카스퍼스키(www.kaspersky.co.kr, 지사장 이효은)는 사이버 범죄 대응을 위한 국제 공조에 기여하기 위해, 카스퍼스키가 정보 탈취형 악성코드(infostealer) 위협을 차단하고 이를 호스팅하는 인프라를 폐쇄하는 데 초점을 맞춘 인터폴의 최신 작전인 ‘Operation Secure’에 협력했다고 밝혔다.
이번 작전에는 26개국의 법집행 기관과 인터폴의 민간 부문 파트너들이 참여했으며, 정보 탈취형 악성코드 관련 사이버 범죄에 연루된 30명 이상의 용의자가 체포되고, 2만 개 이상의 악성 IP 주소 및 도메인이 폐쇄되는 성과를 거두었다.
인포스틸러는 금융 정보, 계정 인증 정보, 쿠키 등 사용자 데이터를 탈취하기 위해 설계된 악성코드다. 수집된 데이터는 로그 파일 형태로 저장되어 다크웹에서 사이버 범죄자에 의해 유통된다.
Kaspersky Digital Footprint Intelligence 팀에 따르면, 2023~2024년 사이 약 2,600만 대의 Windows 기기가 다양한 형태의 인포스틸러에 감염되었으며, 14건 중 1건꼴로 신용카드 정보가 유출된 것으로 나타났다.
이번 작전은 2025년 1월부터 4월까지 진행되었으며, 서버 위치 추적, 물리적 네트워크 매핑, 표적 제거 활동을 통해 정보탈취형 악성 활동을 정확히 식별하고 차단하는 것을 목표로 했다.
이 작전은 카스퍼스키를 포함한 인터폴의 민간 파트너들의 지원으로 진행되었으며, 카스퍼스키는 악성 인프라 정보, 특히 정보탈취형 악성코드의 C&C 서버에 대한 데이터를 공유했다.
전체적으로, 이 작전에서는 약 70종의 인포스틸러 변종과 26,000개의 관련 IP 및 도메인이 조사되었고, 40개 이상의 관련 서버가 압수되었다. 작전 이후, 216,000명 이상의 피해자 및 잠재적 피해자에게 통보되어 비밀번호 변경, 계정 정지, 무단 접근 차단 등의 즉각적인 조치를 취할 수 있었다.
Operation Secure 작전의 주요 성과는 다음과 같다:
스리랑카와 나우루에서는 각국의 법 집행 활동 일환으로 가택 수색이 실시되었다. 이 과정에서 스리랑카에서 12명, 나우루에서 2명, 총 14명이 체포되었고, 40명의 피해자가 식별되었다.
베트남에서는 경찰이 18명의 용의자를 체포하고, 주거지와 직장에서 디지털 장비를 압수했다. 이 그룹의 리더는 현금 VND 3억(미화 약 $11,500), SIM 카드, 사업자 등록 서류 등을 보유하고 있었으며, 이는 법인 계좌를 개설 및 판매하려는 조직적인 사기 수법의 정황으로 파악되었다.
홍콩에서는 경찰이 인터폴이 제공한 1,700건 이상의 정보를 분석하여, 89개 ISP에 호스팅된 117개의 C&C 서버를 식별했다. 이 서버들은 피싱, 온라인 사기, 소셜 미디어 사기 등의 악성 캠페인 운영의 중추 허브 역할을 해온 것으로 밝혀졌다.
Kaspersky Digital Footprint Intelligence 팀은 현재 다크웹을 지속적으로 모니터링하며 정보탈취 위협을 추적하고, 침해된 인증 정보 탐지, 위험 인식 제고, 관련 위험 완화 전략을 사용자에게 제공하고 있다.
참고로, 인포스틸러로 인한 데이터 유출이 감지되었을 경우, 즉시 다음과 같은 조치를 취해야 한다:
은행 카드 정보가 유출되었을 가능성이 있다면 즉시 조치해야 한다: 은행 알림을 주의 깊게 확인하고, 카드를 재발급하며, 은행 앱 또는 웹사이트의 비밀번호를 변경해야 한다. 이중 인증 및 기타 인증 수단을 활성화해야 한다. 계좌번호 및 잔액 정보가 유출된 경우에는 피싱 이메일, 사기 문자, 사기 전화에 더욱 주의해야 한다. 의심스러운 상황에서는 반드시 직접 은행에 연락하여 확인해야 한다.
침해된 계정의 비밀번호를 즉시 변경하고, 해당 계정에서 수상한 활동이 있는지 지속적으로 모니터링해야 한다.
모든 기기에 대해 전체 보안 검사를 실행하고, 탐지된 악성코드는 즉시 삭제해야 한다.
인포스틸러는 개인용과 기업용 기기 모두를 대상으로 하기 때문에, 기업의 경우 고객 또는 직원 계정이 위험에 노출되기 전에 이를 식별할 수 있도록 다크웹을 사전 모니터링하는 것을 권장한다. |
