말레이시아 경찰, 대형 피싱 서비스 네트워크인 불릿프로프트링크 와해

2015년부터 활동해 온 것으로 알려져 있는 피싱 공격 서비스 운영자들, 말레이시아에서 체포돼

요약 : 보안 블로그 시큐리티어페어즈에 의하면 말레이시아 경찰이 악명 높은 피싱 공격 대행 서비스 플랫폼을 와해시키는 데 성공했다고 한다. 이 서비스의 이름은 불릿프로프트링크(BulletProftLink)이다. 이 작전에 말레이시아경찰과 FBI, 호주 경찰이 공조했다고 한다. 작전 수행 중 암호화폐 지갑에서 많은 자금을 확보 및 압수할 수 있었다고 하며 8명을 체포하는 데 성공했다. 불릿프로프트링크는 고객들에게 피싱 키트와 가짜 이메일 템플릿, 호스팅 서비스 및 자동 공격 실행 기능을 제공하는 대가로 돈을 받아왔고 2021년 9월에 처음 발견됐다.

배경 : 불릿프로프트링크는 앤스랙스(Anthrax)라고도 불린다. 피싱 공격에 필요한 모든 서비스를 제공하는데, 이런 종류의 사업을 ‘PHaaS(Phishing-as-a-Service)’라고 부른다. 피싱 공격의 진입 장벽을 크게 낮춰주는 역할을 한다. 피싱 공격은 거의 모든 사이버 공격의 시작 단계에서 벌어지는 것이기 때문에 이들의 존재는 범죄 촉진으로 이어지기도 한다.

말말말 : “불릿프로프트링크는 최소 2015년부터 사업을 시작한 것으로 보입니다. 따라서 이번에 압수하고 확보한 것들이 운영자들의 소유 전부라고 하기 어려워 보입니다. 더 찾아내 전부 압수할 계획입니다.” -말레이시아 경찰-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다