트라이어드 넥서스, 미국 제재에도 불구하고 글로벌 사기 운영 확장

핵심 요약

트라이어드 넥서스라는 글로벌 사기 조직이 미국 제재에도 불구하고 2억 달러 규모의 사기 행각을 벌이며 운영을 확장하고 있습니다. 이들은 인프라를 활용한 자금 세탁, 지역화된 사기 수법을 사용하며, 미국 접근 차단을 우회하는 방식으로 활동하는 것으로 분석됩니다. 이는 MITRE ATT&CK의 T1657(Financial Theft) 및 T1583(Acquire Infrastructure)과 연관될 수 있습니다. IT 감사인 및 CISO는 이러한 글로벌 사기 조직의 운영 방식과 자금 세탁 수법을 이해하고, 조직의 사기 방지 통제 및 자금 세탁 방지(AML) 시스템의 효과성을 점검하여 잠재적 재무 손실 및 컴플라이언스 위반 리스크를 관리해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치사기 방지 시스템(FDS) 및 자금세탁방지(AML) 시스템의 탐지 규칙을 고도화하고, 인공지능(AI) 및 머신러닝(ML) 기반의 이상 거래 탐지 기능을 도입하여 비정상적인 자금 흐름 및 거래 패턴을 조기에 식별할 수 있도록 강화할 것을 권고함.
• ✔관리적 조치글로벌 사기 조직의 최신 동향 및 수법을 지속적으로 모니터링하고, 이를 반영하여 조직의 사기 방지 정책 및 자금세탁방지(AML) 정책을 주기적으로 검토 및 업데이트할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 글로벌 사기 수법, 특히 사회공학적 기법 및 자금 세탁 관련 교육을 강화하여, 의심스러운 거래 및 행위에 대한 인지도를 높이고 보고 체계를 활성화할 것을 권고함.
• ✔관리적 조치신규 비즈니스 파트너 선정 및 대규모 거래 시 강화된 실사(Enhanced Due Diligence) 절차를 수립하고, 법률 및 규제 준수 여부를 철저히 검증하여 잠재적 사기 및 자금 세탁 리스크를 최소화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문