범죄조직, “훔친 신용카드 정보 판매하는 온라인 몰도 운영”

파이어아이 “벤데타 브라더스, 다른 죄조직과 협업해 공격 효율성 높여…자체 온라인 몰 통해 훔친 정보 판매”

POS를 해킹해 신용카드 정보를 탈취해 자체적으로 운영하는 온라인몰을 통해

이 정보를 판매하는 범죄집단이 발각됐다.

이 온라인 몰에서는 우리나라를 포함해 전 세계 41개국에서 탈취한 정보를 판매하고 있으며,

41개국 639개 은행의 9400개 가량의 카드 정보가 매물로 나와있다.

파이어아이가 4일 발표한 보고서에서는 POS 시스템을 감염시켜 결제 카드 정보를 탈취하는 사이버 범죄자

그룹 ‘벤데타 브라더스(Vendetta Brothers)’는 다른 사이버 범죄 조직과 협업해 조직화된 방법으로

피해자의 카드 정보를 탈취하며, 자체 온라인 몰 ‘벤데타 월드(Vendetta World)’를 통해 탈취한 정보를 판매하고 있다.

이들은 주로 미국 및 북유럽 국가들을 타깃으로 하고 있으며 스페인 혹은 동유럽을 기반으로 하고 있는 것으로 추정된다.

해당 조직으로부터 가장 많이 공격 받은 상위 5개 국가는 미국, 스웨덴, 노르웨이, 핀란드, 덴마크로 조사됐으며,

탈취된 카드 정보가 가장 많은 나라 순이다.

탈취된 카드 중에서는 국내 카드 정보도 일부 탈취돼 거래되는 것으로 조사돼 국내 사용자의 주의가 요망된다.

벤데타 브라더스는 탈취한 카드 정보를 판매하기 위해 자체적으로 운영하는 온라인 암시장

‘벤데타 월드’를 운영하는데, 2016년 초반 기준으로 해당 온라인 몰에는

전 세계 41개국 639개 은행의 9400개 가량의 카드 정보가 매물로 나와 있다.

벤데타 월드에서는 방문자들이 은행 혹은 지역 별로 결제 카드 정보 매물을

검색할 수 있도록 하는 검색 서비스를 제공하고 있다.

다른 보안 조직과 협업해 효율성·보안성 강화

이 사이버 범죄조직의 탈취 정보 거래 규모는 파이어아이가 추적하고 있는 다른 사이버 범죄 그룹에 비해

상대적으로 적지만, 조직화된 방법으로 사이버 범죄 활동을 수행하고 있다는 점에서 주목할 만하다.

기사 원문보기 : http://www.datanet.co.kr/news/articleView.html?idxno=104349