[해외보안뉴스] 15,000명의 자금 세탁책 관리한 사이버 범죄 네트워크 총책, 미국 법정서 유죄 인정
· 2026-10-13 04:00
· 조회 17
· 원문 ↗
미국 사법당국은 사이버 범죄 조직의 불법 수익금을 국외로 송금해 온 거대 자금 세탁 네트워크 'YMCO'의 수괴 올레그 코르니에프(Oleg Korniev)가 법정에서 유죄를 인정했다고 발표했습니다. 코르니에프는 해커들이 탈취한 범죄 자금을 정교하게 세탁해 추적을 피할 수 있도록 돕는 대규모 불법 금융 서비스 조직을 수년간 운영해 왔습니다.
이 네트워크는 미국 내외에서 모집한 약 15,000명에 달하는 자금 세탁책(Money Mule)을 활용해 범죄 자금을 교란했습니다. 주모자들은 비즈니스 이메일 침해(BEC), 계정 침해(ATO), 피싱 공격 등으로 도난당한 기업 및 개인의 자금을 세탁책의 임시 계좌로 입금시킨 뒤, 이를 다시 가상자산이나 해외 금융기관으로 빠르게 재송금하는 방식을 취했습니다. 이로 인해 수많은 피해 기업이 막대한 재정적 손실을 입었으며, 전 세계 사이버 범죄 생태계의 자금줄 역할을 해온 것으로 드러났습니다.
이러한 자금 세탁 네트워크의 위협에 대응하기 위해 금융기관과 기업은 이상금융거래탐지시스템(FDS)을 강화하고, 비정상적인 이체 패턴과 계정 모니터링을 엄격히 실시해야 합니다. 또한, 일반 개인은 "고수익 재택 알바"나 "대금 수령 및 재송금 대행" 등의 명목으로 자금 세탁책을 모집하는 사기성 구인 광고에 혹하지 않도록 주의를 기울여야 합니다.
♥ 추천 0
보안 아키텍처 설계 시 시스템 침입 방지뿐만 아니라, 탈취된 자금이 외부로 유출되는 트랜잭션 파이프라인의 검증 로직을 강화하는 것도 매우 중요합니다. 대규모 대포통장(Money Mule) 네트워크를 통한 자동화된 자금 이동을 차단하려면 백엔드 단에서 실시간 FDS(이상금융거래탐지) 및 AML 파이프라인을 연동해야 합니다. 금융 관련 API 개발 시 거래 패턴 분석 기반의 임계값 설정과 이상징후 발생 시 즉각 트랜잭션을 차단하는 서킷 브레이커 패턴 도입을 적극 고려해야 합니다.
아무리 치밀한 엑스플로잇으로 자금을 탈취하더라도 안전한 현금화(Cash-out) 경로가 확보되지 않으면 사이버 공격은 완성될 수 없습니다. 1.5만 명 규모의 YMCO 네트워크는 공격자들의 추적 리스크를 극도로 낮춰주던 핵심 '현금화 서비스(CaaS)' 인프라 역할을 해왔습니다. 이처럼 거대한 세탁 노드가 무력화되면 공격 생태계 전반의 수익화 단계에 상당한 병목 현상이 발생하고 현금화 시점의 흔적 노출 위험도가 급증할 것으로 보입니다.
이번 사건은 사이버 범죄가 얼마나 조직화된 전문 자금 세탁 생태계와 밀접하게 결합되어 있는지를 극명하게 보여줍니다.
기업의 자금이 이러한 거대 네트워크로 한 번 유출되면 사실상 회수가 불가능하므로, BEC(이메일 무역 사기)나 계정 탈취(ATO)를 막기 위한 사전 예방 체계가 무엇보다 중요합니다.
보안 수장으로서 기술적 침해 방지뿐만 아니라 이상 금융 거래 감시 및 승인 절차 강화 등 금융 리스크를 최소화하는 통합 거버넌스를 지속적으로 점검하겠습니다.