믿었던 직원이 공범..브라질 10억 헤알 금융 해킹 ‘충격’

[좋은아침] 브라질의 즉시 결제 시스템 ‘픽스(Pix)’를 겨냥해 약 10억 헤알을 탈취한 금융 해킹 사건이 내부자 소행으로 드러났다.

4일 브라질 유력 일간지 폴랴 지 상파울루에 따르면, 현지 경찰은 범행을 주도한 핵심 용의자로 IT 서비스 회사 직원을 체포하고 공범의 뒤를 쫓고 있다.

상파울루주 민경은 지난 3일, 픽스 연동 서비스를 제공하는 ‘C&M 소프트웨어’ 소속 직원 한 명을 체포했다. 그는 외부 공범들에게 시스템 접근 권한을 넘겨 거액을 빼돌리도록 도운 혐의를 받는다. 용의자는 경찰 조사에서 “범죄 조직의 회유가 있었다”고 자백한 것으로 알려졌다.

이번 공격으로 8개 금융사가 피해를 봤으며, 경찰은 현재까지 범죄 자금 2억 7천만 헤알을 동결 조치했다.

C&M 소프트웨어 측은 “이번 사건은 시스템 공격이 아닌, 직원을 속여 내부 정보를 유출시킨 해킹으로 파악됐다”며 당국 수사에 적극 협조하겠다는 입장을 전했다.

브라질 중앙은행은 사안의 심각성을 인지하고 발 빠른 조치에 나섰다. 우선 해킹 자금이 흘러 들어간 것으로 파악된 핀테크 기업 3곳(트란스페라, 누오루 페이, 소피)을 대상으로 픽스(Pix) 시스템 접근을 즉시 차단했다.

경찰은 체포된 용의자를 상대로 정확한 범행 동기와 다른 공범들의 신원을 파악하는 데 수사력을 집중하고 있다.