VNDirect가 오늘 오후 3월 27일에 발표한 최신 발표에 따르면, 이 회사는 시스템을 재개하기 위한 로드맵의 1단계를 완료했습니다. 현재 VNDirect에 계좌를 보유한 고객은 https://myaccount.vndirect.com.vn/bao-cao/bao-cao-tai-san/tong-quan-tai-san 에서 내 계좌 시스템에서 잔액을 확인할 수 있습니다.
VNDirect 웹사이트 접속 시 디스플레이 시스템 문제 해결 현황에 대한 최신 공지
VNDirect에서는 고객이 시스템에 로그인한 후 즉시 비밀번호를 변경할 것을 권장합니다. 동시에 회사 측은 시스템이 방금 복구되었으며 많은 고객이 접속하고 있을 수 있으며, 접속하려면 페이지를 다시 로드해야 할 수도 있다고 밝혔습니다.
VNDirect는 공지를 통해 "시스템이 방금 복구되었고 많은 고객이 접속할 수 있으므로 오류가 발생할 경우 잠시 기다려 주시고 다른 시간에 페이지를 다시 로드해 주시기 바랍니다."라고 밝혔습니다.
VNDirect는 시스템을 복구했으며, 회사에서 거래하는 고객의 절대적인 보안을 보장하기 위해 시스템을 검토하고 평가하고 있다고 밝혔습니다.
시스템을 재개하기 위한 로드맵은 4단계로 구성됩니다. 1단계에서는 내 계정에서 고객 계정 상태와 정보를 조회하는 시스템이 구축됩니다.
2단계에서는 VNDirect가 거래소와의 소통을 바탕으로 자금 거래 시스템, 기초 증권 거래 및 파생상품 거래를 재개합니다. 3단계에서는 다른 금융 상품이 다시 운영됩니다. 결국 회사는 다른 모든 기능도 복구할 예정입니다.
오늘 오후 Thanh Nien 과의 인터뷰에서 사이버보안 전문가는 VNDirect가 지금까지 고객이 잔액을 확인하고 비밀번호를 변경할 수 있는 시스템을 구축한 것은 칭찬할 만한 노력이라고 말했습니다. 고객에게 가장 중요한 것은 비밀번호를 신속하게 변경하는 것입니다.
VNDirect 사건은 소프트웨어 관련 취약점, 즉 "제로 데이" 취약점으로 간주됩니다. 이는 제조업체가 알지 못하는 취약점입니다. 해커들은 어떻게든 그것을 알아내고 악용했습니다.
운영팀에게 시스템 재구축은 어렵지 않습니다. 중요한 것은 구축이 완료된 후 해커가 침입하여 시스템을 차단할 수 있는 방법을 찾아내는 것입니다. "제로데이" 취약점이 존재하기 때문에 직접 패치할 수 없고 제조업체의 업데이트를 기다려야 합니다. 이러한 상황에서 VNDirect는 "제로데이" 취약점이 있는 파티션을 격리할 것으로 예상됩니다.
VNDirect는 4단계에서 모든 기능을 개방하겠다고 발표했기 때문에 이 시점에서는 해당 영역이 좁혀졌을 가능성이 있습니다."라고 전문가는 논평했습니다.
하지만 이 사람에 따르면, 우리는 주관적이 되어서는 안 됩니다. 문제를 완전히 해결하려면 전체 시스템 아키텍처, 특히 백업 시스템을 교체해야 한다 하더라도 시간이 오래 걸릴 수 있으며, 최대 몇 달이 걸릴 수도 있습니다.
전문가는 "고객은 인내심을 갖고 협조해야 VNDirect가 상황 처리에 집중할 수 있다"고 말했습니다.
VNDirect 사건과 관련하여 베트남 국가 사이버 보안 기술 회사의 기술 이사인 Vu Ngoc Son 씨는 이번 사건에서는 메인 시스템뿐만 아니라 백업 시스템도 공격을 받았다고 밝혔습니다.
서비스를 가동할 때, 물론 모든 부대는 백업을 고려해야 합니다. 당시에는 백업 시스템에 대한 동시 공격으로 이어질 수 있는 모든 가능성이 고려되지 않았을 가능성이 있습니다.
손 씨는 "이번 사태는 이중고라고 할 수 있습니다. 이번 경우 백업 시스템이 공격을 받았기 때문에 복구에 오랜 시간이 걸릴 것으로 예상합니다."라고 강조했습니다.
손 씨에 따르면, 베트남의 증권회사와 금융기관의 시스템은 모두 네트워크 보안 측면에서 동일한 수준의 투자와 운영 프로세스를 갖추고 있습니다.
"증권사들은 공공 부문보다 더 나은 기술과 보안 환경을 갖추고 있음에도 불구하고 여전히 사고가 발생하고 있습니다. 따라서 증권사와 금융기관은 이를 보장하기 위해 높은 수준의 사이버 보안을 갖춰야 합니다."라고 베트남 국가 사이버 보안 기술 회사의 CTO는 말했습니다.
앞서 3월 26일 VNDirect의 대표이사인 응우옌 부 롱(Nguyen Vu Long)은 언론과의 인터뷰에서 회사 시스템이 전문적인 공격 그룹에 의해 공격을 받아 회사 데이터가 모두 암호화되었다고 밝혔습니다.
"시스템 복구 작업을 시작하여 다시 연결하고 거래할 수 있도록 하고 있습니다. 이는 흔하지만 비교적 복잡한 공격 유형으로 시간이 필요하기 때문에 시간이 더 걸릴 것으로 예상됩니다."라고 롱 씨는 말했습니다.
VNDirect에 따르면, 해당 회사의 온라인 거래 시스템 문제는 3월 24일 오전 10시 DC Fornix Duy Tan에서 발생했다고 합니다. 해당 시스템은 국제 해커 조직의 공격을 받았습니다. 가상 인프라 시스템이 공격을 받아 회사의 전체 거래 플랫폼에 일시적으로 로그인할 수 없게 되었습니다.
3월 25일 늦은 오전, 하노이 증권거래소(HNX)는 VNDirect가 문제를 완전히 해결할 때까지 3월 25일부터 HNX와의 거래를 일시적으로 중단한다고 발표했습니다.
3월 25일 오후, 호치민시 증권거래소(HOSE)도 회사가 문제를 완전히 해결할 때까지 3월 25일부터 VNDirect와 HOSE의 거래를 일시적으로 중단한다고 발표했습니다.
3월 25일 늦은 밤, 국가증권위원회는 온라인 증권 거래 시스템의 보안에 대한 경고를 발표했습니다.
국가증권위원회는 2019년 증권법 제89조 10항의 규정에 따라 회사가 정보기술 시스템과 백업 데이터베이스가 안전하고 지속적으로 운영되도록 보장할 것을 요구합니다.
[광고_2]
소스 링크
댓글 (0)