[CNN] 대마초 산업의 큰 다음 위협: 해킹과 사기

요약: 큰 성장이 기대되는 대마초 산업은 사기와 해킹에 노출되어 있다.
3만명의 개인정보가 누출된 건도 있고, 콜로라도 주 최고의 폰지 사기중 하나이기도 했다.
전문가들은 대마초 관련 투자를 할 경우 사전 조사를 철저히 할 것을 권고하고 있다.

---

2020년 2월 20일 CNN Business 뉴스
The cannabis industry's next big threat: Hacks and fraud

https://edition.cnn.com/2020/02/20/business/cyberattacks-hacks-fraud-cannabis-industry/index.html

The cannabis industry's next big threat: Hacks and fraud

---

대마초는 매우 큰 성장이 기대되는 신흥 산업입니다. 대마초 산업은 캘리포니아 골드 러쉬, 닷컴 붐 및 무한한 잠재력을 가진 다른 모든 새로운 시장과 마찬가지로 명확하지 않은 상승에 대한 기대감으로 투자자들을 끌어들이는 경향이 있습니다.

보안 전문가들은 대마초 산업이 사이버 범죄 및 사기 행위에 취약하다고 오랫동안 경고했습니다. 더 이상 과거의 서부 영화와 무법과 같은 상황이 아닙니다. 성숙된 비즈니스와 주 법률 시장이 있습니다. 그러나 범죄 행위 및 사기에 대한 위험과 우려는 줄어들지 않았습니다.

2020년이 시작된 몇 주만에 대마초 산업은 몇 가지 주요 사건의 대상이되었습니다. 30,000명의 데이터를 잠재적으로 노출한 조제실 POS 시스템 해킹; 가짜 대마초 회사를 폰지 사기로 이용한 두 사람을 기소한 미국 증권 거래위원회, 그리고 주 최대 사기 사건 중 하나로 유죄 판결을 받은 전 콜로라도 대마초 기업가.

소비자 신용보고 회사 Experian의 데이터 유출 문제 해결 및 소비자 보호 담당 부사장 Michael Bruemmer는 "대마초 산업은 새로운 산업이기 때문에 해킹과 사기의 목표가 되고 있습니다. 정치적이든 사회적이든 논란의 여지가 있습니다." 라고 CNN Business에 말했습니다.

전문가들은 업체들이 보안정책을 강화하기를 권고하고 있고, 소비자들에게는 해킹과 사기에 대해 유의하도록 권고하고 있습니다.

Image by Gordon Johnson from Pixabay

사기

대마초 시장의 빠른 발전으로인해 사기가 만연하고 있다고 Wickersham & Taft의 사기 방지 및 조사 그룹인 법률 회사 Cadwalader를 이끌고 있는 전 연방 검사 및 DEA 책임자인 Jodi Avergun은 말했습니다.

그녀는 “소비자와 투자자들은 적절한 예방 조치를 취하지 않고 있다”고 말했습니다.

대마초 산업은 관심과 추측으로 가득차 있다고 그녀는 말했습니다. 미국 증권 거래위원회 (SEC)가 제기한 대부분의 사례는 대마초 사업을 목표로 한다고 표방하지만 대부분 폰지 (Ponzi) 및 펌프 앤 덤프 (pump-and-dump) 의 일종이었습니다.

최근 대마초와 관련된 사기 사례에는 가상 대마초 회사와 연계된 폰지 (Ponzi) 사기에 대한 혐의와 콜로라도의 범죄 혐의에 연관된 증권 사기 혐의가 포함됩니다.

Avergun은 "어디에나 존재했던 파렴치한 사람들 (외부 사기꾼)은 빠르게 돈을 벌고 싶어하는 투자자들을 이용한다"고 말했습니다.

대마초는 연방법에 따르면 불법이며, 규제가 거의 없지만 일부 연방 기관은 잠재적인 사기활동을 계속 주시하고 있습니다. 작년 미연방 수사국은 "대마초 산업이 확대되면서 공공 부패 위협이 발생하고 있다"고 경고하며, SEC와 같은 기관들이 형사 고발을 했다고 밝혔습니다.

콜로라도와 워싱턴주가 오락용 대마초를 판매하기 시작한 2014년부터, SEC는 여러 대마초 관련 주식 거래를 중단하고, 투자자에게 불법 주식 판매 및 시장 조작과 같은 의심스러운 행동에 대해 경고하기 시작했습니다. SEC는 2018년에 또 다른 투자자 경고를 발표하여 과거의 집행 조치와 지속적인 경고를 강조했습니다.

SEC의 투자자 교육 및 옹호국 (Office of Investor Education and Advocacy)은 "정기적으로 마리화나 관련 투자에 대한 불만을 접수하고 있으며, SEC는 이 분야에서 계속 조치를 취하고 있다"고 경고하며, "마리화나 관련 회사에 투자할 생각이라면 투자 사기와 시장 조작의 위험에 주의해야합니다." 라고 말했습니다.

최근 몇 달 동안 밸류에이션이 침체되고 회사가 단기 및 장기 안정성을 보장하기 위해 구조조정을 단행함에 따라 과대 광고 및 사기 투자 계획의 가능성이 줄어들었을 수도 있습니다.

Avergun은 "그러나 수요가 회복되자마자 대마초 산업에서 돈맛을 보는 사람들을 이용하려는 기회주의적 사기꾼들도 다시 늘어나게 될 것"이라고 말했습니다.

