미국 검찰은 **스캐터드 스파이더(Scattered Spider)**로 알려진 해킹 그룹에 연루된 5명을 기소했다. 이들은 여러 기업과 개인을 해킹해 약 1,100만 달러 상당의 암호화폐와 민감한 정보를 탈취한 혐의를 받고 있다.

기소 내용과 수법

캘리포니아 연방 검찰청은 11월 20일, 이들이 SMS 피싱 링크를 보내거나 SIM 스와핑을 통해 피해자와 기업 직원의 로그인 정보를 탈취했다고 밝혔다. 이를 통해 암호화폐 거래소 계정과 이메일 계정을 해킹했다.

법원 문서에 따르면 최소 29명의 개인이 이들의 범행으로 암호화폐를 도난당했으며, 한 피해자는 단독으로 630만 달러 이상의 암호화폐를 도난당한 것으로 나타났다.

이 그룹은 미국, 캐나다, 인도, 영국 등 45개 기업을 대상으로 공격을 시도했으며, 그 중에는 이름이 공개되지 않은 미국의 한 암호화폐 거래소도 포함되었다. 이 거래소 직원들은 계정 비활성화 경고와 함께 피싱 링크가 포함된 가짜 문자 메시지를 받았다.

검찰의 발표

마틴 에스트라다(Martin Estrada) 로스앤젤레스 연방 검사에 따르면, “이 사이버 범죄 그룹은 수천만 달러에 달하는 지적 재산과 개인 정보를 훔치기 위해 정교한 계획을 실행했다”고 밝혔다.

기소된 피의자들

피의자는 다음과 같다:

• 아메드 엘바다위(23세, 텍사스)
• 노아 어반(20세, 플로리다)
• 에반스 오시에보(20세, 댈러스)
• 조엘 에반스(25세, 노스캐롤라이나)
• 타일러 뷰캐넌(22세, 스코틀랜드)

이들은 모두 음모, 사기 공모, 신원 도용 가중 처벌로 기소되었으며, 뷰캐넌은 추가로 전신 사기 혐의를 받고 있다. 사기 혐의만으로도 최대 20년의 징역형이 가능하다.

스캐터드 스파이더와 연루 의혹

스캐터드 스파이더는 2023년 9월 MGM 리조트와 시저스 엔터테인먼트 해킹 사건과도 연루된 것으로 의심된다. FBI는 작년 11월, 이 그룹의 구성원 이름과 미국 내 위치를 알고 있었음에도 완전히 저지하지 못했다고 보도된 바 있다.

법원 문서에 따르면, 아직 기소되지 않은 공모자와 다른 공범들이 존재하는 것으로 보이며, 이번 기소는 관련 사건의 일부일 가능성이 크다.

조사와 추가 증거

스코틀랜드 경찰과 FBI는 뷰캐넌이 피싱 사이트를 등록하면서 남긴 정보를 추적해 그의 기기를 수색했다. 해당 기기에서 미국 암호화폐 거래소와 텔레콤 기업의 정보가 발견됐다.

현재 피의자들의 변호인 정보는 공개되지 않았다. 검찰과 수사당국은 추가 공범 수사와 관련 혐의 규명을 계속할 예정이다.

• 페이스북 공유
• 트위터 공유