VNDirect에 대한 사이버 공격으로 인해 기업은 "투자자 보호"가 필요해졌습니다.

사이버 공격은 최근에 일어난 일이 아니지만, VNDirect 사건은 시장에 미친 영향이 크고 많은 주식 투자자들이 피해를 입었기 때문에 많은 주목을 받았습니다.

이는 4월 9일 오전 인베스터 매거진이 주최한 증권 분야 정보 보안 세미나에서 베트남 정보 보안 협회 부회장인 응오 뚜언 아인(Ngo Tuan Anh) 씨의 의견이다.

베트남 정보 보안 협회 부회장 Ngo Tuan Anh 씨

최근 베트남의 기업과 단체를 대상으로 일련의 랜섬웨어 공격이 발생했습니다. 응오 뚜언 아인 씨는 해커 집단이 데이터를 공격하고 암호화한 후, 공격 대상에게 암호화된 데이터 잠금 해제 키를 받으려면 돈을 이체하라고 협박하는 등 사이버 보안 분야에서 위험한 위협 중 하나라고 지적했습니다. 응오 뚜언 아인 씨는 "랜섬웨어 공격은 베트남뿐만 아니라 전 세계적인 위험입니다."라고 분명히 밝혔습니다.

위험과 피해는 명백하지만, 투안 안 씨는 기업들이 네트워크 보안과 안전에 큰 관심을 기울이지 않고 있으며, 적절한 투자도 하지 않고 있다고 생각합니다. 사이버 공격의 위험은 어떤 기업도 배제할 수 없으며, 어떤 정보 기술 시스템도 사이버 공격으로부터 완벽하게 보호할 수 없습니다.

정보통신부 베트남 사이버 비상 대응 센터(Vncert) 부소장인 레 콩 푸 씨는 VNDirect 사건의 현실을 보면 기업들이 사이버 공격 사고로 인해 상당한 혼란을 겪고 있다고 말했습니다.

푸 씨에 따르면, 특히 대부분의 증권사와 일반 기업들은 모든 계층의 네트워크 정보 보안 관련 정보를 준수하지 않고 있습니다. 모든 계층의 정보 보안 보장에 관한 규정을 공포하는 법령 85/2016은 모든 계층의 기록 승인이 필요한 정보 시스템을 명시하고 있으며, 각 계층에 대해 관리 기관은 모든 계층의 보안 솔루션을 갖춰야 합니다. 그러나 기업의 규정 준수는 정보 기술 시스템의 안전성을 강화하기 위해 향후 개선 및 극복해야 할 과제입니다.

푸 씨는 또한 정보보안부(정보통신부)가 증권사들에게 4계층 모델에 따른 정보보안 보장 및 수준별 정보보안 보장 이행 현황을 4월 15일까지 보고해 달라고 요청했다고 밝혔습니다.

세미나에서 사이버 보안 및 첨단 범죄 예방부(공안부) 4부서의 Le Hoang Giang 씨는 VNDirect에서 사건이 발생한 후 사이버 보안 및 첨단 범죄 예방부( 공안부 )가 VNDirect와 국가증권위원회(SSC)와 즉시 협력하여 문제를 조사했다고 말했습니다.

경찰은 해커의 시스템 공격 방법을 밝히는 것 외에도, 시스템이 중단되면 사이버 공격이 주식 시장 전체와 특히 VNDirect 시스템을 이용하는 주식 투자자들에게 어떤 영향을 미칠지에 대해서도 우려하고 있습니다.

레 황 지앙(Le Hoang Giang) 씨는 데이터 암호화 공격으로 시스템이 일시적으로 중단될 경우 투자자들이 직접적인 피해를 입게 된다고 말했습니다. "이번 사건 이후 증권사들이 정보 시스템 보안에 대한 인식을 높여 주식 시장의 건전성을 유지하고 투자자들의 이익을 보호하기를 바랍니다."라고 지앙 씨는 강조했습니다.

증권 분야와 관련하여, 공안부 사회질서행정관리국(C06) 산하 국가인구데이터센터 부소장인 응우옌 안 투안 중령은 C06 프로젝트 시행 과정에서 국가증권위원회를 포함한 여러 부처와 협력했다고 밝혔습니다. "최근 협력은 국가증권위원회가 보안 및 기밀 유지가 아닌 운영 관리에 장비 솔루션과 시민 데이터를 적용할 수 있도록 하는 것이었습니다."라고 응우옌 안 투안 중령은 덧붙였습니다.

투안 씨는 정확한 시민 정보 검증을 통해 증권 거래의 효율적인 관리에 기여할 것이라고 밝혔습니다. 이를 통해 법 위반 사항을 조기에 적발하여 사기, 자금 세탁, 시장 조작 위험을 최소화하고 증권 시장의 투명성을 전반적으로 높일 수 있을 것입니다.

출처: https://nld.com.vn/tu-vu-vndirect-bi-tan-cong-mang-doanh-nghiep-can-bao-ve-nha-dau-tu-196240409104852904.htm