보안 업체 Intel 471의 조사에 따르면, 범죄자들이 기업 내부 직원을 매수하거나 몰래 채용해 보안 통제를 우회하는 사례가 늘고 있습니다. 직원이 가진 정상적인 권한(정보 조회, 계정 초기화, 거래 승인, 배송 정보 변경 등)을 범죄에 악용하는 방식입니다. 분석된 85건의 사례 중 가장 많은 유형은 '내부자 모집'이었고, 통신·운송·기술 업종이 특히 많이 언급됐습니다. FedEx와 UPS가 각각 9건으로 가장 많이 거론됐고, Instagram, DoorDash, Facebook 등 여러 글로벌 기업도 포함됐습니다. 범죄자들은 건당 지급, 데이터 판매, 추천 수수료, 수익 분배 등 다양한 방식으로 내부자에게 대가를 지불했습니다.
보안 업체 Intel 471이 범죄 포럼과 메신저 등에서 수집한 85건의 사례를 분석해, 범죄자들이 기업 내부 직원을 매수·모집해 보안 통제를 우회하는 '내부자 위협' 실태를 공개했습니다.
직원의 정상 권한(정보 조회, 계정 초기화, SIM 교체 지원, 배송 조작 등)이 범죄 서비스로 거래되면서, 외부 해킹보다 탐지하기 어려운 피해가 발생할 수 있습니다. 운송·통신·기술 업종이 주요 표적으로 지목됐습니다.
범죄자들이 공개 모집글, 지인 소개, 브로커, 위장 취업 등 다양한 방식으로 내부자를 찾아내고, 건당 지급이나 수익 분배 같은 유인책으로 협조를 이끌어냅니다.
기사 자체는 피해 기업의 대응책을 제시하지 않으며, Intel 471의 조사 보고서 내용을 전달하는 데 초점을 둡니다.
기업은 외부 침입 방어뿐 아니라 내부 직원의 권한 오남용 모니터링, 이상 행위 탐지, 최소 권한 원칙 등 내부자 위협 대응 체계를 함께 갖출 필요가 있습니다.
본문
정당한 직원 접근 권한은 범죄자들이 조직 외부에서는 뚫기 어려운 보안 통제를 우회할 수 있게 해줍니다. 정보 조회, 계정 초기화, 거래 승인, 배송 변경 같은 일상적인 작업들이 범죄 고객에게 판매되는 서비스가 될 수 있다고 Intel 471 의 Insiders for Hire: Underground Recruitment 보고서는 밝혔습니다.
내부자 역량을 거래하는 시장
사이버 범죄자들은 특정 조직의 직원을 물색했고, 적합한 인력을 찾기 위해 브로커와 소개자에게 대가를 제시했으며, 직원 권한을 통해 가능하다고 주장하는 서비스를 광고했습니다.
분석된 85건의 기록 중 45건이 모집에 해당해 가장 큰 활동 범주를 차지했습니다. 또 다른 15건은 내부자 역량을 주장하는 사례였는데, 그중 11건은 내부자 접근 권한을 주장했고, 12건은 내부자 권한을 활용한 서비스를 광고했습니다. 나머지 기록들은
위협 행위자들은 제한된 정보를 조회하거나, 계정을 조작하거나, SIM(가입자 식별 모듈) 교체를 돕거나, 배송을 방해하거나, 사기를 돕거나, 침입과 갈취를 지원할 수 있는 직원을 찾았습니다.
일부 행위자는 직원 권한을 기반으로 한다고 주장하는 서비스를 광고했고, 구매자와 운영 협력자들은 더 큰 범죄 계획을 위해 이러한 역량을 구했습니다. 범죄 포럼, 메신저 플랫폼 및 기타 마켓플레이스가 참여자들을 연결해 모집, 광고, 소개, 협상을 위한 통로를 제공했습니다.
범죄자들이 내부자를 모집하고 보상하는 방법
모집책들은 공개 모집, 표적형 접근, 소개, 브로커, 파트너십 제안 등을 통해 잠재적 내부자를 식별했습니다. 소개와 중개를 통해 범죄자들은 모집 업무를 외주화할 수 있었고, 자발적으로 나선 내부자들은 자신의 접근 권한이나 협조를 제공했습니다. 일부 모집책은 속임수를 쓰거나 장기간에 걸쳐 예비 내부자와의 관계를 형성했습니다.
계획적인 취업 사기에서는, 행위자들이 표적 조직에 입사 지원을 해서 채용된 후 자신의 권한을 악용할 자발적 참여자를 찾았습니다. 다른 모집 방식은 역할상 귀중한 정보, 시스템, 업무 프로세스에 대한 통제권을 이미 갖고 있는 기존 직원에 초점을 맞췄습니다.
광고된 보상 방식에는 건당 지급, 일회성 접근 또는 데이터 판매, 추천·모집 수수료, 수익 분배, 지속적 계약 관계 등이 포함됐습니다. 지급은 내부자에게 직접 이루어지거나, 중개자에게 가거나, 역할에 따라 여러 참여자에게 분배되기도 했습니다.
위협 행위자들은 신뢰를 관리하고 위험을 줄이기 위해 에스크로(제3자 보관), 단계별 지급, 검증 요구 등의 거래 통제 수단을 사용하거나 제안했습니다.
운송 업종에서 가장 많은 내부자 수요가 관찰됨
운송은 표본에서 가장 자주 언급된 업종으로 19건의 리드(lead)에 등장했으며, 기술이 17건, 통신이 15건으로 뒤를 이었습니다. 나머지 26건의 리드는 여러 업종에 걸쳐 있거나 특정 업종으로 확실하게 분류할 수 없었습니다.
내부자 관련 리드에서 표적 업종으로 언급된 분포.
개별 리드가 여러 업종을 언급할 수 있어 비율이 상호 배타적이지 않습니다. 이는 표본에 나타난 업종 분포를 설명할 뿐, 업종별 내부자 위협의 실제 빈도를 측정하는 것은 아닙니다.
범죄자들은 배송물을 찾아내거나 보류시키거나 경로를 변경하고 관련 기록을 조작할 수 있는 운송 업계 내부자를 찾았습니다. 통신 업종에서는 계정 탈취와 사기를 돕기 위한 SIM 교체, 가입자 조회, 계정 초기화에 대한 도움을 원했습니다. 기술 관련 사례들은 내부 사용자 데이터, 계정 관리, 콘텐츠 모더레이션, 특권을 가진 엔터프라이즈 접근 권한에 초점이 맞춰져 있었습니다.
FedEx와 UPS는 85건의 리드 중 각각 9건에서 언급되어 어떤 조직보다도 가장 많이 거론되었습니다. Instagram은 4건에 등장했습니다. DoorDash, Facebook, Meta, Verizon, eBay는 각각 3건에 등장했습니다. AT&T, Apple, LinkedIn, PayPal, Santander, T-Mobile, UAB Urbo Bankas는 각각 2건씩 언급되었습니다.
