VNDIRECT에서는 투자자에게 시스템에 로그인한 후 즉시 비밀번호를 변경하도록 권장합니다.

[광고_1]

3월 27일, 3일 이상 사이버 공격으로 거래가 중단된 후, VNDIRECT Securities Joint Stock Company는 시스템을 복구했으며 회사에서 거래하는 고객의 절대적인 안전과 보안을 보장하기 위해 시스템을 검토하고 평가하고 있다고 밝혔습니다.

VNDIRECT는 자사 웹사이트에 게시한 새로운 공지에서 시스템을 4단계로 재개하기 위한 로드맵을 발표했습니다. 1단계: 시스템은 내 계정에서 고객 계좌의 상태와 정보를 조회할 수 있습니다. 2단계: 거래소와의 통신을 기반으로 자금 거래, 기본 증권 거래 및 파생상품에 대한 시스템을 재개합니다. 3단계: 기타 금융 상품이 다시 운영됩니다. 4단계: 기타 모든 기능이 재개됩니다.

vndirect 새로운 발표 1 2.jpg — VNDIRECT는 회사 웹사이트를 통해 4단계에 걸쳐 시스템을 재개하기 위한 로드맵을 발표했습니다. 3월 27일 오후 1시 시점의 스크린샷입니다.

VNDIRECT가 위 로드맵의 1단계를 완료함에 따라, 증권사 시스템을 통해 거래에 참여하는 투자자는 이제 "내 계좌" 시스템에서 잔액을 확인할 수 있습니다. 특히, VNDIRECT는 사용자들이 시스템에 로그인한 후 즉시 비밀번호를 변경할 것을 권장합니다.

또한, 새롭게 복구된 시스템으로 인해 오류가 발생할 가능성과 다수의 고객이 접속할 가능성에 대해 투자자 여러분께 안내드립니다. VNDIRECT는 고객님께서 잠시 기다리셨다가 다른 시간에 페이지를 새로고침하실 것을 권장합니다. 나머지 3단계의 VNDIRECT 시스템 오픈 시간은 다음 공지를 통해 안내해 드리겠습니다.

3월 27일 오전, VNDIRECT는 Zalo 그룹을 통해 투자자들에게 시스템 오픈 로드맵에 대한 정보를 제공했을 뿐만 아니라 다음과 같이 공유했습니다. 최근 사이버 공격을 극복하는 과정에서 VNDIRECT는 국가 기관, 기업 FPT , Viettel, Bkav 및 베트남의 주요 기술 전문가로부터 무조건적인 지원과 동반을 받았습니다.

현재 VNDIRECT에서 고객 계좌 상태 및 '내 계좌' 정보를 조회하는 시스템을 복구했습니다. 사진: 응오 빈

VNDIRECT 시스템 공격 직후, 국가증권위원회( 재무부 )는 증권사와 펀드운용사에 온라인 증권 거래 시스템에 대한 보안 경고를 발령했습니다. 이에 따라 해당 업체들은 주식 시장의 안전하고 안정적이며 원활한 운영을 위해 여러 가지 보안 조치를 시행해야 합니다.

VietNamNet 기자와의 대화에서 베트남 사이버 보안 주식회사(VSEC)의 정보 보안 모니터링 센터 전문가인 황 득 호안 씨는 VNDIRECT 시스템에 대한 사이버 공격이 사이버 공간에 존재하는 모든 기관, 조직 및 기업, 특히 중요한 정보 시스템을 보유하고 사용자 데이터를 저장하는 조직 및 기업에 대한 "경고 신호"가 되고 있다고 언급했습니다.

"사이버 보안 사고는 공격받는 조직의 시스템뿐만 아니라 시스템을 사용하는 사용자와 파트너에게도 직접적인 영향을 미칩니다. 사이버 공격 위험을 최소화하기 위해 각 부서는 필요한 예방 조치를 이행해야 합니다." 라고 VSEC 전문가는 말했습니다.

VSEC 전문가의 권고에 따르면, 조직과 기업은 정보 보안 표준에 따라 시스템을 보호하는 것 외에도 시스템의 하드웨어와 소프트웨어 모두에 대한 보안 취약성을 주기적으로 검토하고 패치해야 하며, 중요 시스템에는 별도의 네트워크 인프라를 사용해야 하며, IT 시스템에 대한 24시간 연중무휴 정보 보안 모니터링을 구축해야 합니다.

VSEC 전문가들은 또한 각 부대가 IT 시스템의 데이터를 주기적으로 백업하는 데 주의를 기울여야 하며, 정보 보안을 보장하기 위해 직원들의 지식과 기술에 대한 인식을 높이기 위해 정기적인 교육과 훈련을 조직해야 한다고 지적했습니다.

전문가들은 VNDIRECT를 통해 시스템을 정상 운영 상태로 복구한 후, 사용자에게 계정 비밀번호 변경을 즉시 권장하는 것 외에도 시스템의 중요한 사용자 정보를 업데이트하는 데 집중해야 한다고 권고합니다. 또한, 기업과 조직은 정보 보안 사고 발생 시 사용자 정보와 권리를 보호하기 위한 명확하고 투명한 정책을 수립해야 합니다.