[해외보안뉴스] FBI, Ploutus ATM 악성코드 개발자 및 최우선 수배자 체포
· 2026-10-07 04:00
· 조회 17
· 원문 ↗
미국 연방수사국(FBI)이 Ploutus ATM 악성코드를 개발하고 이를 활용해 대규모 금융 범죄를 저질러 온 핵심 수배범 카넬론 아기레(Canelon Aguirre)를 체포했습니다. 그는 악명 높은 베네수엘라 범죄 조직인 '트렌 데 아라과(Tren de Aragua)'의 ATM 잭팟팅(Jackpotting) 공작을 주도한 인물로, 그동안 FBI의 최우선 지배 수배 명단에 올라 있었습니다.
Ploutus 악성코드는 전 세계 다양한 제조사의 ATM 기기를 겨냥하여 물리적·논리적 제어권을 탈취한 후 현금을 강제로 출금하게 만드는 대표적인 금융 위협입니다. 공격자들은 기기에 직접 접근하거나 내부 네트워크를 침투시켜 기기를 조작하며, 이로 인해 미국 및 남미 지역을 포함한 글로벌 금융기관들이 지속적인 현금 유출과 물리적 보안 침해 피해를 입어왔습니다.
이러한 ATM 악성코드 및 잭팟팅 공격을 예방하기 위해 금융기관은 ATM 기기의 물리적 접근 통제를 강화하고 비인가 외부 장치(USB 등)의 접속을 차단하는 매체 제어 정책을 적용해야 합니다. 또한, 기기 내 하드디스크 암호화, 전용 보안 솔루션 적용, 최신 OS 패치 유지 및 네트워크 격리를 통해 악성코드의 침입과 실행을 원천 차단하는 종합적인 대응체계를 마련해야 합니다.
♥ 추천 0
Ploutus 계열 악성코드는 주로 ATM 표준 미들웨어(XFS) 스펙의 보안 약점과 서명되지 않은 바이너리 실행 권한을 노려 현금 출금을 강제합니다. 해커 검거와 별개로, 레거시 OS 기반 임베디드 시스템의 제어부와 물리 디스펜서 간 통신 암호화 및 코드 무결성 검증 아키텍처 재설계가 시급합니다. 물리적 단자 접근을 허용하더라도 제어 API 레벨에서 엄격한 상호 인증이 이뤄지도록 Zero Trust 관점의 보안 패치가 반영되어야 합니다.
핵심 개발자 검거로 Ploutus 변종의 공급망에는 타격이 크겠지만, 물리적 인터페이스나 레거시 OS를 노리는 ATM 잭팟팅 공격 벡터 자체가 사라진 것은 아닙니다. 이미 악용 메커니즘과 제어 커맨드가 노출된 만큼, 기존 툴킷을 재활용한 하위 범죄 집단의 후속 공격 가능성은 여전히 높습니다. ATM 내부 통신 구간 암호화와 물리적 접근 통제 등 근본적인 하드웨어 보안이 동반되지 않는다면 유사한 잭팟팅 위협은 계속될 것입니다.
핵심 위협 그룹의 악성코드 개발자 체포는 의미 있는 성과지만, 단말기 타깃 공격의 근본적인 리스크가 사라진 것은 아닙니다. 특수 목적 단말(ATM/POS 등)을 운용하는 기업은 물리적 접근 통제와 논리적 패치 관리 정책에 빈틈이 없는지 즉시 재점검해야 합니다. 범죄 조직의 주동자가 바뀌더라도 유사한 공격 기법은 재활용되므로, 엔드포인트 무결성 검증과 제로 트러스트 기반의 보안 거버넌스를 지속해서 강화해야 합니다.