프랑스 온라인 은행 해킹으로 1억 3,300만 달러 이상 탈취, 해커 암호화 채널로 크로스체인 자금 세탁

작성자: TechFlow

TechFlow 요약: 베이징 시간 2026년 11월 4일, 프랑스 호상 신용 아키아 그룹 산하 인터넷은행 포르튀노(Fortuneo)가 사기성 네트워크 공격을 당한 것으로 확인되었습니다. 공격 측은 은행 송금 리스크 관리 장치를 우회해 외부 계좌로 직결 이체를 실시했습니다. 온체인 추적 기관은 1억 3,300만 달러 이상의 자산 유출을 모니터링했으며, 이 금액은 최근 전통 금융기관에서 발생한 단일 사이버 절도 사상 최고액을 기록했습니다. 일본·한국 및 아메리카 전통 은행들이 겪은 외부 인증 정보 유출과 달리, 이번 사건은 해커가 상업은행 내부의 핵심 출금 게이트를 직접 관통했음을 시사합니다.

은행 내부 통제 게이트 붕괴로 인한 암호화폐 출금

암호화폐 언론인 Grégory Raymond의 1차 조사 발표에 따르면, 포르튀노(Fortuneo)의 핵심 방어선이 근본적으로 뚫린 것으로 나타났습니다. 사기 측은 공격 기간 중 직접 대외 송금을 수행하는 권한을 확보했으며, 수령자 성함을 임의로 설정할 수 있어 은행의 일반적인 수령자 실명 검증 장벽을 우회할 수 있었습니다.

공격 조직은 사전에 가짜 신분을 사용해 Kraken 및 Crypto.com 등 규준 거래소에서 KYC(고객확인) 절차를 완료했습니다. 이후 부정 자금들은 포르튀노로부터 실명 계정 정보에 따라 거래소 신탁 주소로 직접 이체됐는데, 이는 거래 플랫폼 자체의 계정 체계가 침해되지 않았으며, 보안 허점은 오직 상업은행 내부의 리스크 관리 흐름 메커니즘에서만 발생했음을 보여줍니다.

스테이블코인 돈세탁 네트워크, 크로스체인 믹싱 경로로 침전

법정화폐가 입금된 후 해커들에 의해 빠르게 온체인 자산으로 전환됐습니다. 온체인 추적 기관 Bitquery의 모니터링 데이터에 따르면, 첫 번째 자금은 UTC 시간 11월 1일 12시 25분에 Crypto.com으로부터 인출되어 이동했으며, 44분 뒤 Kraken 신탁 주소에서도 고빈도 유출이 이어졌습니다.

온체인 탐험가 ZachXBT의 추적을 보면, 공격측의 총 세탁 금액은 초기에 스테이블코인 1억 600만 달러로 추정됐으나, 이후 검증되면서 1억 3,300만 달러 이상으로 상향 조정되었습니다. 11월 1일부터 2일 밤 사이, 공격팀은 약 6,300만 달러 상당의 USDC와 USDT를 탈중앙화된 거래소(Uniswap)를 통해 집중적으로 교환해 이더리움 27,553개를 확보했습니다.

이들 이더리움 자산은 즉시 교환 플랫폼과 크로스체인 채널로 분산 주입되었으며, 일부 포지션은 모네로(Monero)로 전환되어 침전되었습니다. 업계 정보 분석에 따르면, 일부 자금이 오프라인 OTC 거래 및 전통적 인수 경로를 통해 이동했을 가능성이 높아, 포르튀노(Fortuneo)의 실제 노출 규모는 지속적으로 확대되고 있습니다.

글로벌 금융 공격 및 방어 양상의 양극화

프랑스 인터넷은행의 핵심 청산 채널이 직접적으로 무너지는 와중, 글로벌 기타 금융기관들은 AI 기반 측면 정보전의 위협에 직면하고 있습니다. 한국 금융감독당국은 신한은행, KB국민은행 등 16개 기관이 9월 말부터 ARTEX 침투 도구 공격을 받았다고 밝혔으며, 해커들은 Claude 및 DeepSeek 모델을 동원해 약 10만 건의 개인 신용 대출 자료를 수집했습니다.

라틴아메리카 지역 보안전문팀 Straiker 또한 10월에 CARLIY 0S라는 자동화 도구를 모니터링했습니다. 해커 조직 CyberCartel은 여러 대형 언어 모델을 활용해 400여 개 금융 엔드포인트를 일괄적으로 관통했으며, 불법적으로 4,493개의 API 키 및 로그인 자격증명을 탈취했습니다. 인도 국가은행(SBI)은 같은 시기에 3,897명의 고객 정보가 다크웹에서 유출되는 사태를 빚었습니다.

뉴욕주 Sawyer Savings Bank와 와이오밍주 Hilltop Bank는 모두 3분기 중 제3자 소프트웨어 공급업체의 취약점 탓에 서비스 중단을 겪었습니다. 다만 일본·한국, 아메리카 및 남아시아 지역 은행들의 핵심 계정은 침해되지 않았으며, 오직 프랑스 포르튀노(Fortuneo)만이 피亚特 화폐와 온체인 자산을 직접 관통한 실질적 자금 탈취 피해를 입었습니다.

프랑스 사법당국 및 금융감독기관은 이미 포르튀노(Fortuneo)가 임원 권한 위조를 겨냥한 표적 사기를 당했는지 여부를 조사하기 위해 개입했으며, 온체인 모니터링 팀은 현재 이더리움 잔고를 보유한 미지의 돈세탁 라우팅 노드 몇 군데를 대상으로 24시간 주시 및 주소 태그 지정 작업을 진행 중입니다.