루마니아 해커 3명, 美 법원으로부터 기소 당해

이메일 통해 멀웨어를 퍼트려 컴퓨터 6만대 감염
관할국인 미국으로 이송된 것으로 밝혀져

[보안뉴스 홍나경 기자]

미국 법원이 보그단 니콜레스큐(Bogdan Nicolescu), 티베리우 다넷(Tiberiu Danet) 그리고 라두 미크라우스(Radu Miclaus)를 사이버 사기죄로 기소했다고 미국 법무부가 발표했다. 3명의 피고인들은 모두 루마니아인들이며 관할국인 미국으로 이송됐다. 이들은 6만개의 컴퓨터를 감염시키고 1,100만개의 악성 메일을 보낸 것으로 알려졌다. 피해자들은 이들의 범죄로 인해 45억 원의 금전적인 손실을 봤다.

미국 법무부의 발표에 따르면, 이 3명은 루마니아의 부쿠레슈티(Bucharest)에서 사이버범죄를 계획 및 실행한 것으로 밝혀졌다. 이들은 직접 멀웨어를 개발한 뒤 악성 이메일을 퍼트려 PC를 감염시켰다. 감염에 성공한 뒤에는 감염된 컴퓨터들을 이용해 피해자들의 연락목록에 있는 다른 이들에게 이메일을 보내는 방식을 사용했다. 이로 인해 피해자들의 신용카드 상세정보와 개인정보들이 유출되는 피해를 초래했다.

또한, 이렇게 감염시킨 PC를 통해 이들은 비트코인을 불법적으로 얻는 것 외에도 추가 범죄를 저질렀다. 피해자들 10만명의 정보를 이용해 인터넷 서비스 업체 AOL(America Online, Inc) 사이트에 가입했고, 이를 통해 1,100만개 가량의 악성 메일들을 보냈다. 또한, 감염된 PC를 소지한 피해자들의 페이스북, 페이팔, 이베이 사이트들의 크레덴셜 및 로그인 정보를 훔쳤다.
Copyrighted 2015. UBM-Tech. 117153:0515BC
[홍나경 기자(hnk726@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다