CIRO는 8월에 발생한 피싱 공격으로 캐나다 투자자 75만 명이 피해를 입었음을 확인했습니다

캐나다 투자 규제 기구(CIRO)는 2025년 8월에 처음 공개된 정교한 피싱 공격으로 약 75만 명의 캐나다 투자자 개인 정보가 유출되었다고 확인했습니다.

CIRO는 피해를 입은 투자자들에게 연락을 취하고 있으며, 두 주요 신용평가기관을 통해 2년간 무료 신용 모니터링 및 신원 도용 방지 서비스를 제공할 것이라고 밝혔습니다. 피해를 입은 투자자들은 해당 서비스를 활성화하는 방법에 대한 자세한 안내를 받게 될 것입니다.

데이터 위험에 처함

이번 유출로 생년월일, 전화번호, 연소득, 사회보험번호, 정부 발행 신분증 번호, ​​투자 계좌 번호, 계좌 명세서 등과 같은 민감한 정보가 노출되었을 가능성이 있습니다. CIRO는 비밀번호, PIN, 보안 질문과 같은 계좌 로그인 정보는 수집되지 않았으므로 위험에 노출되지 않았다고 강조했습니다.

조사 결과

규제기관은 외부 사이버 보안 전문가와 함께 전면적인 조사를 시작했습니다. 초기 조사 결과, 회원사 및 등록된 개인의 등록 정보가 유출된 것으로 나타났습니다. CIRO는 당시 이러한 결과를 회원사 및 등록자들에게 직접 공개했습니다. 9,000시간이 넘는 포렌식 검토 끝에 CIRO는 이번 사건의 전체 규모를 최종 확인했습니다.

오용의 증거 없음

CIRO는 현재 정보가 오용되었다는 증거는 없다고 밝혔습니다. 지속적인 모니터링 결과 악의적인 활동이나 다크 웹에서의 데이터 유출은 감지되지 않았습니다.

이번 사이버 보안 침해 사고는 CIRO 딜러 회원사의 특정 고객 또는 이전 고객에게만 영향을 미쳤습니다. 피해 고객에 대한 통지서는 2026년 1월 14일부터 발송되었습니다.