본문 바로가기
뉴스

미국은 세계 최대의 봇넷 중 하나를 제거했다고 밝혔습니다.

by curw 2024. 5. 30.

network
cyber network

 

1. 미 법무부, 글로벌 악성 코드 네트워크 폐쇄

미국 법무부(DOJ)는 전 세계 법 집행 기관이 59억 달러(46억5천만 파운드)를 훔치고 다른 범죄와 연결되어 있는 글로벌 악성 코드 네트워크를 폐쇄했다고 밝혔습니다.

 

 

미법무부는 FBI 및 기타 국제 기관과 협력하여 "세계 최대 규모의 봇넷"을 제거했습니다.

 

세인트키츠네비스 시민이기도 한 중국 국적의 왕윤허(YunHe Wang)가 네트워크 구축 및 운영을 담당했습니다.

 

봇넷은 악성 코드에 감염되어 악의적인 행위자에 의해 제어되는 컴퓨터 네트워크입니다.

 

(botnet: robot + network, 악성 소프트웨어에 감염되어 추가적인 악성활동을 하는 데 이용되는 컴퓨터, 인터넷 기반 디바이스의 네트워크를 이르는 말)

 

2. 기소 혐의

왕 씨는 컴퓨터 사기 공모, 실질적인 컴퓨터 사기, 전신 사기 음모, 자금세탁 공모 혐의로 기소됐습니다.

 

모든 면에서 유죄가 선고될 경우 그는 최대 65년의 징역형을 받을 수 있습니다.

 

기소장에 따르면, 왕씨와 다른 사람들은 2014년부터 2022년까지 전 세계 약 150개의 서버에서 911 S5라는 봇넷을 만들고 운영했습니다.

 

DOJ는 이 봇넷이 거의 200개 국가에서 1,900만 개 이상의 인터넷 프로토콜(IP) 주소를 해킹했다고 밝혔습니다.

 

IP 주소는 인터넷이나 네트워크에서 장치를 식별하는 고유 코드입니다.

 

법무부는 봇넷이 사이버 공격, 대규모 사기, 아동 착취, 괴롭힘, 폭탄 위협, 수출 위반 등을 수행하는 데 사용됐다고 밝혔습니다.

 

미국에서는 50만 건 이상의 사기성 실업 보험 청구가 손상된 IP 주소에서 발생하여 59억 달러 이상의 손실을 입힌 것으로 추정했습니다.

 

DOJ는 또한 이 네트워크를 통해 사이버 범죄자들이 훔친 신용 카드로 상품을 구매하거나 돈을 세탁할 수 있다고 밝혔습니다.

 

왕 씨는 해당 IP 주소에 대한 접근권을 팔아 약 9900만 달러를 받은 것으로 알려졌습니다.

 

그는 미국, 세인트키츠네비스, 중국, 싱가포르, 태국, 아랍에미리트에서 부동산을 구입한 것으로 알려졌습니다.

 

법무부는 페라리, 롤스로이스 및 여러 시계를 포함해 총 6천만 달러 상당의 자산이 압수되었거나 압수 대상으로 확인됐다고 밝혔습니다.

싱가포르와 태국의 법 집행 기관과 기술 대기업인 Microsoft도 조사에 도움을 준 조직 중 하나였습니다.