[해외보안뉴스] 10억 건의 피싱 메일 유포한 대규모 사이버 범죄 네트워크, 국제 공조로 해체
· 2026-10-15 04:00
· 조회 15
· 원문 ↗
전 세계 사법 기관과 보안 파트너들이 대규모 합동 작전을 펼쳐 10억 건 이상의 악성 메시지 유포에 관여한 거대 사이버 범죄 생태계를 성공적으로 무력화했습니다. 이번 국제 공조 작전을 통해 범죄자들이 사용하던 피싱 인프라가 압수되고 주요 운영진이 체포되는 등 글로벌 피싱 네트워크에 치명적인 타격을 주었습니다.
이번 공격 네트워크의 영향 범위는 전 세계 150개국, 7만 5천 개 이상의 기업 및 기관에 달하는 것으로 확인되었습니다. 이 범죄 생태계는 정교한 피싱 템플릿과 유포 도구를 제공하는 방식으로 범죄자들의 진입 장벽을 낮췄으며, 대량의 개인정보, 금융 자격 증명, 기업 계정 정보를 탈취하여 수많은 조직에 막대한 금융 및 데이터 손실을 입혔습니다.
사법 기관의 조치로 주요 인프라가 차단되었으나, 피싱 위협은 끊임없이 진화하므로 각 기업과 기관의 지속적인 보안 강화가 필요합니다. 조직은 모든 사용자 계정에 다중 인증(MFA)을 mandatory로 적용하고, 이메일 보안 게이트웨이(SEG) 솔루션을 통해 악성 메일을 사전 차단해야 합니다. 또한 임직원을 대상으로 최신 피싱 수법에 대한 정기적인 보안 인식 교육을 실시하는 것이 권장됩니다.
♥ 추천 0
인프라 수준의 피싱 봇넷 소탕 소식은 다행이지만, 개발자 관점에서는 공격 주체만 바뀌어 유사한 위협이 재발할 수 있음을 경계해야 합니다. 결국 애플리케이션 아키텍처 레이어에서 FIDO2/WebAuthn과 같은 '피싱 저항성(Phishing-resistant)' MFA를 기본으로 채택하는 것이 가장 확실한 방어선입니다. 이와 함께 도메인 레벨의 DMARC/DKIM 정책을 재점검하고, 인프라 차단을 넘어 코드 수준에서 세션 토큰 검증과 입력값 산출 로직을 한층 강화해야 합니다.
대규모 피싱 인프라(PaaS)의 해체는 공격자들의 최초 침투(Initial Access) 수급에 일시적인 타격을 줄 수 있지만, 피싱 공격 벡터 자체의 유효성이 사라진 것은 아닙니다. 위협 행위자들은 곧 대체 C2 인프라나 분산형 플랫폼으로 빠르게 전환하여 공격 공백을 메울 것입니다. 향후 단순 대량 발송 방식에서 MFA를 우회하는 AiTM(Adversary-in-the-Middle)이나 소셜 엔지니어링 기반의 정밀 타격형 기법으로의 고도화가 더욱 가속화될 것으로 보입니다.
글로벌 법집행 기관의 이번 대규모 피싱 네트워크 소탕은 반가운 성과이지만, 피싱이 여전히 기업을 위협하는 가장 거대하고 치명적인 공격 통로임을 재확인해 줍니다.
외부 범죄 인프라가 일부 해체되었더라도 공격자들은 조만간 새로운 수법으로 재편할 것이므로, 조직 차원의 리스크 관리 수준을 낮춰서는 안 됩니다.
당사는 제로 트러스트(Zero Trust) 관점에서 이메일 보안 정책과 다중인증(MFA) 거버넌스를 즉시 재점검하고, 임직원의 실전형 보안 인식 훈련을 지속 강화하겠습니다.