IG의 경고에도 불구하고 SEC 사이버 보안 위반으로 결함 강조

심각한 사이버 보안 침해가 발생하기 불과 2주 전에 미국 증권거래위원회(SEC)는 감사관실(OIG)로부터 사이버 보안 방어에 심각한 결함이 있다는 통보를 받았습니다. OIG 보고서는 취약성 관리 및 위험 평가를 포함한 보안 프로토콜을 강화해야 할 필요성을 강조했지만 이러한 권장 사항은 구현되지 않았습니다. 결과적으로, 1월 9일, 승인되지 않은 주체가 SEC의 X 계정을 침해하여 비트코인 ​​ETF 승인에 대한 허위 발표와 약 9천만 달러의 시장 청산으로 이어졌습니다.

SEC Cybersecurity Breach Exposes Deficiencies Despite Warnings

SEC 사이버 보안 침해로 인해 경고에도 불구하고 결함 노출

Two weeks before a major cybersecurity breach compromised the U.S. Securities and Exchange Commission (SEC), the Office of Inspector General (OIG) had raised red flags about critical lapses in the agency's cybersecurity defenses. A scathing report issued by Cotton & Company Assurance and Advisor laid bare the SEC's systemic failure to maintain robust security measures for its digital assets.

미국 증권거래위원회(SEC)가 대규모 사이버 보안 침해로 인해 피해를 입기 2주 전, 감사관실(OIG)은 해당 기관의 사이버 보안 방어에 심각한 결함이 있다는 위험 신호를 제기했습니다. Cotton & Company Assurance and Advisor가 발행한 신랄한 보고서는 SEC가 디지털 자산에 대한 강력한 보안 조치를 유지하지 못한 체계적 실패를 드러냈습니다.

The report highlighted urgent deficiencies in vulnerability management and risk assessment, emphasizing the need for immediate remediation. The OIG strongly advised the SEC to overhaul its information security controls, embracing risk management, enhancing security training, and implementing continuous diagnostics.

보고서는 취약성 관리 및 위험 평가의 긴급한 결함을 강조하고 즉각적인 해결의 필요성을 강조했습니다. OIG는 SEC에 정보 보안 통제를 전면 개편하고, 위험 관리를 수용하고, 보안 교육을 강화하고, 지속적인 진단을 실시할 것을 강력히 권고했습니다.

Despite these urgent recommendations, the SEC remained complacent, leaving itself vulnerable to exploitation. On January 9, an unauthorized entity breached the SEC's official X account, disseminating a false announcement regarding the approval of a Bitcoin ETF.

이러한 긴급 권고 사항에도 불구하고 SEC는 안일한 ​​태도를 유지하여 악용에 취약한 상태를 유지했습니다. 1월 9일, 승인되지 않은 단체가 SEC의 공식 X 계정을 침해하여 비트코인 ​​ETF 승인에 관한 허위 발표를 퍼뜨렸습니다.

The breach sent shockwaves through the financial markets, with reports indicating that the false information triggered market liquidations exceeding $90 million. The attackers employed a SIM-swapping technique, gaining control of the SEC's phone number to bypass two-factor authentication measures that the agency had inexplicably failed to implement for the targeted account.

이번 침해 사고는 금융 시장에 충격을 안겨 주었고, 허위 정보로 인해 9천만 달러가 넘는 시장 청산이 발생했다는 보고도 있었습니다. 공격자들은 SIM 교환 기술을 사용하여 SEC가 대상 계정에 대해 구현하지 못한 이중 인증 조치를 우회하기 위해 SEC의 전화번호를 제어했습니다.

As the SEC scrambled to contain the damage, it admitted that the breach had been confined to social media and had not compromised internal systems or data. The agency claimed that the attackers had exploited a vulnerability within the telecom carrier, not the SEC's own digital infrastructure.

SEC는 피해를 억제하기 위해 안간힘을 썼지만 침해가 소셜 미디어에 국한되었으며 내부 시스템이나 데이터를 손상시키지 않았다는 점을 인정했습니다. 해당 기관은 공격자가 SEC 자체 디지털 인프라가 아닌 통신업체 내부의 취약점을 악용했다고 주장했습니다.

Congressional lawmakers have responded with shock and outrage, demanding accountability from SEC leadership. "This breach is a clear indication of the SEC's incompetence and gross negligence," declared Senator Elizabeth Warren. "The agency was warned of its vulnerabilities and ignored the warnings, putting millions of Americans at risk."

의회 의원들은 충격과 분노로 대응하며 SEC 지도부에 책임을 요구했습니다. 엘리자베스 워렌(Elizabeth Warren) 상원의원은 “이번 위반은 SEC의 무능과 중과실을 명백히 보여주는 것”이라고 선언했다. "기관은 취약점에 대해 경고를 받았지만 경고를 무시하여 수백만 명의 미국인을 위험에 빠뜨렸습니다."

Representative Maxine Waters, the ranking member of the House Financial Services Committee, echoed Warren's concerns, stating, "The SEC must be held fully accountable for this catastrophic failure. The agency's failure to act on the OIG's recommendations is inexcusable and has endangered the integrity of our financial markets."

하원 금융 서비스 위원회 간부 의원인 Maxine Waters 하원의원은 Warren의 우려에 동조하며 "SEC는 이 재앙적인 실패에 대해 전적인 책임을 져야 합니다. 기관이 OIG의 권고 사항을 이행하지 않은 것은 변명의 여지가 없으며 SEC의 정직성을 위태롭게 했습니다. 우리 금융시장."

The breach has cast a dark shadow over the SEC's credibility and raised serious questions about its ability to protect sensitive information and safeguard investors. The agency now faces an uphill battle to regain the trust of the public it is charged with regulating.

이번 위반으로 인해 SEC의 신뢰성에 어두운 그림자가 드리워졌고 민감한 정보와 투자자를 보호하는 능력에 대한 심각한 의문이 제기되었습니다. 이제 이 기관은 규제 책임을 맡은 대중의 신뢰를 회복하기 위해 힘든 싸움에 직면해 있습니다.