일본 호텔 방 냉장고 뒤 숨겨진 PC에서 발송된 48만 통의 피싱 이메일

한 일본 호텔 방의 냉장고 뒤에서 발견된 컴퓨터가 약 480,000통의 피싱(phishing) 이메일을 보내는 데 사용된 것으로 알려졌습니다. Hackread에 따르면, 이 컴퓨터는 현지 거주하는 중국인 커플이 설치했으며, 두 사람은 숨겨진 피싱 PC와 도난당한 신용카드 정보를 사용해 발생시킨 별도의 다수 구매 건으로 체포되었습니다. 39세의 Ye Jiafeng과 그의 아내 Shen Qi 역시 사기적 업무 방해 및 무단 침입(trespass)뿐만 아니라 컴퓨터 사기 등 여러 혐의에 직면했습니다.

이 사기는 2025년 5월 15일에 시작되었는데, 당시 Ye는 이 컴퓨터를 호텔 Wi-Fi에 연결한 후 냉장고 뒤에 숨겼습니다. 그곳에서 이 장치는 약 48만 통의 이메일을 보내는 데 사용되었습니다. 발견되었을 때 이 기계에는 약 240만 개의 이메일 주소가 있었으며, 이는 피싱을 위해 대기하고 있던 것으로 추정됩니다. 해당 이메일들은 신용카드 회사에서 온 것처럼 꾸며져 있어, 수신자들이 속아넘어가 자신의 신용카드 정보를 탈취하려는 가짜 웹사이트로 유도했습니다. 이 컴퓨터는 원격으로 관리되었던 것으로 보여지며, 현장에서 직접적인 유지보수가 필요하지 않았던 것으로 추정됩니다.

결국, 피싱 이메일을 받은 수신자가 호텔에 연락하지 않았다면 이 컴퓨터는 그 자리에 남아 있었을 가능성이 높습니다. 메시지와 연결된 메타데이터(metadata)에서 해당 호텔의 IP 주소가 발견되었고, 직원들이 이를 발견한 후 경찰에 신고했습니다. 경찰은 두 사기꾼이 작전의 주모자인지 아니면 단순히 다른 누군가를 위해 일했던 것인지 여부를 계속 조사하고 있습니다.

이번에는 피싱(phishing)이 이 부부가 선택한 사기 수법이었지만, 이것이 그들이 기술을 이용해 피해자들로부터 돈을 빼앗은 첫 시도는 아니었다. Ye와 Shen은 스마트폰에 저장된 신용카드 세부 정보를 사용해 고베에서 물품을 구매했다고 알려졌다. 하지만 그것이 그들이 가진 유일한 휴대폰은 아니었다. 언론 보도에 따르면 경찰은 이들의 집에서 74대의 휴대폰을 발견했으며, 부부는 2024년 이후 도난당한 카드 정보를 이용해 타인의 돈으로 총 1천만 엔(약 $63,000)을 사용했다고 한다. 경찰이 발견한 휴대폰들이 실제로 사용된 모든 기기를 포함하는지는 알려지지 않았으며, 아직 식별되지 않은 다른 기기가 있었는지도 불분명하다.

피싱은 오랫동안 전 세계 범죄자들에게 수익성 높은 수단이었지만, 최근에는 파생 산업까지 낳았다. 올해 초 FBI에 의해 중국 기반의 피싱 서비스 운영(phishing-as-a-service operation)가 해체되었다. 이 서비스는 범죄자들이 AI를 이용해 사기 사이트를 만드는 것을 용이하게 했으며, 약 20억 달러의 손실과 387만 장의 도난 신용카드를 유발한 것으로 추정된다.

Google Preferred Source