사이버 범죄

2020년 Experian의 "데이터 침해 산업 예측"은 대마초, 녹색 에너지 및 암호 화폐와 같은 신흥 산업이 사이버 공격의 대상이 될 것으로 예측했습니다.  Experian의 Bruemmer는 2019년에 이러한 산업은 Experian이 추적한 사기행위의 10% 미만을 차지했지만, 여전히 신흥 산업으로 인해 취약한 상태를 유지하고 있다고 말했습니다.

그는 "논란의 여지가 있는 이런 산업들은 사이버 보안에 적절한 초점을 맞추는 것보다 비즈니스 성장과 창업에 더 중점을 두기 때문에 큰 목표를 세웁니다." 라고 말했습니다.

3년 전, 선도적인 종자 추적 소프트웨어 제공 업체인 Akerna는 6개월 동안 2개의 사이버 해킹 공격을 받았습니다. 당시 사건은 "회사를 향한 정교한 일련의 악의적인 공격"으로 구성되어 있다고 공격을 받을 당시 MJ Freeway 라는 이름의 회사였던 현 아케르나 (Akerna)의 변호사가 밝혔습니다.

SEC와의 재무 관련 서류에 따르면, 이 회사는 2017년에 받은 공격으로 사이버 보안 및 엔터프라이즈 소프트웨어 기능을 업그레이드하기 위해 최소 20만달러를 소비했습니다.

Akerna의 CEO인 Jessica Billingsley는 지난 12월 CNN 비즈니스에 이 회사가 더 이상 공격의 대상이 되는 소프트웨어를 사용하지 않으며 차세대 프로그램의 보안은 훨씬 강력하다고 말했습니다.

지난 1월, vpnMentor의 인터넷 보안 연구원은 대마초 판매 시점 제공 업체인 THSuite가 해킹을 당했다고 보고했습니다. vpnMentor 연구원들은 THSuite의 해킹으로 30,000명 이상의 신분증, 주소 및 건강 정보를 포함한 개인정보가 노출되었다고 밝혔습니다.

THSuite는 이메 대해 수차례의 전화 및 이메일에 답을 하지 않았습니다. vpnMentor 보고서에서 확인된 약국 고객 중 일부는 CNN Business에, 자신들의 고객의 정보가 얼마나 영향을 받았는지 파악하기 위해 신속하게 조치를 취하고 있다고 말했습니다.

Bloom Medicinals의 준법 책임자인 RJ Starr는 회사의 기술 공급 업체가 데이터 유출을 겪은 후 철저한 조사를 수행하고 있음을 알고 있다고 말했습니다.

Starr는 "영향을 받은 환자를 확인한 후에는 각 개별 환자에게 알리고 HIPAA 위반 통지 프로토콜을 따릅니다."라고 말했습니다. "Bloom Medicinals는 여러 주에서 수만 명의 환자에게 서비스를 제공하고 있으며, 환자 개인 정보를 매우 중요하게 생각합니다. 안심하고 치료와 치료에 필요한 모든 시정 조치를 시행하여 다시 해킹피해가 발생하지 않도록 할 것입니다."

해법

Avergun과 Bruemmer는 소비자와 회사가 사기 및 사이버 범죄 행위로부터 자신을 보호하는 데 적극적 일 수 있다고 말했습니다.

Avergun은 소비자가 회사 주식의 가격 기록을 확인하고 주식을 판매하고 회사를 운영하는 고문 및 임원의 배경을 조사해야 한다고 말했습니다.

"너무 좋은 투자로 비춰진다면, 다른 투자의 경우와 마찬가지로, 그것은 사기일 확률이 높습니다."라고 그녀는 말했습니다.

투자자들은 사기를 당하지 않기 위해 스스로 여러가지를 조사하고 투자해야 합니다.

그녀는 "신흥 대마초 회사에 투자하기 전에 회사 재무, 국가 규정 준수 정책 및 프로세스 및 관리에 대한 적절한 사전조사를 대체 할 수있는 것은 아무것도 없습니다"라고 말하며, "대마초가 합법화되기 전에 대마초 회사의 관리자 또는 소유자가 업체를 운영한 경우, 이는 주 라이센스 문제를 야기하고 연방 기소의 위험을 증가시킬 수 있습니다." 라고 주에 따라 달라지는 주의점을 알려 주었습니다.

Bruemmer는 기업이 보안을 강화할 수있는 세 가지 주요 팁을 강조했습니다. 정보 기술 전문가뿐만 아니라 모든 사람이 데이터 보안을 염두에두고 수상한 링크 클릭과 같은 간단한 실수를하지 않도록 하십시오. 신뢰할 수있는 보안 기술을 연구하고 사용하지만 소프트웨어에만 의존하지는 마십시오. 보안 위반이 발생할 경우 사전 계획을 세우십시오.

그는“많은 기업들이이 사고가 일어난 후 대책을 생각한다”며 "미리 계획해야합니다." 라고 말했습니다.

---

더 빠른 소식을 원하신다면
아래 링크로 들어와 주시기 바랍니다
▷https://t.me/PGYinfo

2020/01/31 - [◇ 금융 경제 사회 뉴스] - [Nasdaq] 2020년 떠오르는 캐나다 마리화나 관련 미국 증시 추천주 3가지