SEC 해커가 구글에 조사 중인지 물었는데, 알고 보니 조사 중이었습니다.

작년 증권거래위원회(SEC) 유출 사건에 연루된 SIM 스왑 해커 에릭 카운슬 주니어(Eric Council Jr.)X(이전의 트위터) 계정에서 유사한 공격을 통해 5만 달러를 벌어들인 것으로 추정되며, FBI가 자신을 수사하고 있는지 확인하는 방법에 대한 정보를 검색한 것으로 밝혀졌습니다.

최근 법원 서류에 따르면, 이러한 폭로는 검찰이 SEC가 비트코인 현물 교환 거래 펀드를 승인했다고 허위로 주장해 시장을 혼란에 빠뜨린 해킹 사건에 대해 2년 징역형을 구형하는 과정에서 밝혀졌습니다.

검찰은 카운슬이 2024년 6월 자택, 차량, 기기에 대한 수색 영장을 포함한 수사 과정에서 "내가 FBI의 조사를 받고 있는지 어떻게 알 수 있는가", "텔레그램 계정을 삭제하는 데 얼마나 걸리는가"를 구글에 검색한 사실을 발견했습니다.

텔레그램 채팅은 2주 후 자동 삭제되도록 설정되어 있지만, 수사관들은 카운슬이 해외에 있는 것으로 추정되는 개인과 SIM 스와핑 기술에 대해 논의한 메시지를 발견했습니다.

또한,카운슬은 2024년 1월부터 6월까지 SIM 스왑 작업을 통해 약 5만 달러를 벌었다고 사법 당국에 인정했습니다, 사용자명 'easymunny'로 텔레그램에서 자신의 서비스를 광고하며 거래당 1,200달러에서 1,500달러를 청구했습니다.

조사 중 카운슬의 텔레그램 계정에서 위조 신분증 두 개가 발견되었습니다.

먼저 해킹하고 나중에 패닉: 에릭 카운슬 주니어가 SEC와 자신을 무너뜨린 방법

협의회는 위조된 신분증을 사용하여 공모자들이 해당 계정에 액세스 권한이 있는 것으로 확인된 개인을 사칭함으로써 SEC의 X 계정에 대한 SIM 스왑 공격을 조직적으로 수행했습니다.

카운슬은 이러한 가짜 문서로 AT&T 직원을 속여 피해자의 전화번호를 자신의 SIM 카드로 전송하도록 했습니다.

2024년 1월 9일, 카운슬은 AT&T 매장에서 자신의 계획의 중요한 단계를 실행하던 중 붙잡혔습니다.

SIM 교환을 완료하기 위해 협의회는 피해자의 사회보장번호와 운전면허증의 마지막 네 자리 숫자를 제공했습니다.

그런 다음 앨라배마에서 새 아이폰을 구입하여 SIM을 삽입하고 공모자들과 SEC X 계정 액세스 코드를 공유했습니다.

이로 인해비트코인 현물 ETF 승인에 관한 악명 높은 1월 게시물 로 인해 시장 변동성이 크게 확대되었습니다.

이 게시물은 곧 가짜로 확인되었고, 비트코인 가격이 잠시 1,000달러 급등했다가 다시 2,000달러 가까이 급락하여 상당한 손실을 초래했습니다.

카운슬은 해킹에 참여한 대가로 비트코인 및 기타 암호화폐로 보수를 받았습니다.

하지만 2024년 6월 12일, 감시 요원에게 애플 스토어에서 또 다른 SIM 교체를 시도하는 모습이 포착되면서 그의 활동이 드러나기 시작했습니다.

6일 후, 경찰이 수색 영장을 집행하여 그의 노트북에 저장된 위조 신분증 템플릿을 비롯한 정황 증거를 발견했습니다.

2월 10일 대배심이 가중 신원 도용 및 액세스 디바이스 사기 공모 혐의로 그를 기소한 후 카운슬은 유죄를 인정했습니다.

그리고SEC 침해 당시 X 계정에 2단계 인증(2FA)이 없는 것을 확인했습니다.

처음에는 SEC에서 2FA를 사용하도록 설정했지만, SEC 직원의 요청에 따라 X 지원팀에서 실수로 2FA를 제거했습니다.