 중요 시스템에 대한 취약점 스캔을 시작해야 합니다. 보안 조치에 대한 고객 커뮤니케이션을 강화해야 합니다.
단기: 기관은 사이버 보안 아키텍처를 검토 및 강화하고, 최고 성숙도 표준과의 일치를 보장해야 합니다. AI 기반 이상 탐지 및 자동화된 사고 대응과 같은 고급 보안 기술에 투자해야 합니다.
장기: 사이버 위협 환경에 대한 지속적인 모니터링, 중앙은행의 진화하는 규제 요구 사항에 대한 적응, 직원 사이버 보안 교육에 대한 지속적인 투자는 복원력에 중요할 것입니다.

위험 평가

규제 위험: 중앙은행 및 연방 경찰의 조사는 금융 부문에 서비스를 제공하는 기술 공급업체에 대한 제재 또는 새롭고 더 엄격한 규정으로 이어질 수 있습니다.
시장 변동성: 대규모 사이버 공격은 투자자 신뢰를 약화시켜 잠재적으로 시장 불확실성을 야기하고 영향을 받은 회사의 주식 가치에 영향을 미칠 수 있습니다.
평판 위험: 적절한 보안 조치를 입증하지 못하거나 반복적으로 표적이 되는 회사는 브랜드 평판에 상당한 손상을 입을 수 있습니다.

핵심 지표

브라질 금융 부문의 사이버 공격 빈도와 정교함 증가는 시스템적 취약성의 강력한 신호 역할을 합니다.
PSTI를 겨냥하는 추세는 공격자가 공급망의 약점을 악용하려는 전략적 변화를 나타내며, 제3자 위험 관리를 중요한 선행 지표로 만듭니다.
중앙은행의 대응 및 모든 새로운 규제 지침은 정부가 금융 부문 사이버 보안을 강화하려는 접근 방식의 핵심 지표가 될 것입니다.

지역적 관점

이 일련의 공격은 브라질 금융 인프라에 단기간에 영향을 미친 세 번째 주요 사이버 사건이며, Monbank 사례에서는 TED 시스템에 대한 독특한 초점이 있습니다. 중개 기술 공급업체(PSTI)를 겨냥하는 강조는 사이버 범죄자들이 브라질 금융 생태계 전반의 공급망 취약점을 악용하려는 체계적인 노력을 나타내며, 직접적인 피해자뿐만 아니라 광범위한 고객 네트워크에도 영향을 미칩니다.

즉각적인 영향

금융 기관 및 핀테크는 제3자 위험 관리와 액세스 제어 시스템의 무결성에 특히 초점을 맞춰 보안 태세를 긴급하게 재평가해야 합니다.
사이버 보안 솔루션 제공업체에게는 브라질의 현재 위협 환경에 맞는 향상된 모니터링, 위협 인텔리전스 및 사고 대응 서비스를 제공할 즉각적인 기회가 있습니다.
Monbank가 도난 자금의 상당 부분을 회수한 것은 신속한 사고 탐지 및 대응 프로토콜의 중요성을 강조합니다.

주시할 사항

중앙은행의 규제 대응 및 금융 기관 및 기술 파트너에 대한 모든 새로운 사이버 보안 명령에 대한 지속적인 모니터링.
브라질 핀테크 및 은행의 사이버 보안 투자와 관련된 이러한 지속적인 공격에 대한 시장 반응.
2025년으로 예측된 AI 기반 공격의 잠재력을 포함한 사이버 범죄 전술의 새로운 패턴과 이에 대응하기 위한 방어 시스템의 발전.

분석

Monbank의 TED 인프라 침해로 정점에 달한 최근 브라질 금융 부문에 대한 사이버 공격은 국가 디지털 경제의 중요한 전환점을 알립니다. PSTI의 목표화된 악용 및 Pix를 넘어서는 공격 벡터의 다양화는 성숙하고 점점 더 위험해지는 위협 환경을 보여줍니다. 금융 기관은 기본적인 규정 준수를 넘어, 사이버 보안을 비용 센터가 아닌 핵심 비즈니스 촉진자로 간주하는 선제적이고 탄력적인 보안 전략을 채택해야 합니다. 이러한 추세는 정교하고 지속적인 사이버 위협에 견딜 수 있는 강화된 생태계를 구축하기 위해 금융 기관, 기술 제공업체 및 규제 당국 간의 더 긴밀한 협력의 필요성을 강조합니다.