데이터를 훔쳐서 암호화폐로 판매하는 연쇄 해커

온라인에서 인텔브로커로 알려진 영국 국적의 카이 웨스트는 온라인 사이버 범죄 집단인 사이버엔***거스와 협력하여 데이터를 훔쳐 암호화폐를 받고 온라인에서 판매한 혐의로 체포되어 기소되었습니다.

보도에 따르면 웨스트는 통신사, 시립 의료 서비스 제공업체, 인터넷 서비스 제공업체 등 40개 기업 외에도 많은 대기업에서 정보를 훔쳤습니다.

한 사례에서는 West가 유발한 데이터 유출로 인해 2,500만 달러 이상의 피해가 발생하기도 했습니다.

기소장을 공개하는 데 도움을 준 제이 클레이튼 전 미국 증권거래위원회(SEC) 위원장은 다른 해커들에게 엄중한 경고를 보내며 FBI가 사이버 범죄를 가장 심각하게 다루기로 결심했음을 표명했습니다.

"이번 조치는 전 세계 사이버 범죄자를 추적하려는 FBI의 노력을 반영합니다."

언더커버 비트코인 스팅

웨스트는 법 집행 기관 요원이 도난당한 데이터의 잠재적 구매자인 것처럼 위장하여 잠복하는 스팅 작전에서 체포되었습니다.

에이전트는 웨스트에게 비공개 메시지를 보내 도난당한 데이터를 250달러에 비트코인으로 구매하겠다고 연락했습니다.

웨스트는 비트코인 주소를 제공했고, 대금을 받은 후 관리자 수준의 사용자 이름과 비밀번호를 에이전트에게 전달한 것으로 추정됩니다.

이 거래는 웨스트가 민감한 정보를 불법적으로 판매한 것과 관련된 핵심 증거를 제공했습니다.

수사관들은 거래에 사용된 비트코인 지갑을 웨스트의 영국 운전면허증에 등록된 램프 계정으로 추적했으며, 이 계정은 "카일 노던"이라는 가명의 코인베이스 계정과도 연결되어 있었습니다.

이러한 연결을 통해 법 집행 기관은 웨스트의 실제 신원과 인텔브로커 페르소나에 대한 그의 통제력을 확인할 수 있었습니다.

웨스트는 2025년 2월 프랑스에서 체포되어 미국으로 송환될 때까지 구금되어 있으며, 컴퓨터 침입 음모, 보이스피싱, 보호된 컴퓨터에 액세스하여 사기 및 금전적 이득을 취한 혐의 등을 받고 있습니다.

사이버 범죄에 대한 광범위한 단속의 일환으로 프랑스에서 4명의 용의자(BreachForums 관리자로 추정되는)도 추가로 체포되었습니다.

운영 규모

또한 조사 결과 West는 BreachForums라는 온라인 마켓플레이스에서 광범위한 활동을 한 것으로 밝혀졌습니다. 웨스트는 2년 동안 158개의 스레드를 게시하여 훔친 데이터를 포럼 1 크레딧(BreachForums의 내부 화폐)을 받고 판매하거나 심지어 무료로 제공한 것으로 추정됩니다.

2023년 1월부터 2025년 2월까지 최소 41개의 스레드가 미국에 본사를 둔 기업의 데이터를 판매했습니다.

158개의 스레드 중 16개의 게시물에는 데이터에 대한 구체적인 요구 가격이 포함되어 있었으며, 총 금액은 최소 2,467,000달러에 달했습니다.

웨스트가 작성한 것으로 추정되는 메시지에는 개인 정보 보호에 중점을 둔 암호화폐 모네로(XMR)를 통한 결제도 허용한 것으로 나타났습니다.

웨스트는 2024년 8월부터 이 사이트의 관리자로 활동할 정도로 포럼에서 두각을 나타냈습니다.

데이터 관련 범죄의 기승

이번 체포는 최근 주요 온라인 서비스 제공업체에서 160억 개 이상의 로그인 정보가 유출된 사건을 포함해 주목할 만한 데이터 유출 및 침해 사고가 급증하는 가운데 이루어졌습니다.

이달 초 코인베이스는 아웃소싱 회사의 직원이 고객 데이터를 유출하여 2,000만 달러의 갈취 시도가 있었다는 사실을 공개했습니다.

"이 내부자들은 고객 지원 시스템에 대한 액세스 권한을 남용하여 일부 고객들의 계정 데이터를 훔쳤습니다."