암호화폐 카지노 ‘Gamdom’, 수백만 달러 해킹으로 1,500만 달러 비트코인 몸값 요구

해킹 조직 ‘Whitearmor’, Gamdom 지갑 해킹 후 1,500만 달러 상당의 비트코인 요구

암호화폐 카지노 ‘감돔(Gamdom)’은 수백만 달러 규모의 지갑 해킹 사건에서 간신히 회복한 참인데, 이제 또 다른 보안 위기가 닥치고 있다. 여러 보도에 따르면, 사이버 갈취 집단 ‘화이트아머(Whitearmor)’는 15,420,003개의 고객 계정이 포함된 데이터베이스를 보유하고 있다고 주장하며, 이를 비공개로 유지하기 위해 1,500만 달러 상당의 비트코인을 요구하고 있다.

이 요구는 Bitcoin.com News가 해커들이 해당 도박 플랫폼의 핫 월렛에서 300만 달러 이상을 탈취했다고 보도한 지 2주도 채 되지 않은 10월 26일에 제기되었다. 그러나 Gamdom은 주장된 데이터베이스 규모에 이의를 제기하고 있어, 수백만 건에 달하는 것으로 추정되는 계정 기록에 잠재적으로 막대한 위험 요소가 남아 있다.

1,540만 개 계정에 대한 1,500만 달러 요구

Whitearmor는 자사의 갈취 사이트에 Gamdom의 세부 정보를 공개하며, 계정당 146개의 데이터 필드에 접근할 수 있다고 주장했다. 이 그룹은 증거로 제시하기 위해 약 100개의 기록이 포함된 약 437킬로바이트 크기의 JSON 샘플을 게시했다. 공격자들은 생성된 지 오래되었음에도 불구하고 자격 증명이 한 번도 갱신되지 않아 오랫동안 관리자 권한을 유지해 온 노후화된 내부 시스템 계정을 악용한 것으로 알려졌다. Gambling Lore는 ‘베리소(Veryso)’라고 자칭하는 해커가 10월 13일, 즉 Gamdom의 지갑 침해 사고와 시기가 일치하는 날에 해당 기록을 추출했다고 주장했다고 보도했다. 이 매체는 로그인 타임스탬프, IP 주소, 베팅 정보가 포함된 한 장기 이용자의 기록을 확인했다고 보도했습니다. 이러한 제한적인 확인만으로는 1,540만 개의 계정이 유출되었다는 사실을 입증할 수는 없습니다.

Gamdom의 이전 300만 달러 지갑 해킹 사건

10월 13일, Gamdom은 운영 중인 암호화폐 지갑을 겨냥한 별도의 공격을 당했다. 당시 Gamdom의 설립자 펠릭스 뢰머(Felix Römer)는 300만 달러가 넘는 손실을 인정했으며, 블록체인 연구원 vxdb는 여러 네트워크에서 약 420만 달러가 탈취된 것으로 추정했다. 이 플랫폼은 일시적으로 운영을 중단했다가 10월 16일 서비스를 재개하며, 고객의 잔액은 안전하게 보호되고 있다고 밝혔다. 로머는 처음에 대규모 데이터 유출 주장을 반박하며, 공격자들이 확보한 계정은 수백 개에 불과하다고 주장했다. 이후 성명에서는 사용자 이름, 이메일 주소, 도박 활동 내역이 유출되었을 가능성을 인정했으나, 신원 확인 서류는 영향을 받지 않았다고 강조했다.

확인되지 않은 데이터베이스, 막대한 대가를 치르다

화이트아머의 요구액은 Gamdom이 인정한 지갑 손실액을 몇 배나 초과한다. 이 그룹은 또한 침해된 계정의 총 수익 가치가 10억 달러 이상이라고 주장하지만, 그 계산 방식에 대해서는 설명하지 않았다. 전체 데이터베이스나 주장된 규모는 아직 독립적으로 검증되지 않았다. 몸값 지불 사실도 공개적으로 확인된 바 없다.

Gamdom 고객들에게 있어, 아직 해결되지 않은 문제는 도난당한 암호화폐를 넘어, 자신의 도박 내역과 개인 정보가 결국 온라인에 유포될지 여부까지 확대되고 있다. Gamdom의 데이터 유출 및 몸값 요구 소식은 올해 잇따른 소프트웨어 취약점 악용 및 데이터 유출 사태 속에서 나왔으며, 사이버 공격에 인공지능(AI)이 점점 더 많이 활용되면서 이러한 현상이 더욱 심화될 가능성이 있다.