인텔리전스 장치를 이용한 피싱

[광고_1]

SGGP 2023년 5월 4일 09:14

프랑스의 리베라시옹 신문은 최근 중국에서 쉽게 구입할 수 있는 기술 장치를 이용한 새로운 기술을 이용한 사기에 대한 조사 기사를 게재했는데, 이로 인해 프랑스 정부의 우려가 제기되었습니다.

정보기관이나 특수부대를 위한 임시캐처 장치

기사에 따르면, 2022년 마지막 날, 파리 10구에서 매우 느리게 주행하는 차량 한 대가 커다란 회색 상자로 뒤덮인 채 발견되었습니다. 경찰이 수색을 진행하던 중, 여러 중국어 글자가 적힌 금고가 트렁크에 빨간색 전선으로 연결되어 있는 것을 발견했습니다. 한편, 앞좌석에서는 보닛에 전선이 연결되어 있었습니다. 운전자는 프랑스 수도 파리의 거리를 돌아다니는 대가로 돈을 받았다고 자백했습니다. 약 두 달 후, 경찰은 구급차에서 비슷한 장치를 압수했습니다. 운전자는 스냅챗에서 익명의 사용자가 파리 시내를 돌아다니는 대가로 주당 1,000유로를 지불했다고 진술했습니다. 샹젤리제 거리, 에펠탑, 오스만 거리, 심지어 부유한 교외 지역까지 운행했다고 합니다.

기술 분석 결과, 이 기기는 경찰 및 헌병대의 정보 및 특수 부대용 임시캐처(Imsi-catcher)로, 반경 200m 이내의 모든 휴대전화 번호를 수집하는 데 사용되는 것으로 나타났습니다. 이 기기는 휴대전화와 네트워크 안테나 사이에 삽입된 가짜 중계 안테나를 모방합니다. 피해자의 전화번호는 몇 초에서 몇 분 동안 네트워크에서 사라지고, 임시캐처는 4G에서 보안성이 낮은 2G로 전환하여 사기성 메시지를 발송합니다. 2022년 9월부터 2023년 2월까지 24만 명이 넘는 오렌지 고객들의 전화번호가 수집되었습니다. 이 기기는 건강 보험을 사칭하는 일련의 가짜 SMS 메시지를 발송하여 카드와 은행 계좌 정보를 업데이트하도록 요청합니다.

전화번호 수집은 더욱 정교한 사기 수법의 근거로 활용됩니다. 문자 메시지를 받은 지 몇 분 후, 은행 컨설턴트라고 사칭하는 사람이 다시 전화를 걸어 피해자에게 가짜 메시지라고 말하고 즉시 신고해 달라고 요청한 후, 경찰관이라고 사칭하는 사람에게 전화를 연결합니다. 피해자는 침입이 의심되므로 모든 귀중품과 은행 카드를 내놓으라고 요구받습니다. 피해자 대부분은 고령입니다. 수사관들은 "디지털 마케팅" 전문 회사인 Scion Data Agency의 소유주인 Abdoulaye K.와 Mohamed M.을 추적했습니다. 이 회사는 웹사이트에 2천만 개의 전화번호를 보유하고 있으며 "대량 메시지 발송"이 가능하다고 홍보하고 있습니다. 두 사람 모두 구금되었습니다.

프랑스에서는 판매와 사용이 엄격하게 규제되는데, 이 스파이 장비는 어디서 나온 걸까요? 두 용의자는 중국에서 구매한 것은 인정했지만 판매자는 밝히지 않았습니다. 경찰은 거래 내역을 확인하여 중국에 있는 케빈 Y.라는 계좌로 18,430유로가 이체된 것을 발견했습니다. 이 계좌는 도청 장비 판매자로, 중국, 영국, 페루, 두바이(아랍에미리트)에 지사를 두고 있습니다. Scion Data Agency는 케빈 Y.의 프랑스 대리점입니다. 케빈 Y.의 회사는 도청 장비뿐만 아니라 무기도 공급하는 방위 산업 전문 회사와도 많은 유사점을 가지고 있습니다. 이 사람은 해외에 있는 여러 중국 기술 기업의 "연락처"이기도 합니다.

리베라시옹에 따르면, 이미캐처의 무분별한 사용은 우려스러운 수준입니다. 프랑스에서는 2015년에 설립된 R226이라는 특별위원회만이 이미캐처의 허가를 발급할 권한을 가지고 있으며, 허가 수는 내무부 70개, 국방부 20개로 제한되어 있습니다. 그러나 리베라시옹의 조사에 따르면 이 장치를 구매하는 것은 이제 매우 쉬워졌습니다. 다크웹(공개적으로 접근이 불가능하고 구글과 같은 일반 검색 엔진으로는 접근할 수 없으며 특수 소프트웨어나 가상 사설망(VPN)을 통해서만 접근 가능한 인터넷의 한 부분)에 접속할 필요도 없습니다. 클릭 몇 번이면 중국에서 구매하여 우편으로 받을 수 있습니다.

[광고_2]
원천