“은행 등 금융회사에서 기밀 정보를 빼내 주가 조작에 활용하는 조직적 사이버 범죄가 급증하고 있습니다.”미국 정보보안기업 파이어아이의 브라이스 볼런드 아시아·태평양지역 최고기술책임자(CTO·사진)는 “은행의 온라인 뱅킹을 이용하는 고객 정보를 빼내 예금인출, 소액결제 등에 악용하는 것도 문제지만 기밀 정보 유출은 더 큰 문제가 되고 있다”며 “거래 및 인수합병(M&A) 정보 등 금융회사에 쌓인 다양한 정보를 활용해 주식시장에 개입하는 해커 활동을 주시하고 있다”고 말했다. 파이어아이는 2004년 미국 캘리포니아에 설립된 정보보안기업이다. 지난 9월 미국 나스닥에 상장했으며 지능형지속위협(APT) 공격 대응 솔루션으로 널리 알려졌다. 볼런드 CTO는 스위스계 글로벌 투자은행 UBS의 보안 CTO를 거친 정보보안업계 전문가다. 그는 지난 3일 지디넷코리아가 연 정보보안 콘퍼런스 ‘시큐리티 넥스트 컨퍼런스 2014’에 참석, 연설하기 위해 방한했다. 그는 2011년 나스닥 전산망에 해커가 침투한 것을 예로 들며 “상장기업이 실적발표, 이사회 결정 등을 나스닥 전산망에서 공유하는 시스템에 고급 정보가 돌아다닌다”며 “이 같은 정보를 미리 알아내 해당 주식에 투자하는 해킹 형태가 최근 범죄그룹 사이에서 인기”라고 말했다. 볼런드 CTO는 “이 같은 범죄는 꾸준히 조직적으로 일어나고 있다”며 “정보를 바탕으로 레버리지 투자를 단행하면 해커가 한번에 큰돈을 벌게 될 뿐 아니라 주식시장 자체가 요동을 칠 수 있다”고 지적했다.첨단기술, 에너지 기업을 노리는 해커 조직도 많다고 경고했다. 그는 “현물시장 정보, 천연자원 수요·공급 정보를 전문적으로 분석하는 조직까지 나올 정도”라며 “해커들이 ‘돈’ 자체를 노리는 것이 아니라 ‘정보’에 점점 더 초점을 맞춰가고 있다”고 말했다.
2004년 이전에 창립한 정보보안 회사는?
파이어아이