단 2명이서 639개 은행 카드정보 수집! 사이버범죄의 특화

POS 집중 공략...이미 접근 성공한 범죄자나 실제 근무자 모집
파트너십과 아웃소싱 통해 범죄의 규모만 늘여

[보안뉴스 문가용 기자] 작은 규모지만 매우 특화되어 있는 사이버 범죄 조직의 형태를

보안 전문업체인 파이어아이(FireEye)가 최근 발견했다.

사이버 지하 조직의 전문화가 어느 정도 심화되고 있는지를 살펴볼 수 있는 지표라고 파이어아이는 분석했다.

파이어아이에 의하면 이 갱단은 단 2명으로 구성되어 있으며 신용카드 정보 거래를 전문으로 한다.

파이어아이는 이들에게 벤데타 브라더스(Vendetta Brothers)라고 이름을 붙였으며,

“양지에 있는 정식 기업 조직들과 매우 흡사한 형태로 사업을 진행한다”고 한다.

벤데타 브라더스는 올해 초반부터 각종 지불카드 정보를 대규모로 수집하기 시작했는데,

그 출처의 규모가 41개국 639개 은행에 달했다.

아웃소싱과 리드발굴(lead generation)과 같은 정식 사업체의 전략 등을 활용한 것으로 알려졌다.

벤데타 브라더스가 현재 거래하고 있는 카드 정보의 원래 주인들은 대부분 미국, 노르웨이, 스웨덴, 핀란드 순으로 많다.

파이어아이는 “아직 벤데타 브라더스의 정확한 위치는 추적 중에 있지만스페인과 동유럽이 가장 의심된다”고 설명하고 있다.

파이어아이의 첩보 분석가인 윌 글래스(Will Glass)는 “벤데타 브라더스가 사업을 확장시켜온 방식이 흥미롭다”고 설명한다.

“겨우 2명이서 사업을 대단위로 키우고 다양한 전략을 사용한 것이 발견되었는데, 핵심은 아웃소싱과 파트너십이었습니다.”

즉, 여러 다른 범죄 단체로부터 힘을 빌리는 것이 이들의 특기라면 특기인데,

“그렇기 때문에 고작 두 명으로 구성된 범죄자 단체를 알리려고 이번 보고서를 작성했다.”

이제 범죄 단체의 규모만 보고 어느 정도 수준의 범죄를 저지를 수 있을지 판단할 수 없는 때까지 왔다는 뜻.

“아웃소싱과 파트너십을 통해 얼마든지 큰 범죄를 저지를 수 있으면서 동시에 작기 때문에 숨기에도 용이하죠.

작은 덩치를 유지하는 것 자체도 하나의 전략입니다.”

기사 원문보기 : http://www.boannews.com/media/view.asp?idx=51954&kind=4