스웨덴 의 은행 인 노르 디아 ( Nordea ) 는 700 ~ 800 만 스웨덴 크로나 ( 한 화 약 10 억 4 , 400 만 원 ) 를 고객 의 인터넷 뱅킹 정보 를 빼낸 범죄 조직 이 이체 해 갔 다고 ZDNet UK 에 밝혔 다 . 보안 회사 인 맥아피 는 이 사건 을 「 사상 최대 의 」 온라인 은행 강도 사건 이 라고 표현 했 다 . 노르 디아 은행 은 지난 15 개월 동안 250 명 의 고객 들 이 맞춤 형 트로이 목마 가 숨 어 있 는 이메일 공격 을 받 았 다고 밝혔 다 . 맥아피 는 스웨덴 경찰 이 러시아 범죄 조직 이 이 공격 의 배후 에 있 다고 생각 한다고 전했 다 . 현재 121 명 의 사람 들 이 관련 된 것 으로 보 고 수사 중 이 다 . 맥아피 에 의하 면 이 공격 은 이 은행 의 이름 으로 일부 고객 들 에게 보내 진 맞춤 형 트로이 목마 로 시작 됐 다 . 발신자 는 고객 들 에게 「 스팸 퇴치 」 프로그램 을 다운로드 하 도록 권했 다 . raking . zip 이나 raking . exe 라고 하 는 첨부 파일 을 다운로드 한 사용 자 들 이 트로이 목마 에 감염 됐 다 . 일부 보안 회사 들 은 이 트로이 목마 를 핵 스 도어 ( haxdoor . ki ) 라고 부른다 . 핵 스도 어는 일반 적 으로 키 로그 작성 프로그램 을 설치 해 키 입력 을 기록 하 며 루트킷 을 사용 해 자신 의 존재 를 감춘다 . . ki 변형 트로이 목마 는 사용 자 가 노르 디 아 온라인 은행 사이트 로 로그인 하 려고 하 면 작동 이 된다 . 은행 은 사용 자 들 이 가짜 홈 페이지 로 들어가 로그인 번호 를 포함 한 중요 한 로그인 정보 를 입력 했 다고 전했 다 . 사용자 들 이 정보 를 입력 한 뒤 사이트 에 기술 적 인 문제 가 발생 했 다는 오류 메시지 가 나타난다 . 그 다음 범죄자 들 은 몰래 알아낸 고객 상세 정보 를 사용 해 실제 노르 디아 웹 사이트 에서 고객 계좌 의 돈 을 인출 한 것 이 다 . 맥아피 는 스웨덴 경찰 이 그 로그인 정보 가 미국 에 있 는 서버 로 갔 다가 러시아 로 전달 됐 음 을 확인 했 다 . 경찰 은 이 은행 강도 들 이 범죄 조직 이 벌인 작업 이 라고 확신 하 고 있 다 . 노르 디아 은행 의 부 에 흘린 ( Boo Ehlin ) 대변인 은 피해 를 입 은 대부분 의 사용 자 들 은 안티 바이러스 프로그램 을 사용 하 지 않 았 다고 말 했 다 . 은행 은 피해 를 입 은 모든 고객 들 의 계좌 를 원래 대로 채워 줬 다 . 에 흘린 은 노르 디아 보안 절차 의 결함 이 아니 라 그 은행 강도 가 성공 적 으로 사용 한 사회 공학 기술 을 비난 했 다 . 그 는 “ 이것 은 보안 문제 라기 보다 는 정보 의 문제 ” 라며 “ 코드 는 매우 중요 한 것 인데 고객 들 은 은행 의 보안 장치 를 여 는 열쇠 를 속 아서 넘겨 줬 다 ” 라고 지적 했 다 . 사 기 행위 에 맞서 기 위해 대부분 의 은행 은 고객 이 라고 주장 하 는 사람 들 의 움직임 을 모니터 하 는 방침 을 세우 고 있 으므로 일상 적 이 아닌 거래 행위 를 조사 해 사기 인 경우 는 정지 시킬 수 있 다 . 노르 디아 은행 의 경우 , 시도 된 일부 거래 에 거액 이 관련 됐 기 때문 에 허위 라는 것 을 알 게 됐 다 . 하지만 15 개월 동안 이루어진 많 은 소 규모 거래 를 통해 범인 들 은 결과 적 으로 거액 을 이체 할 수 있 었 다 . 에 흘린 은 “ 어떤 경우 에 는 거래 가 허위 라는 것 을 알 수 있 었 지만 , 그렇 지 못한 경우 도 많 았 다 ” 라고 말 했 다 . 그 는 이어 “ 모든 이체 를 지켜볼 수 는 없 으며 , 고객 이 직접 이체 를 한 것 처럼 보였 다 ” 라며 “ 대부분 의 경우 는 일상 적 이 라고 생각 할 수 있 는 소액 이 었 다 ” 라고 강조 했 다 . 노르 디아 는 스웨덴 에 만 200 만 명 의 인터넷 뱅킹 고객 이 있 다 . 경찰 조사 가 진행 중 이 며 , 은행 은 현재 보안 절차 를 검토 하 고 있 다 . 한편 경찰 은 지난해 10 월 에 수천 명 의 영국 사용자 들 이 헥스 도 어 트로이 목마 변형 프로그램 으로 피해 를 입 었 다고 경고 했 다 . @ Tom Espiner ( ZDNet UK ) [ 저작권자 ⓒ ZDNet Korea , CNET Korea , Inc . 무단 전재 및 재 배포 금지 , ZDNet Korea 는 글로벌 IT 미디어 리더 CNET Networks 의 브랜드 입니다 . ] 기자 프로필 펼치 기 Copyright ⓒ ZDNet Korea . All rights reserved . 무단 전재 및 재 배포 금지 . 이 기사 는 언론사 에서 IT 섹션 으로 분류 했 습니다 . 기사 섹션 분류 안내 기사 의 섹션 정보 는 해당 언론사 의 분류 를 따르 고 있 습니다 . 언론사 는 개별 기사 를 2 개 이상 섹션 으로 중복 분류 할 수 있 습니다 . 닫 기 좋 아요 0 훈훈 해요 0 슬퍼요 0 화나 요 0 후 속기사 원해요 0 이 기사 를 추천 합니다 안 내 보내 기