기업형태 갖추는 사이버 공격

“다른 조직과 협업 후 카드정보 탈취, 온라인서 판매”

[디지털데일리 최민지 기자] 사이버 범죄 조직이 기업 형태를 갖추고 있다.

다른 공격자 그룹과 협업해 조직화된 구조로 카드정보를 탈취하고, 자체 온라인 몰을 통해 판매하는 등

일반 기업의 비즈니스 모델을 범죄에 활용하고 있다.

4일 파이어아이(www.fireeye.kr 지사장 전수홍)는 판매시점관리(POS) 시스템을 감염시켜

결제 카드 정보를 탈취하는 사이버 범죄자 그룹 ‘벤데타 브라더스(Vendetta Brothers)’의

사이버 범죄 활동을 조사한 보고서를 발표했다.

해당 조직은 다른 사이버 범죄 조직과 협업해 조직화된 방법으로 피해자의

카드 정보를 탈취하며, 벤데타 월드(Vendetta World)라는 자체 온라인 몰을 통해

한국을 포함한 전 세계 41개국의 정보를 판매하고 있는 것으로 알려졌다.

벤데타 브라더스는 주로 미국 및 북유럽 국가들을 타깃으로 하고 있으며

스페인 혹은 동유럽을 기반으로 하고 있는 것으로 추정된다.

해당 조직으로부터 가장 많이 공격 받은 상위 5개 국가는

▲미국 ▲스웨덴 ▲노르웨이 ▲핀란드 ▲덴마크다.

국내 카드 정보도 일부 탈취돼 거래되는 것으로 조사됐다.

벤데타 브라더스는 탈취한 카드 정보를 판매하기 위해

자체적으로 운영하는 온라인 암시장 ‘벤데타 월드’를 운영한다.

올해 초반 기준으로 해당 온라인 몰에는 전 세계 41개국 639개 은행의

9400여개 카드 정보가 매물로 나와 있다.

벤데타 월드에서는 방문자들이 은행 혹은 지역 별로 결제 카드 정보 매물을

검색할 수 있도록 하는 검색 서비스를 제공하고 있다.

기사 원문보기 : http://www.ddaily.co.kr/news/article.html?no=147963