영국 회사청(Companies House) 보안 결함으로 수백만 기업 정보 유출, 글로벌 신원 도용 기반시설 확대

국가 공식 기업 등기소 해킹으로 신원 사기 기반시설 확충

• 영국의 공식 회사 등기 기관인 Companies House가 보안 결함을 통해 수백만 개 기업의 등기 정보(법인 주소, 임원 이름, 등기번호 등)가 해킹되었으며, 이는 신원 도용 및 기업 사칭 범죄의 글로벌 허브 역할을 하는 기반시설을 침해하는 사건입니다.
• 도용된 정보는 다크웹에서 신원 도용, 기업 등기 위조, AML(자금세탁방지) 우회, 그리고 국제 제재 회피를 위한 페이퍼 컴퍼니 설립에 즉시 악용될 수 있습니다.
• OECD 국가의 공식 등기 기관이 침해당함으로써, 국제 금융 시스템의 신원 인증 기반이 훼손되고, 이는 글로벌 금융 범죄 및 테러 자금 추적의 핵심 증거 체인이 깨지는 결과를 초래합니다.
• 영국 금융감독청(FCA), 미국 FinCEN, EU 금융정보부서(FINCEN) 간의 정보 공유 강화 및 회사 등기 시스템의 국제 사이버 보안 표준 의무화가 시급합니다.

이번 사건은 공공 기반시설 침해가 글로벌 금융 범죄 생태계를 활성화함을 입증했다. 단기적으로는 OECD 국가의 회사 등기소 사이버 방어 기준 강화 및 정부 간 실시간 정보 공유가, 중장기적으로는 블록체인 기반 분산형 기업 등기 시스템 도입 검토가 필요하다.

출처: Bleeping Computer