418人 영향, 4176萬元 전액 반환
융펑은행에서 3日 고객 이상 이체 사건이 발생했으며, 4日에는 동사장 차오웨이시와 총경리 좡밍푸가 기자회견을 열어 설명하고 고개 숙여 사과했다. 집계 결과 영향을 받은 고객은 418人, 총 427筆이며 송금된 총액은 4176萬元으로, 대부분 단건당 10萬元이고 소수는 1至10萬元 사이였다. 은행은 4日下午2時51分 모든 부당 송금이 고객 계좌로 전액 반환됐으며 선불로 대납 처리해 고객 자금에 실질적 손실은 없었다고 밝혔다.
오전 신고 받고 즉시 대응, 오후에 공격 차단
좡밍푸는 사건 경위를 설명하면서, 3日上午9時29分 약 10位 고객의 전화 신고를 접수해 10時 관련 절차를 가동했고, 上午10時30分 입금 은행에 통지해 계좌를 동결했으며, 中午12時 중대 우발 사건으로 확인해 中午12時51分 전화로 진관회에 통보했다고 밝혔다. 은행은 동시에 신고하고 제3자 정보보안 업체에 조사를 의뢰했으며, 下午1時47分 원인을 확인한 뒤 신 인터넷뱅킹 시스템을 중단했고 이후 유사한 공격은 발생하지 않았다. 입금 계좌 소속 은행은 금액을 동결하고 경찰에 통보했다.
해커, 공급업체 보안 설정 취약점 악용
은행 조사에 따르면 이번 사건은 외부 해커가 신 인터넷뱅킹 거래 시스템 공급업체의 보안 설정을 이용한 것으로 정보보안 사건에 해당한다. 해당 시스템은 해외 유명 업체 취안신 기술 부품을 사용했으며, 대만 금융업계에서는 융펑은행만 도입했다. 은행은 도입 시 엄격한 테스트와 인계 절차를 거쳤다며 이번은 비정상적인 예외라고 강조했다. 검찰·경찰이 이미 수사에 착수해 기술적 세부 사항은 대외적으로 설명하기 어렵다고 밝혔다. 또 10月初 유사 사건이 있었는지에 대해서는 고객 불만 사건을 전수 조사한 결과 양자는 관련이 없다고 밝혔다.
피해자 입장 표명, 역외 업체에 구상 예정
차오웨이시는 고객과 사회 대중에게 불편을 끼쳐 깊은 유감을 표한다며 은행을 대표해 사과했고, 향후 적극적으로 조사·개선해 고객 자금과 개인정보를 보호하겠다고 밝혔다. 좡밍푸는 은행 자체도 피해자라며 이미 정식으로 검찰·수사기관에 신고했고 현재 전면 점검과 증거 보전을 진행 중이며, 실질적 금액 손실은 없지만 평판이 훼손됐다며 이후 법에 따라 역외 공급업체에 구상을 제기해 고객과 은행의 권익을 지키고 정보보안 방어를 지속 강화하겠다고 강조했다.