::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 사건사고

2020/7/10(금)

300개 조직 해킹해 150만 달러 수익 남겼던 해커, 정체 드러나

300개가 넘는 조직을 해킹해 접근하고, 그 접근 경로와 방법을 다크웹에서 팔아오던 악명 높은 해커 fxmsp의 정체가 밝혀졌다. 미국 사법부의 기소장을 통해 드러난 fxmsp는 37세 카자흐스탄인인 안드레이 투르친(Andrey Turchin)이라고 한다. 투르친은 이러한 해킹 범죄를 통해 2017년부터 지금까지 150만 달러의 수익을 올렸다고 한다.

[이미지 = utoimage]

투르친은 단독 범죄자가 아니다. 다른 사이버 범죄자들과 협력 체계를 이뤘다. 주로 브루트포스나 피싱과 같은 기술을 사용해 피해자 조직들에 접근했고, 궁극적인 목적은 관리자 권한이 있는 계정의 크리덴셜을 확보하는 것이었다고 한다. 그런 후 확보한 계정을 다른 사이버 범죄자들에게 팔아 추가 피해가 발생하는 데 일조했다고 미국 사법부는 밝혔다.

기소장을 통해 사건 담당 검사인 브라이언 모란(Brian Moran)은 “사이버 범죄자들은 국경을 모른다”며 “따라서 이런 범죄자들의 체포를 위해서는 국제적 협력 체계가 꼭 필요하다”고 강조했다. 그러면서 “투르친을 체포할 때까지 필요한 기관들 간의 긴밀한 협조와 공조를 기대한다”고 말하기도 했다. 투르친은 아직 체포되지 않은 상태다.

fxmsp는 투르친이 자주 사용하던 아이디이기도 하지만, 그가 속한 범죄 단체를 보안 전문가들이 부르는 이름이기도 하다. 지난 3년 동안 꽤나 여러 번 헤드라인에 올랐을 정도로 활동력이 왕성한 그룹이다. 2019년 5월에는 세계적으로 손꼽히는 백신 업체 세 곳을 해킹해 소스코드 및 민감 정보를 훔친 것이 화제가 되기도 했다. fxmsp는 당시 그 정보를 30만 달러에 팔겠다고 다크웹에서 광고했다.

보안 업체들은 fxmsp가 44개국 135개 기업들을 해킹했다고 보고 있지만 미국 사법부는 300개가 넘는 조직이 당했다고 발표했다. 보안 업체 그룹IB(Group-IB)에 의하면 이들이 주로 활동한 분야를 산업별로 묶으면 1) 일반 소비재, 2) IT, 3) 정부 기관, 4) 교육 기관, 5) 도소매라고 한다. 또한 설정이 잘못되어 있거나 불안한 RDP를 통해 공격한 경우가 많았다고 한다.

fxmsp의 또 다른 특징은 전 소비에트 연합에 소속되어 있던 국가의 조직들은 건드리지 않았다는 것이다. 또한 fxmsp에 소속되었다고 말하는 해커들, 즉 투르친의 동료들은 러시아어로 된 해킹 포럼과 영어로 된 해킹 포럼에서 주로 활동했었다고 한다. 최고로 왕성할 때, fxmsp는 매달 새로운 크리덴셜들을 시장에 내놓았다. 매달 새 아이템을 내놓는다는 건 대단한 일이라고 알려져 있다.

하지만 이렇게나 왕성하게 활동을 하니, 보안 업계의 관심도 높아졌다. 여러 기업들이 이들을 추적하고 분석 보고서를 내놓기 시작했다. 그러자 한 fxmsp의 멤버가 해킹 포럼 등에서 ‘난 fxmsp와 아무런 관련이 없다’는 주장을 하기도 했다. 자연스럽게 fxmsp의 활동량도 줄어들었다.

현재 투르친은 카자흐스탄에 있는 것으로 알려져 있다. 하지만 카자흐스탄 정부 기관이나 사법부, 사이버 보안 관련 기관들에서는 아무런 발표를 하지 않고 있다. 모란 검사는 “카자흐스탄 당국과 계속해서 공조해나갈 것”이라고 밝혔다.

3줄 요약
1. 미국 사법부가 추적해서 밝힌 fxmsp의 정체, 37세 카자흐스탄인.
2. fxmsp는 지난 3년 동안 300개 넘는 조직을 해킹해 150만 달러의 수익을 올린 바 있음.
3. 주로 주요 조직의 관리자 계정을 확보하고, 이걸 다크웹에 되파는 사업을 진행했었음.

번호	장르	제 목	작성일

5725	보안	전력통신망에 해킹불가 양자암호화기술 적용 추진	2020/07/12

5724	보안	스마트폰에 들어온 양자, '철통보안' 해준다고?	2020/07/11

5723	사건사고	300개 조직 해킹해 150만 달러 수익 남겼던 해커, 정체 드러나	2020/07/10

5722	보안	"비대면 시대 클라우드, 해커 먹잇감 된다…보안 기본원칙 충실해야 "	2020/07/09

5721	해킹	러시아의 해커들, BEC 공격의 격을 높이는 중	2020/07/09

5720	해킹	배틀그라운드 모바일, 계정 도용 피해 커져…'해킹 주의'	2020/07/09

5719	해킹	먹튀에서 이메일 해킹까지…진화한 무역사기	2020/07/09

5718	해킹	FBI 국장 “중국, 미국 제약사 해킹…대선에 영향 주려해”	2020/07/09

5717	보안	"코로나 백신 '해킹 표적'…보안 기술 뒷받침돼야"	2020/07/09

5716	해킹	퍼플폭스 익스플로잇 키트, 두 가지 취약점 익스플로잇 추가해	2020/07/08