中공상은행 랜섬웨어 공격 후폭풍

상대銀에 USB 가져가 거래
美투자자들 "믿고 거래 못해"

중국 최대 은행인 공상은행(ICBC)이 랜섬웨어 공격을 받으면서 미국 국채 시장에 충격을 준 것으로 드러났다. 11일(현지시간) 파이낸셜타임스(FT)에 따르면 지난 8일 공상은행 미국 뉴욕 지점인 ICBC 파이낸셜 서비스(FS)에 대한 랜섬웨어 공격으로 인해 25조달러 규모 미국 국채 시장 거래가 한때 중단됐다고 밝혔다. 랜섬웨어는 몸값을 뜻하는 '랜섬'과 '소프트웨어'의 합성어로 악성 프로그램을 심은 뒤 복구 대가로 금전을 요구하는 사이버 공격 수법이다.

FT는 이번 공격으로 인해 시스템 손상을 입은 ICBC FS가 미 국채 거래 결제 처리를 위해 거래 데이터가 담긴 USB를 직접 거래 당사자인 BNY멜런 은행에 보내야 했다고 전했다. FT에 따르면 이번 공격을 주도한 건 러시아·동유럽 등지에서 활동하는 불법 해커 집단 '록비트'이며, 이들이 개발한 악성 소프트웨어를 통해 공격이 이뤄진 것으로 추정됐다.

이번 랜섬웨어 공격으로 인해 ICBC FS가 처리하던 채권 거래가 정지되며 미 국채 30년물 시장에서도 일시적인 충격이 발생한 것으로 추정된다. 블룸버그에 따르면 지난 9일 오후 1시(미 동부 표준시) 기준 4.7%대 전후로 오르내리던 미 국채 30년물 금리는 이날 오후 2시에 접어들며 4.81%로 단시간에 튀어올랐다. FT는 "일부 트레이더들은 ICBC 해킹으로 9일 오후 240억달러 규모의 미 국채 30년물 채권 경매 이후 장기 국채의 급격한 매도에 기여했을 수 있다고 전했다"고 보도했다.

이날 미국 재무부가 진행한 미 국채 30년물 입찰 결과 발행 금리는 이전보다 0.051%포인트 오른 4.769%로 결정됐고, 국채 수요의 강도를 나타내는 응찰률도 2.24배로 2년 만에 약하게 나타나며 미 국채 30년물 약세 현상이 벌어졌다.

비록 미국 채권 시장에 랜섬웨어 공격이 실제로 미친 영향이 미미할지라도 당분간 중국 ICBC의 미국 내 서비스에 대한 금융시장 불신은 높아질 전망이다. FT에 따르면 ICBC FS는 BNY멜런 은행과 미결제 거래를 처리하기 위해 모회사 ICBC에 90억달러 자본 투입을 요구한 것으로 전해졌다. 아울러 세계 최대 규모 수탁은행 중 하나인 BNY멜런 은행이 ICBC를 전자거래 플랫폼에서 분리했고, 당분간 수동적인 방식으로 결제 처리에 나설 방침이라고 FT는 보도했다.

[안갑성 기자]