[이코노미스트 우승민 기자] 일본에서 인터넷 뱅킹을 노린 사이버 금융 범죄가 빠르게 늘어나고 있다. 피해 규모는 최근 몇 년 사이 급격히 확대되며 역대 최대 수준에 도달했다.

니혼게이자이신문과 일본 경찰청에 따르면 지난해 인터넷 뱅킹 부정 송금 피해액은 103억9700만엔(약 966억원)으로 집계됐다. 이는 전년보다 약 20% 증가한 수치로, 관련 통계가 집계된 이후 가장 큰 규모다. 최근 5년 사이 피해액은 약 12배로 확대됐다.

특히 기업을 노린 범죄가 크게 늘었다. 전체 피해액 가운데 법인 피해는 47억900만엔으로 전체의 약 45%를 차지했다. 전년도 법인 피해 비중이 13%였던 것과 비교하면 기업을 겨냥한 공격이 급증한 셈이다.

주요 범행 수법은 금융기관을 사칭한 전화에서 시작된다. 범죄 조직은 자동응답시스템(ARS)을 이용해 기업에 전화를 건 뒤 상담원 연결을 유도하고, 이후 가짜 금융 사이트로 접속하도록 만들어 법인 계좌 인증 정보와 비밀번호를 탈취한다.

이 같은 방식으로 발생한 피해가 법인 피해의 90% 이상을 차지하는 것으로 나타났다.

피해 규모 역시 개인보다 훨씬 컸다. 기업의 평균 피해액은 약 2400만엔으로 개인 피해 평균(약 120만엔)의 약 20배 수준이다. 일부 기업은 한 번의 범죄로 4억엔 이상의 자금을 잃은 사례도 확인됐다.

기업을 노린 사이버 공격은 금융 사기뿐 아니라 랜섬웨어에서도 나타나고 있다. 지난해 일본에서 접수된 랜섬웨어 피해 신고는 226건으로 전년보다 소폭 증가했다.

최근 공격 방식은 단순히 시스템을 마비시키는 수준을 넘어, 데이터를 빼낸 뒤 이를 공개하겠다고 위협하는 '이중 협박' 방식으로 진화하고 있다.

피해 기업 가운데 중소기업이 143건으로 약 60%를 차지했다. 보안 인프라가 상대적으로 취약한 기업들이 주요 공격 대상이 된 것으로 분석된다. 업종별로는 제조업이 약 40%로 가장 많았고, 도소매업과 서비스업이 뒤를 이었다.

대기업 역시 예외는 아니었다. 아사히그룹홀딩스와 온라인 쇼핑몰 아스쿨 등 대형 기업들도 랜섬웨어 공격을 받아 주문 처리와 출고에 차질을 빚고 개인정보 유출 피해까지 발생한 바 있다.

사이버 공격 이후 기업들이 감당해야 할 복구 비용도 상당한 수준이다. 조사에 따르면 피해 기업의 52%가 시스템 복구에 1000만엔 이상을 지출했다. 일부 기업은 1억엔 이상을 복구 비용으로 투입하기도 했다.

업무 정상화까지 걸리는 시간도 길었다. 피해 기업의 약 40%는 시스템 복구와 업무 재개까지 한 달 이상이 소요된 것으로 조사됐다.

일본 당국은 최근 기업 대상 금융 사기와 사이버 공격이 동시에 증가하고 있다며, 기업 차원의 보안 강화와 인증 절차 점검이 필요하다고 강조하고 있다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지