미군 현역 군인이었던 캐머런 존 와그니어스가 AT&T 등 통신사와 Snowflake(스노우플레이크) 고객사들을 해킹해 데이터를 훔치고 금품을 요구한 혐의로 징역 70개월과 배상금 약 29만5천 달러를 선고받았습니다. 그는 2023년 4월부터 2024년 12월까지 'kiberphant0m'이라는 닉네임으로 활동하며 직접 개발한 해킹 도구로 로그인 정보를 빼내 최소 10개 조직을 공격했습니다. 훔친 데이터는 다크웹 포럼에 공개하겠다고 협박하거나 판매하는 데 쓰였고, 일부는 유심 스와핑(SIM-swapping, 타인의 전화번호를 가로채는 사기 수법) 같은 추가 범죄에도 악용됐습니다. 이들은 피해 기업들로부터 총 100만 달러 이상을 갈취하려 했으며, 현역 군인 신분으로 군 복무 중 이런 범죄를 저질렀다는 점이 특히 논란이 됐습니다.
전 미군 현역 군인 캐머런 와그니어스가 공범들과 함께 Snowflake 고객사 및 AT&T 등 통신사를 해킹해 데이터를 탈취하고 금품을 요구한 혐의로 징역 70개월을 선고받았다.
Snowflake를 이용하는 165개 이상 조직의 데이터가 유출됐고, 유출 정보는 판매되거나 유심 스와핑 등 2차 사기에 악용됐다. 피해 조직들로부터 총 100만 달러 이상을 갈취하려 했다.
자체 개발한 SSH Brute라는 해킹 도구로 로그인 자격 증명을 탈취해 조직의 네트워크에 침입했으며, 텔레그램 대화방을 통해 탈취 정보를 공유하고 침투 방법을 논의했다.
미국 법무부가 와그니어스를 기소해 징역 70개월과 배상금 29만4,978달러를 선고했으며, 공범인 캐나다인 코너 라일리 모카는 유죄를 인정하고 10월 27일 선고를 앞두고 있다.
클라우드 데이터 플랫폼 계정에 대한 강력한 인증(다중 인증 등)과 자격 증명 관리가 미흡하면 대규모 공급망성 유출로 이어질 수 있음을 보여주는 사례다.
본문
AT&T를 포함한 통신사들의 데이터를 훔친 그룹의 일원이었던 전직 미 육군 군인이 징역 70개월을 선고받았다.
22세의 캐머런 존 와그니어스는 2024년 Snowflake 고객 계정을 해킹한 그룹의 일원이었다. 이들은 이 미국 클라우드 스토리지 회사를 이용하는 165개 이상 조직의 데이터를 탈취한 뒤, 대금을 지불하지 않으면 유출하겠다고 협박했다.
Snowflake는 전 세계 13,000개 이상의 고객을 보유한 미국 기반 클라우드 데이터 저장·분석 회사다.
가장 최근 텍사스에 배치되어 있던 와그니어스는 294,978달러의 배상금 지급도 명령받았다. 그는 통신 회사들의 데이터베이스를 해킹하고, 민감한 기록에 접근하며, 대금을 지불하지 않으면 탈취한 데이터를 공개하겠다고 위협해 해당 회사들을 갈취하기로 공모했다.
법무부 형사국의 A. 타이슨 두바 차관보 대행은 "캐머런 와그니어스는 현역 군인으로서 부여받은 신뢰를 배신하며 1년 반 이상에 걸쳐 광범위한 사이버 범죄 활동을 벌였다"고 밝혔다. "그는 미국과 해외 통신 회사들을 표적으로 삼았고, 수많은 사람들의 민감한 데이터를 침해했으며, 심지어 탈취한 정보를 외국 정보기관에 넘기려고까지 시도했다."
법원 문서에 따르면, 2023년 4월부터 2024년 12월 18일 사이 와그니어스는 "kiberphant0m"이라는 닉네임과 연관된 온라인 계정을 사용해 다른 이들과 공모, 최소 10개 피해 조직을 상대로 사기 행위를 저질렀다.
이 그룹은 와그니어스가 개발에 참여한 SSH Brute라는 해킹 도구를 이용하는 등의 방법으로 피해 조직의 보호된 컴퓨터 네트워크에 대한 로그인 자격 증명을 확보했다. 이들은 텔레그램 그룹 채팅을 이용해 탈취한 자격 증명을 공유하고 피해 회사 네트워크에 침입하는 방법을 논의했다.
와그니어스는 미 육군 현역 복무 중에 이 모든 일을 저질렀다.
데이터를 훔친 후, 와그니어스와 공범들은 피해 조직들을 은밀하게, 그리고 공개적으로 갈취했다. 이들은 BreachForums, XSS.is 같은 사이버 범죄 포럼에 데이터를 게시하겠다고 위협했고, 다른 경우에는 수천 달러에 데이터를 판매하겠다고 제안하기도 했다.
이들은 탈취한 데이터 중 일부를 실제로 판매했고, 유심 스와핑(SIM-swapping)을 포함한 다른 사기 행위에도 일부를 활용했다. 이들은 총 100만 달러 이상을 피해자들로부터 갈취하려 했다.
FBI 시애틀 지부의 W. 마이크 헤링턴 특수요원 담당관은 "미국 국민과 그들의 헌법적 권리를 수호하겠다고 서약한 군인이 이런 식으로 사생활을 침해했다는 것은 특히 충격적"이라고 언급했다.
2024년 11월, 와그니어스는 정부 관계자 한 명과 또 다른 전직 관계자의 가족들에게 속한, 탈취한 통화 상세 기록(call detail records)을 공개하는 게시물 두 건을 온라인에 게시했다. 이 기록은 통화 내용은 없이 통화 정보만 보여주는 것이었다. 그는 돈을 지불하지 않으면 더 많은 기록을 공개하겠다고 협박했다.
게시물 중 하나의 내용은 그가 최근 체포된 다른 사이버 범죄자에 대한 보복으로 행동한 것임을 시사했다.
Snowflake 유출 사건의 또 다른 책임자인 캐나다인 코너 라일리 모카는 8월에 유죄를 인정했으며 10월 27일 선고를 앞두고 있다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
