ANZ와 Kiwibank, NZ Post 웹사이트가 사이버 공격을 받아, 수요일에 많은 뉴질랜드 사람들이 온라인 서비스에 접근할 수 없게 된 것을 복구하기 위해 노력했고 현재는 대부분 복구되었다.

사이버 보안 기관인 Cert NZ는 여러 조직을 대상으로 하는 DDoS(분산 서비스 거부) 공격을 인지하고 있다고 밝혔다.

Cert NZ에서는 상황을 모니터링하고 가능한 한 영향을 받는 당사자와 협력하고 있다고 밝혔다. 

DDoS 공격은 사이버 범죄자가 방대한 양의 트래픽으로 인터넷 연결 시스템을 공격하여 온라인 서비스에 과부하를 일으키고 중단시키는 것을 포함한다.

수백 명의 사용자가 수요일 오전 9시 직전부터 ANZ, Kiwibank 및 NZ Post의 온라인 서비스에 접근하는 데 문제가 있다고 보고하기 시작했다.

불만 제기 양은 늦은 아침까지 줄어들기 시작했으며 정오 직후, ANZ에 대해 보고된 문제가 두 번째로 급증했다.

ANZ 대변인 스테판 헤릭은 앞서 ANZ 은행이 인터넷 뱅킹 서비스 중단을 겪고 있다고 밝혔다.

ANZ 은행 팀은 이 사실을 인지하고 가능한 한 빨리 백업하고 실행하기 위해 노력하고 있으며, 불편을 끼쳐 죄송하다는 성명을 내보내었다. 

웹사이트 접속 중단 보고 웹사이트 Down Detector는 오전 9시 직전에 ANZ 사이트에 문제가 있다는 보고가 급증했니다. 오전 10시 30분까지 950건이 넘는 신고가 접수되었다.

NZ Post는 성명에서 "간헐적인 중단"을 경험했다고 밝혔으며, 이는 "제3자 공급업체 중 하나가 겪고 있는 문제"라고 설명했다.

NZ Post는 공급업체와 긴밀하게 협력하고 있지만, 이 문제가 언제 해결될지 알기에는 현 단계에서 너무 이르다고 말했다.

5일 이상 지연된 소포에 대한 문의인 경우에만 고객에게 전화를 걸도록 했다.

키위 뱅크 대변인은 은행이 인터넷 뱅킹, 앱, 웹사이트를 포함한 일부 서비스에 간헐적인 문제를 겪고 있다고 말했다.

키위 뱅크에서는 원인을 파악했고 문제를 해결하기 위해 열심히 노력하고 있다며, 우선 순위인 고객을 위한 서비스의 연속성을 지켜내려고 하고 있다고 밝혔다. 또한 고객들에게 불편을 준 것에 사과한다며, 고객들의 인내와 성원에 고마움을 표했다. 

사이버 공격에 대응하고 있는 대규모 조직들은 일반적으로 전 세계 어디에서나 발생할 수 있는 맬웨어에 감염된 컴퓨터의 네트워크에서 발생하는 허위 트래픽의 출처를 식별하고 차단하는 기술 도구를 사용하여 DDoS 공격을 방어하고 있다.

그러나 공격은 종종 합법적이지만 제대로 구성되지 않은 웹 서버를 통해 이루어질 수 있기 때문에 이러한 공격의 정확한 출처를 찾는 것은 일반적으로 간단하지 않다.

때때로 공격이 중지되어 다른 소스에서 다시 시작되기도 한다.

일반적으로 공격자는 공격을 중지하기 위해 몸값을 요구하지만 지불되는 경우는 거의 없다.

인터넷 사용자들은 수요일 MetService와 1차 산업부(Ministry for Primary Industries)의 웹 서비스에 문제가 있다고 보고했다.

지난 주 금요일, 뉴질랜드에서 세 번째로 큰 인터넷 제공업체인 Vocus NZ의 사용자가 한 고객에 대한 사이버 공격과 후속 오류로 인해 오프라인 상태가 된 바 있다. 

Vocus는 Orcon, Slingshot 및 Stuff Fiber 인터넷 브랜드를 소유하고 있으며 영향을 받은 Sky Broadband에 대한 인터넷 인프라도 제공하고 있다. 당시 문제는 금요일 오후 1시 직후에 시작되었지만 오후 2시경에 해결되었다.

Vocus NZ는 처음에 네트워크가 DDoS 공격의 영향을 받았다고 보고했다. 그러나 CEO인 마크는 나중에 공격을 받은 것은 자체 네트워크가 아니라 고객이었으며, 고객을 보호하기 위해 사용한 조치로 인해 서비스가 예기치 않게 영향을 받았다고 밝혔다.