영국 회사청(Companies House) 보안 결함으로 수백만 기업 정보 유출, 글로벌 신원 도용 기반시설 확대

영국 회사청(Companies House) 보안 결함으로 수백만 기업 정보 유출, 글로벌 신원 도용 기반시설 확대

영국 회사청(Companies House) 보안 결함으로 수백만 기업 정보 유출, 글로벌 신원 도용 기반시설 확대

국가 공식 기업 등기소 해킹으로 신원 사기 기반시설 확충

  • 영국의 공식 회사 등기 기관인 Companies House가 보안 결함을 통해 수백만 개 기업의 등기 정보(법인 주소, 임원 이름, 등기번호 등)가 해킹되었으며, 이는 신원 도용 및 기업 사칭 범죄의 글로벌 허브 역할을 하는 기반시설을 침해하는 사건입니다.
  • 도용된 정보는 다크웹에서 신원 도용, 기업 등기 위조, AML(자금세탁방지) 우회, 그리고 국제 제재 회피를 위한 페이퍼 컴퍼니 설립에 즉시 악용될 수 있습니다.
  • OECD 국가의 공식 등기 기관이 침해당함으로써, 국제 금융 시스템의 신원 인증 기반이 훼손되고, 이는 글로벌 금융 범죄 및 테러 자금 추적의 핵심 증거 체인이 깨지는 결과를 초래합니다.
  • 영국 금융감독청(FCA), 미국 FinCEN, EU 금융정보부서(FINCEN) 간의 정보 공유 강화 및 회사 등기 시스템의 국제 사이버 보안 표준 의무화가 시급합니다.

이번 사건은 공공 기반시설 침해가 글로벌 금융 범죄 생태계를 활성화함을 입증했다. 단기적으로는 OECD 국가의 회사 등기소 사이버 방어 기준 강화 및 정부 간 실시간 정보 공유가, 중장기적으로는 블록체인 기반 분산형 기업 등기 시스템 도입 검토가 필요하다.

출처: Bleeping Computer