사기꾼들이 수백만 명에게 사기성 문자 메시지를 보낼 수 있는 장치가 장착된 차량을 타고 파리 시내를 돌아다녔습니다.

SMS 사기가 계속 확산되는 가운데, 프랑스 사이버범죄수사국(Arcep)에 따르면 최근 파리에서 진행된 재판은 사이버 범죄자들이 사용하는 수법에 전환점이 드러났습니다.

기존의 수법과는 달리, 일부 범죄 조직은 이제 법 집행 기관에서 주로 사용하는 기술을 악용하고 있습니다. 이러한 현상은 민감한 장비의 접근성과 당국의 사용 규제 능력에 대한 의문을 제기합니다…

대규모 피싱에 사용된 IMSI 캐처

이 사건의 핵심은 정보 기관에서 모바일 통신을 가로채는 데 주로 사용하는 IMSI 캐처라는 장치입니다.

이 장치는 가짜 기지국처럼 작동하여 통신 사업자의 네트워크를 사칭함으로써 주변 휴대전화를 가로챌 수 있습니다. 2022년 9월부터 2023년 2월 사이, Le Monde는 여러 개인이 파리 거리에서 이 기계를 악용했다고 밝혔습니다. 저속으로 주행하는 차량에 설치된 이 장치들은 기존 통신사 네트워크를 우회하여 근처 스마트폰에 사기성 SMS 메시지를 직접 전송합니다.

약 370만 대의 휴대전화가 이러한 장치의 표적이 되어 개인 정보를 탈취하려는 피싱 메시지를 수신한 것으로 추산됩니다.

AFP에 따르면, 사기성 전화 문제를 인지하고 2022년 말부터 네트워크 무선 통신 이상 징후를 감지한 오렌지(Orange) 통신사에서 이 사실을 경고했습니다.

주동자들에게 중형 선고

파리 법원은 이 사건으로 7명에게 유죄를 선고했으며, 중국 공급업체로부터 장비를 구매한 회사를 운영한 두 명의 주요 가담자에게는 집행유예가 포함된 5년 징역형이 선고되었습니다.

스위스에서 체포된 해당 공급업체에게도 4년 징역형이 선고되었습니다. 수년간의 징역형을 선고받았습니다. 네트워크의 다른 구성원들은 몇 개월의 집행유예부터 최대 2년의 실형까지 다양한 형량을 선고받았으며, 한 명의 피고인은 무죄 판결을 받았습니다. 점점 더 심각해지는 공격인가? 이번 판결은 형량 외에도 피해의 심각성을 강조합니다. 국가 주파수 관리국을 포함한 당국은 상징적인 보상을 받았고, 오렌지(Orange)는 네트워크 장애에 대한 보상을 받았습니다. 이 사건은 모바일 사기의 수법이 점점 더 정교해지고 있다는 근본적인 추세를 보여줍니다. 사이버 범죄자들은 이러한 첨단 기술을 악용하여 새로운 차원의 수법을 사용하고 있으며, 탐지를 더욱 어렵게 만들고 통신 사업자와 사용자 모두의 경각심을 더욱 높여야 할 필요성을 강조하고 있습니다.