유로폴, 글로벌 사이버 범죄 조직 단속으로 4,700만 달러 상당의 불법 암호화폐 압수

유로폴, 악성코드를 활용한 범죄 인프라 네트워크 단속

수요일, 유로폴은 전 세계적인 ‘서비스형 사이버 범죄(cybercrime-as-a-service)’ 악성코드 캠페인을 지원하는 인프라를 제공하는 전용 네트워크를 해체한 국제 작전의 완료를 발표했습니다.

캐나다, 덴마크, 독일, 네덜란드, 영국, 미국 및 마이크로소프트와 같은 기업들의 협력을 통해 ‘엔드게임(Endgame)’이라는 이름의 국제 합동 작전을 펼친 법 집행 기관들은 326대의 서버와 142개의 도메인에 대한 조치를 취해 해당 네트워크를 무력화시켰습니다.

유로폴은 이번 작전의 결과로 “범죄적 출처”의 암호화폐 자산 4,700만 달러를 압수하고, 도난당한 2,700만 건 이상의 인증 정보를 회수했다고 밝혔다.

이번 작전은 특정 시스템을 감염시키려는 다른 사이버 범죄자들에게 서비스를 제공하는 ‘사이버 범죄 서비스(cybercrime-as-a-service)’ 도구로 활용되던 세 가지 주요 악성코드를 표적으로 삼았습니다. ‘SocGholish’는 워드프레스가 감염된 사이트를 통해 가짜 브라우저 업데이트를 유포했으며, 랜섬웨어의 유포 경로로 사용되었습니다.

또 다른 악성 소프트웨어 플랫폼인 ‘StealC’는 피해자의 기기에서 비밀번호, 데이터 및 디지털 신원 정보를 추출한 뒤, 이를 불법적인 범죄 활동에 활용하도록 하는 데 중점을 두었습니다.

마지막으로, 세 번째 악성코드인 ‘Amadey’는 피싱 캠페인을 통해 확산되었으며, 감염된 시스템에 다른 악성코드를 유입시키고 민감한 데이터를 탈취하는 이중 목적을 가졌습니다.

마이크로소프트는 5월 첫 2주 동안 Amadey와 StealC가 14만 건 이상의 감염 사례와 연관된 것으로 확인했으며, SocGholish는 14,971개 사이트를 감염시킨 것으로 나타났습니다.

유로폴은 ‘오퍼레이션 엔드게임(Operation Endgame)’이 사이버 범죄자 대응 전략의 전환점을 마련했다고 언급했다. 유로폴은 “개별 위협에만 집중하는 대신, 유로폴과 법 집행 기관, 사법 당국, 그리고 민간 업계 파트너들이 사이버 공격의 규모를 확대시키는 전체 체인을 무력화시켰다”고 강조했다.

이번 작전은 범죄자들이 다단계 인증을 우회하는 데 사용하던 주요 피싱 플랫폼인 ‘타이쿤 2FA(Tycoon 2FA)’를 해체한 데 이어 진행되었다. 유로폴은 코인베이스(Coinbase), 마이크로소프트(Microsoft) 및 라트비아, 리투아니아, 포르투갈, 폴란드, 스페인, 영국의 법 집행 기관들과 협력하여 작전을 수행했다.