스리랑카, 해커가 재무부에서 250만 달러를 탈취한 지 며칠 후 또 다른 미결제 건 공개
(techcrunch.com)
스리랑카 재무부에서 발생한 250만 달러 규모의 해킹에 이어 추가적인 결제 누락이 발견되면서, 이메일 정보를 변조해 자산을 탈취하는 BEC 공격의 파괴력과 결제 승인 시 다중 인증 및 교차 검증의 중요성이 부각되고 있습니다.
이 글의 핵심 포인트
- 1스리랑카 재무부 해킹으로 250만 달러(약 33억 원) 탈취 발생
- 2미국 우체국으로 전달될 62.5만 달러 규모의 결제 누락 사건 추가 발견
- 3공격 수법은 이메일/회계 시스템을 조작하는 '비즈니스 이메일 침해(BEC)'로 확인