은행

크레디 뮈튀엘 아르케아(프랑스) 사이버 공격: 서비스 제공업체 플랫폼을 통한 자사 계좌의 부정 이체, 고객 자산은 영향 없음

2026년 11월 4일, 프랑스 금융그룹 크레디 뮈튀엘 아르케아(Crédit Mutuel Arkéa)는 부정 거래를 가능하게 한 공격을 받았다고 밝혔습니다. 그룹에 따르면 공격자는 서비스 제공업체의 플랫폼을 통해 그룹에 도달했고, 아르케아 자사 계좌에서 다른 은행 관계자로 자금을 보냈으며, 이 돈은 전문 플랫폼을 통해 암호화폐로 바뀌었을 수 있습니다. 산하 연합회와 자회사 고객의 계좌는 사용되지 않았고, 고객 자산은 영향을 받지 않았으며, 일부 이체만 늦게 실행되었고 대부분의 업무는 11월 4일 오전에 재개되었습니다. 그룹은 인적 오류를 부인했고, 침입이 온라인 은행 자회사를 통해 이루어졌다는 보도도 부인했습니다. 관련 금액은 아직 평가 중입니다. 보충 설명이 질문으로 제기한 1억 1,800만 유로(1억 3,300만 달러)에 대해 그룹은 규모(order of magnitude)는 타당하다고 했지만 최종 금액을 공표할 단계는 아니라고 했습니다. 자금 일부는 차단되었고 회수가 진행 중입니다. 그룹은 피싱을 경고합니다. 이 사이트의 결론: 고객은 그룹을 사칭하는 메시지의 링크를 열지 말고 직접 연 공식 경로로 확인하세요. 기업은 서비스 제공업체가 결제 시스템에 가진 연결과 권한을 점검하세요.