러시아 남성, 프리랜서 8만 명에게 악성코드 유포 혐의로 기소

한 줄 요약

러시아 국적의 악투라에프(Searzhudin Tamirlanovich Aktulaev, 40세)가 미국 캘리포니아 북부 연방 대배심에 의해 기소되었습니다. 그는 2016년부터 2017년까지 북부 캘리포니아에 본사를 둔 유명 프리랜서 플랫폼에 가짜 계정 약 255개를 만들고, 잠재 고객인 척 약 8만 명의 이용자에게 악성 엑셀 파일을 메시지로 전송했습니다. 파일을 열면 매크로(자동 실행 기능)가 실행되어 TVRAT·DarkVNC라는 두 가지 악성코드가 설치되고, 공격자가 피해자 컴퓨터를 원격으로 장악할 수 있게 됩니다. 탈취된 데이터는 사기 범행에 활용되었으며, 피해자의 절반이 미국에 있었고 이커머스(전자상거래) 계정 정보와 개인정보도 대거 유출된 것으로 확인되었습니다. 악투라에프는 2025년 5월 키프로스에서 체포된 뒤 2026년 8월 미국으로 송환되어 현재 연방 구금 중입니다.

사건

러시아인 악투라에프가 프리랜서 플랫폼 가짜 계정 255개를 이용해 약 8만 명에게 악성 엑셀 파일을 전송하고, TVRAT·DarkVNC 악성코드로 피해자 PC를 원격 장악한 뒤 자격증명과 개인정보를 탈취했다.

영향

수만 대의 PC가 감염되어 원격 제어 상태에 놓였고, 이커머스 계정 정보와 개인정보가 유출되어 사기 범행에 악용됐다. 피해자의 절반이 미국 내 이용자였다.

원인

매크로가 포함된 악성 엑셀 첨부 파일을 피해자가 열어 실행한 것이 감염 경로였다. 공격자는 TeamViewer 및 VNC Viewer의 취약점을 악용해 원격 접속 권한을 획득했다.

대응

미국 DoJ(법무부)가 기소했으며, 악투라에프는 키프로스에서 체포 후 송환돼 연방 구금 중이다. 2026년 10월 5일 법원 출두가 예정되어 있다.

실무 포인트

프리랜서 플랫폼 등 외부 협업 채널을 통해 수신한 Office 파일의 매크로 실행은 항상 위험하다. 기업 내 매크로 비활성화 정책과 의심 첨부 파일 신고 절차를 점검해야 한다.

본문

러시아 국적자가 프리랜서 고용 플랫폼의 가짜 계정을 이용해 약 8만 명의 이용자에게 악성코드를 유포한 혐의로 캘리포니아 연방 대배심에 의해 기소되었다.

세아르주딘 타미를라노비치 악투라에프(Searzhudin Tamirlanovich Aktulaev, 40세)는 공모, 악성코드 전송, 가중 신원 도용 등의 혐의에 직면해 있다고 법무부(DoJ)가 밝혔다. 그는 2025년 5월 키프로스에서 체포되어 2026년 8월 미국으로 송환되었다.

적어도 2016년 6월부터 2017년 11월까지 악투라에프와 공모자들은 북부 캘리포니아에 본사를 둔 유명 프리랜서 플랫폼에 약 255개의 가짜 계정을 만들었다. 이들은 잠재 고객인 척 가장해 해당 계정으로 약 8만 명의 이용자에게 메시지를 보냈다.

"약 255개의 가짜 이용자 계정에서 발송된 메시지에는 악성 Microsoft Excel 첨부 파일이 포함되어 있었다. 파일을 열면 사용자에게 매크로(macro)를 실행하도록 유도하고, 이 매크로가 인터넷에서 악성코드를 다운로드했다"고 미국 DoJ는 설명했다.

기소장에 따르면, 이 캠페인에서는 두 가지 악성코드가 사용되었다. TVRAT(TVSPY 또는 TeamSpy라고도 불림)는 TeamViewer의 취약점을 악용해 공격자에게 감염된 기기의 원격 제어 권한을 넘겨줬다. DarkVNC는 VNC Viewer를 통해 동일한 방식으로 접근 권한을 획득했다.

"TVRAT와 DarkVNC 악성코드 모두 피해자 컴퓨터에서 탈취한 데이터를 C2(명령·제어) 서버로 전송했다"고 DoJ는 밝혔으며, 악투라에프와 공모자들이 해당 데이터를 사기 및 기타 범죄에 활용했다고 덧붙였다. 도메인 결제는 가상화폐로 이루어졌으며, 수천 대의 감염된 기기가 미국 내에 호스팅된 인프라와 통신한 것으로 확인됐다.

피해자의 절반은 미국에 있었으며, 상당수가 해당 플랫폼 본사가 위치한 캘리포니아 북부 지역에 거주했다. 수사관들은 C2 서버에서 수천 명의 피해자 정보가 담긴 데이터베이스와 수백 명의 탈취된 이커머스(전자상거래) 자격증명 및 개인정보가 저장된 공유 문서도 발견했다.

악투라에프는 현재 연방 구금 중이며, 2026년 10월 5일 지방법원에 출두할 예정이다.