고성능 네트워크 사이버 보안 솔루션의 글로벌 리더인 포티넷코리아(지사장 조현제)는 오늘(4일) 자사의 보안 위협 분석 연구기관 ‘포티넷 포티가드 랩(FortiGuard Labs)’이 국제형사경찰기구인 인터폴에 협력하여 전세계 수백여 명의 피해자들에게 총 6천만달러(한화 66억원) 규모의 온라인 사기(scam) 피해를 입힌 사이버 범죄 조직을 추적, 분석했다고 밝혔다.
이 범죄 조직은 온라인 데이팅 사기 및 전자상거래 사이트인 알리바바 사기, 금융 계좌 탈취(hi-jacking), 결제 우회 사기 등 전세계적으로 6천만달러 규모로 총 419건의 사기(스캠) 행위를 실시하고 있는 것으로 조사됐다. 이와 함께 대규모의 자금 세탁 네트워크(money laundering network) 또한 운영하고 있는 것으로 밝혀졌다.
이번에 발견된 사이버 범죄조직은 2가지 종류의 소셜 기반 엔지니어링 사기 수법으로 결제 우회 사기 및 CEO 사칭 사기 방식으로 기업들을 공격한 것으로 알려졌다. 이번 사례는 “행동 융합(behaviour blending)”으로 알려진 지능형 사이버 공격이 확산되고 있음을 보여준다. 행동 융합 기법이란 사이버 범죄 조직이 공격 대상이 되는 네트워크에 침입한 이후 일정 기간 동안 범죄 행위가 탐지되는 것을 방해하는 전략을 뜻한다.
이번에 포티넷이 제공한 실행 가능한 사이버 위협 인텔리전스 정보를 기반으로, 인터폴과 나이지리아 경제 금융 범죄 조사위원회(Nigerian Economic and Financial Crime Commission)는 지난 6월 국제 범죄 조직의 수장을 체포했다.
포티넷은 국제 사법 기관 및 정부들과의 지속적인 협력을 통해 사이버 범죄 인텔리전스를 기반으로 사이버 범죄 방식과 유형을 분석하고 표준화시키는데 적극적으로 참여하고 있다. 전략적인 유형 분석과 표준화 작업을 통해 글로벌 사이버 범죄 유형의 표준을 마련하여 실행 가능한 위협 인텔리전스 정보를 제공하겠다는 전략이다.
포티넷은 이번 사건 분석을 위해 지난 1년간 전문적인 자문 기관으로서 인터폴과 긴밀하게 협력했다. 이 밖에도 올해 초 나토(NATO) 정보통신국과 함께 인더스트리 사이버 파트너십(NATO Industry Cyber Partnership)을 맺은 바 있으며, 사이버 위협 연합 (CTA, Cyber Threat Alliance)의 창립 회원 사이자, 오아시스 CTI (OASIS Cyber Threat Intelligence) 회원사로서 보안 위협에 대한 인텔리전스를 공유하고 협력하는데 집중하고 있다.
포티넷의 데릭 맨키(Derek Manky) 글로벌 보안 전략가는 “포티넷은 자사의 포티넷 시큐리 패브릭(Fortinet Security Fabric)과 같은 혁신 제품 및 서비스 공급과 더불어 전세계 정부 및 민간 기관들과 긴밀하게 협력함으로써 사이버 범죄에 맞서고 있다.
보안 업계에서는 인텔리전스와 분석을 비롯하여 새롭게 발견된 위협 및 취약점 등의 다양한 정보를 공유하는 것은 오랜 전통으로 이어져 오고 있다. 사이버 공격을 뒤쫓는 대신 한발 앞서 대응하기 위해서는 보안 벤더들이 기관들과 정보를 공유하는 것이 필수적이기 때문이다.
사이버 범죄 피해를 줄이기 위해서는 광범위한 데이터 기반의 실행 가능한 인텔리전스가 뒷받침되어야 한다. 국경을 넘나드는 사이버 범죄가 확산되고 있는 만큼 이번 협력 사례는 앞으로 보안 업계에 의미 있는 표본이 될 것으로 생각한다”고 말했다.
인터폴 글로벌 혁신 단지(INTERPOL Global Complex for Innovation)의 노보루 나카타니(Noboru Nakatani) 사무차장은 “사이버 범죄에 대한 공공과 기업의 협력이 그 어느때 보다 중요해지고 있다. 인터폴은 민관 협력 범위를 지속적으로 확대하여 전세계 어느 지역에서도 사이버 범죄가 일어나지 않도록 하는데 최선을 다할 계획이다”고 말했다.
