미국 재무부가 ATM에 악성코드를 심어 현금을 빼내는 'ATM 재크포팅(jackpotting)' 공격을 저지른 베네수엘라 범죄조직 Tren de Aragua(TdA) 소속 8명을 제재 대상으로 지정했습니다. 이들은 Ploutus 같은 악성코드를 ATM에 설치해 USB 키보드나 핀패드로 조작, 돈을 강제로 토해내게 하고 증거를 삭제하는 수법을 썼습니다. 재무부 추산에 따르면 2025년 8월 기준 TdA는 1,500건 이상의 공격으로 미국 금융기관에서 4,073만 달러를 훔쳤습니다. 이번 조치로 TRON 가상자산 주소 7개도 추가로 제재됐고, 지난해부터 관련자 300명 이상에 대해 30건 넘는 조치가 이뤄졌습니다. 미 법무부는 지난 10월 이후 TdA 연루 ATM 해킹 용의자 98명을 기소했습니다.
미 재무부가 ATM 재크포팅 공격으로 수백만 달러를 훔친 베네수엘라 범죄조직 Tren de Aragua(TdA) 소속 8명과 관련 가상자산 주소 7개를 제재 대상으로 지정했습니다.
TdA는 2025년 8월까지 1,500건 이상의 ATM 공격으로 미국 금융기관에서 4,073만 달러를 탈취했으며, 2025년 한 해에만 2,000만 달러 이상 피해가 발생했습니다.
ATMii, ATMitch, Ploutus 등 악성코드를 ATM에 설치해 현금을 강제로 뱉어내게 하고 USB 키보드나 핀패드로 조작해 증거를 삭제하는 수법입니다.
재무부 제재, 가상자산 주소 동결, 법무부의 98명 기소 등 범정부 차원의 단속이 이어지고 있으며 주범 Aguirre는 FBI 10대 지명수배자 명단에 올라 있습니다.
금융기관은 ATM 물리적 보안(USB 포트 차단, 펌웨어 무결성 점검)과 이상 거래 모니터링을 강화해 재크포팅 공격에 대비해야 합니다.
본문
미국 재무부(Treasury Department)가 미국 전역에서 수백만 달러 규모의 ATM 재크포팅(jackpotting, ATM을 조작해 현금을 강제로 토해내게 하는 공격) 공격에 가담한 베네수엘라 갱단 Tren de Aragua(TdA) 소속 8명을 제재 대상으로 지정했습니다.
재크포팅 공격에서 범죄자들은 은행과 신용조합의 현금자동입출금기(ATM)에 악성코드(예: ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer, SUCEFUL, Ploutus)를 심습니다. 이를 통해 ATM에서 현금을 비우고, 연결된 USB 키보드나 내장 핀패드를 이용해 증거를 삭제할 수 있습니다.
제재 대상 명단에는 "Prometheus"로 알려진 Anibal Alexander Canelon Aguirre와 그의 공범 6명인 Eric Gabriel Cardenas Arzola, Jose Dario Galeano Bazurto, Anthony Wuiliam Hernandez Guerrero, Carlos Javier Martinez Armenta, Oscar Leonardo Martinez Pirona, Alejandro Mejia Castillo가 포함되어 있습니다.
Aguirre는 ATM 해킹에 사용된 Ploutus 악성코드를 개발한 것으로 알려져 있으며, 지난 3월부터 FBI의 10대 지명수배자(Ten Most Wanted Fugitives) 명단에 올라 있습니다.
외국자산통제국(Office of Foreign Assets Control, OFAC)은 "Prometheus의 네트워크는 멕시코와 베네수엘라를 기반으로 하지만, 이 조직은 미국 내 현금자동입출금기(ATM)를 표적으로 삼아 악성 소프트웨어(malware)를 배치해 ATM이 현금을 뱉어내도록 강제합니다. 탈취한 자금은 세탁된 후 여러 국가에 있는 TdA 조직원들에게 전달됩니다"라고 밝혔습니다.
"이번 조치들은 2025년 이후 초국가적 범죄조직과 연계된 개인 및 단체 300명 이상을 대상으로 한 30건 이상의 조치로 이어진, 범정부 차원의 지속적인 캠페인의 일환입니다."
재무부는 2024년 7월 TdA를 초국가적 범죄조직(Transnational Criminal Organization)으로 지정했으며, 국무부(Department of State)는 2025년 2월 이를 외국 테러조직(Foreign Terrorist Organization)으로 지정했습니다.
ATM 재크포팅 공격에서 악성코드를 설치하는 용의자들 (재무부 제공)
TRM Labs에 따르면, 재무부는 또한 TRON 주소 7개를 특별지정국민 및 차단대상자 명단(Specially Designated Nationals and Blocked Persons List, SDN List)에 추가했습니다. 이 주소들은 "2022년 3월 이후 총 약 610만 달러를 수령했으며 [..] 다른 TdA 관련 주소로 자금을 송금했습니다."
OFAC 추산에 따르면 2025년 8월 기준, TdA 갱단원들은 1,500건 이상의 ATM 재크포팅 공격으로 미국 금융기관에서 4,073만 달러를 훔쳤습니다.
2025년 10월 이후 미 법무부(Justice Department)는 TdA 갱단과 연계되어 ATM 재크포팅 사건에 연루된 용의자 98명을 기소했으며, 이들은 각각 최대 20년에서 335년에 이르는 징역형을 선고받을 수 있는 상황입니다.
베네수엘라 범죄조직 Tren de Aragua 소속원들을 겨냥한 일련의 체포 이후, FBI는 지난 2월 범죄자들이 2025년 한 해 동안 대규모로 급증한 ATM 해킹 사건을 통해 2,000만 달러 이상을 훔쳤다고 경고한 바 있습니다.
가장 최근인 9월 초에는 캔자스주 Wamego와 Manhattan에서 ATM 재크포팅을 시도했다가 악성코드 설치에 실패한 베네수엘라 국적자 5명이 유죄를 인정했습니다.
