[해외보안뉴스] FBI 지명수배에 오른 베네수엘라 카르텔의 ATM 잭팟팅 악성코드 총책 체포
· 2026-10-11 02:00
· 조회 17
· 원문 ↗
FBI의 '10대 지명수배자' 명단에 오른 사이버 범죄자가 베네수엘라의 악명 높은 범죄 조직인 '트렌 데 아라과(Tren de Aragua)'에 현금을 공급하기 위해 ATM 잭팟팅(Jackpotting) 공격을 주도한 혐의로 체포되었습니다. 이번 체포는 사이버 범죄 분야의 주요 인물이 FBI 최우선 수배 명단에 올려진 후 검거된 사례로, 폭력 조직과 사이버 범죄의 결합으로 형성된 자금 조달 메커니즘을 무력화했다는 점에서 큰 의미를 가집니다.
ATM 잭팟팅은 금융 기기에 악성코드를 주입하거나 하드웨어 제어 장치를 직접 연결하여 정상적인 카드 인증이나 계좌 차감 절차 없이 현금을 강제로 배출시키는 공격 기법입니다. 이번 사건은 남미 및 북미 지역 금융기관의 오프라인 인프라를 직접적인 타깃으로 삼았으며, 사이버 공격을 통해 확보된 자금이 조직범죄의 중대 범죄 활동으로 유입될 수 있음을 보여준 대표적인 위험 사례입니다.
이러한 ATM 잭팟팅 공격을 예방하기 위해 금융기관은 기기 내부로의 물리적 접근을 엄격히 통제하고, 미사용 외부 포트(USB, 시리얼 등)를 비활성화해야 합니다. 또한, 화이트리스트 기반의 애플리케이션 실행 제어 솔루션을 도입하여 미승인 악성 프로그램의 실행을 원천 차단하고, 금융 단말 전용 펌웨어의 무결성 검사와 실시간 이상 징후 모니터링 체계를 강화해야 합니다.
♥ 추천 0
ATM 재팟팅 공격은 주로 구형 임베디드 OS와 무검증 하드웨어 제어 인터페이스(XFS API)의 아키텍처적 허점을 노립니다.
단순 물리 보안을 넘어 하드웨어-소프트웨어 간 암호화 통신과 엄격한 코드 서명(Code Signing) 체계 구축이 필수적입니다.
결국 금융 디바이스 전반에 Zero Trust 모델을 적용하고 레거시 시스템 패치를 강제해야 이러한 실물 연계 악성코드를 근본적으로 차단할 수 있습니다.
ATM 재잭팟팅(Jackpotting)은 물리적 장비 탈취와 XFS 미들웨어의 취약점을 동시 악용하는 대표적인 하이브리드 공격 벡터입니다. 강력 범죄 조직의 물리적 자금력·침투력과 사이버 공격 기술이 결합하면, 현장 접근 위험 요소가 제거되어 공격 성공률과 악용 가능성이 기하급수적으로 증가합니다. 특히 레거시 OS와 암호화되지 않은 내장 통신 프로토콜을 사용하는 구형 ATM은 물리적 인터페이스만 노출되어도 즉각적인 악성 셸코드 실행 및 대규모 현금 출출로 이어질 수 있습니다.
사이버 범죄가 강력 범죄 조직의 핵심 자금줄로 활용되는 이번 사건은 디지털 위협이 이제 IT 영역을 넘어 전사적·사회적 리스크로 확대되었음을 보여줍니다. 특히 ATM과 같은 물리적 인프라를 노린 악성코드 공격은 사이버 보안과 물리 보안을 통합 관리하는 전사적 거버넌스 체계의 필요성을 극명하게 나타냅니다. 기업은 엔드포인트 자산과 금융 인프라에 대한 위협 모델링을 재점검하고, 범죄 생태계와 연계될 수 있는 잠재적 리스크를 선제적으로 통제해야 합니다.