미군 현역 병사였던 21세 Cameron John Wagenius(별명 'kiberphant0m')가 2023년 4월부터 2024년 12월까지 AT&T, Verizon 등 최소 10개 미국 기술·통신 기업을 해킹하고 갈취한 혐의로 징역 70개월을 선고받았습니다. 그는 공범들과 함께 자체 제작한 SSH 무차별대입(brute force) 해킹 도구로 기업 네트워크 로그인 정보를 훔쳤고, 훔친 데이터를 BreachForums, XSS.is 같은 범죄 포럼에 공개하겠다고 위협하며 최소 100만 달러를 갈취하려 했습니다. 일부 데이터는 실제로 판매되었고 SIM 스와핑 등 추가 사기에도 악용되었습니다. 이번 사건은 Snowflake 클라우드 저장소를 노린 대규모 해킹 캠페인과도 연결되어 있으며, 그 여파로 AT&T, Ticketmaster, Santander 등 수억 명의 고객 정보가 유출된 바 있습니다.
전 미군 병사 Cameron John Wagenius가 공범들과 함께 SSH 무차별대입 도구로 최소 10개 기술·통신사의 자격증명을 훔쳐 갈취를 시도한 사건.
AT&T, Verizon 등 기업의 민감한 고객 기록이 유출됐고, 훔친 데이터는 SIM 스와핑 등 추가 사기에도 악용됐다. 관련 Snowflake 해킹 캠페인은 165개 이상 조직, 수억 명의 고객에게 영향을 미쳤다.
직접 개발한 SSH 무차별대입 툴로 로그인 정보를 탈취하고 텔레그램으로 공모자들과 정보를 교환·공격을 계획했다.
Wagenius는 징역 70개월과 29만 4,978달러 배상을 선고받았고, 공범 중 한 명인 Connor Riley Moucka도 체포되어 Snowflake 해킹 관련 혐의를 인정했다. Snowflake는 사건 이후 다중 인증(MFA)과 14자 이상 비밀번호를 의무화했다.
클라우드·SaaS 계정에 다중 인증을 필수화하고 강력한 비밀번호 정책을 적용하며, 임직원·협력사 자격증명 유출 여부를 주기적으로 점검할 필요가 있다.
본문
전직 미 육군 병사가 2023년 4월부터 2024년 12월 사이 최소 10개의 미국 기술 및 통신 기업을 해킹하고 갈취한 혐의로 징역 70개월을 선고받았다.
21세의 Cameron John Wagenius(온라인 별명 'kiberphant0m', 'cyb3rph4nt0m')는 2024년 12월 텍사스에서 체포됐다.
그는 2025년 2월 AT&T와 Verizon을 해킹한 혐의로 기밀 전화 기록을 불법 이전한 두 건의 혐의에 대해 유죄를 인정했고, 2025년 7월에는 컴퓨터 사기와 관련된 여러 건의 가중 신원 도용, 전신 사기 공모, 갈취 혐의에 대해서도 유죄를 인정했다.
법원 문서에 따르면, Wagenius는 미 육군에 현역으로 복무하는 동안 공범들과 함께 자신이 개발에 참여한 SSH Brute 해킹 도구를 이용해 피해자 네트워크의 로그인 자격증명을 훔쳤다. 이들은 또한 텔레그램(Telegram)을 이용해 훔친 자격증명을 전달하고 공격을 계획했다.
"데이터를 훔친 후 Wagenius와 공모자들은 피해 조직들을 상대로 비공개적으로 그리고 공개 포럼에서 갈취를 시도했다. 갈취 시도에는 BreachForums와 XSS.is 같은 사이버범죄 포럼에 훔친 데이터를 게시하겠다는 협박이 포함됐다"고 법무부는 밝혔다.
"다른 경우에는 공모자들이 이 포럼들에 게시물을 올려 훔친 데이터를 수천 달러에 판매하겠다고 제안했다. 이들은 실제로 이 데이터 중 일부를 판매하는 데 성공했으며, 훔친 데이터를 SIM 스와핑(SIM-swapping)을 포함한 다른 사기 행위에도 이용했다. Wagenius와 공모자들은 총 최소 100만 달러를 피해 데이터 소유자들로부터 갈취하려 시도했다."
70개월의 징역형과 더불어 Wagenius는 통신사들의 데이터베이스를 해킹하고 민감한 고객 기록에 접근했으며, 탈취한 데이터를 유출하겠다는 위협 아래 몸값을 요구해 통신 기업들을 갈취한 혐의로 29만 4,978달러의 배상금을 지불하라는 명령을 받았다.
그의 공범 두 명인 Connor Riley Moucka(별명 "Waifu", "Judische")와 John Erin Binns(별명 "irdev", "j_irdev1337")는 2024년 11월 Snowflake 클라우드 저장소 서비스를 이용해 165개 이상의 조직으로부터 수 테라바이트의 데이터를 침해·탈취하고 삭제 및 유출 금지를 조건으로 몸값을 요구한 혐의로 기소된 바 있다.
Moucka는 2024년 10월 30일 미국의 요청으로 캐나다에서 체포됐으며, 2026년 8월 Snowflake 해킹 캠페인에서 자신의 역할에 대해 유죄를 인정했다.
Snowflake 공격과 관련된 데이터 유출 사건들은 AT&T, Ticketmaster, Santander, Los Angeles Unified, QuoteWizard/LendingTree, Pure Storage, Advance Auto Parts, Neiman Marcus의 고객을 포함해 수억 명에게 영향을 미쳤다.
이러한 사건들로 인해 대규모 데이터 유출이 발생한 이후, Snowflake는 다중 인증(MFA, multi-factor authentication)을 의무화하고 고객들에게 최소 14자 이상의 비밀번호를 사용하도록 요구하겠다고 발표했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
