크레디트 뮈튀엘 아르케아 고객들은 2026년 11월 4일 수요일 뜻밖의 불편을 겪었다. 이날 오전부터 은행 애플리케이션에 로그인할 때 오류 메시지가 표시됐고, 일부 계좌이체가 불가능했다. AFP가 인용한 은행 측은 이번 사태의 원인이 ‘사기 거래’를 가능하게 한 사이버 공격이라고 확인했다. 빼돌린 금액은 1억 유로를 넘는 것으로 알려졌지만, 그룹은 고객들이 금전적 피해를 입지는 않을 것이라고 밝혔다.
수요일 오후 현재까지 알려진 내용과 고객이라면 취해야 할 올바른 대처 방법을 소개합니다.
브레스트(29) 인근 르 렐렉크케후옹에 본사를 둔 이 그룹은 수요일, « 사기성 거래가 이뤄질 수 있었던 » 사이버 공격을 당했다고 확인했다고 Europe 1이 보도했다. 은행 측은 이 사건이 « 현재는 통제된 상태 »라고 밝혔다.
이번 사건은 암호화폐 전문 독립 조사관인 ZachXBT가 처음 포착했다. 그는 11월 2일 이미 1억 600만 달러가 넘는 의심스러운 인출 내역을 알렸고, 이후 추정액을 1억 3,300만 달러 이상, 약 1억 1,800만 유로로 상향했다고 Silicon이 보도했다. franceinfo에 따르면 1억 유로가 넘는 돈이 도난당한 뒤 암호화폐로 전환된 것으로 추정된다. 은행은 피해 금액을 확인하지 않았다.
공격의 구체적인 방식은 공개되지 않았다. Presse-citron을 비롯한 여러 매체는 익명의 소식통을 인용해, 그룹의 인터넷은행인 Fortuneo에서 암호화폐 플랫폼의 가짜 신원 계좌로 사기성 송금이 이뤄졌다고 보도했다. 이 내용은 공식적으로 확인되지 않았다.
Crédit Mutuel Arkéa는 브르타뉴 Crédit Mutuel과 남서부 Crédit Mutuel 연합회 및 Fortuneo를 비롯한 여러 자회사를 거느리고 있다. 다른 그룹에 속한 나머지 Crédit Mutuel 및 CIC와 혼동해서는 안 된다. 현재까지 이번 사고의 영향을 받는 대상에 이들 은행의 고객은 포함되지 않는다.
은행은 앱이나 계좌 이체를 이용할 수 없는 고객이 몇 명인지 밝히지 않았다. 신고된 장애는 그룹의 앱에서 발생했으며, 이에 따라 프랑스 전역과 일드프랑스를 포함한 지역에 거주하는 고객들이 영향을 받을 수 있다. 특히 포르투네오 고객들이 해당된다.
은행 측은 아니라고 밝혔다. 대변인은 Capital과의 인터뷰에서 “이번 사고로 고객 여러분께 금전적 피해가 발생하지 않았다는 점을 안심시켜 드리고자 한다”고 말했다. 따라서 빼돌려진 금액은 개인 계좌에서 나온 것이 아니거나, 은행이 부담하게 된다.
은행은 당국에 신고하고 자체 조사도 진행했다고 밝혔다. Boursorama에 따르면 일부 암호화폐 플랫폼은 이미 이번 공격과 관련된 자금 일부를 동결했다.
공격 사실이 확인되자 은행은 운영을 보호하고 추가적인 사기 송금을 막기 위해 ‘예방 조치로’ 일부 거래를 중단했다. 그 결과 많은 고객이 수요일 아침부터 앱에 접속하거나 송금할 수 없게 됐다.
최종 점검이 끝나는 대로 “최대한 안전한 조건에서 신속히” 운영을 재개할 예정이라고 그룹 측은 밝혔다. 아직 정상화 시점은 날짜도 시간도 발표되지 않았다.
당황할 필요는 없지만, 앞으로 며칠간 몇 가지 예방 조치를 취해야 합니다:
일상생활의 주요 서비스는 정기적으로 사이버 공격의 표적이 된다. 2025년 12월 말에는 La Poste를 겨냥한 사이버 공격으로 Colissimo와 La Banque postale의 서비스가 며칠간 차질을 빚었다. Arkéa 사건은 횡령된 금액의 규모 면에서 두드러지며, 프랑스 은행에서 보고된 사례 가운데 역대 최대 규모에 속한다.
은행이 서비스 복구를 발표하는 대로 이 기사를 업데이트하겠습니다.
