경찰, 주요 영국 소매업체를 대상으로 한 사이버 공격에 연루된 청소년들 체포

영국 경찰은 목요일에 최근에 대형 영국 소매상 Marks & Spencer, Co-op, Harrods를 타겟으로 한 사이버 공격과 관련하여 4명을 체포했습니다. 이 중 세 명의 용의자는 십대로, 조사를 위해 구금되어 있습니다.

국립범죄기관(NCA)이 발행한 보고서에 따르면, 네 명의 용의자들 – 19세 두 명의 남성과 17세 한 명의 남성 그리고 20세의 여성 -이 협박, 돈세탁, 컴퓨터 불법 사용 행위, 그리고 범죄 집단과의 활동 참여 등 여러 가지 혐의를 받고 그들의 주택에서 체포되었습니다.

“사용자들은 모두 자택에서 체포되어 디지털 포렌식 분석을 위해 전자 기기가 압수되었습니다,”라는 보고서에는 이렇게 언급되어 있습니다. “그들은 올해 4월에 발생한 세 건의 공격과 관련하여 NCA의 국가 사이버 범죄 단위의 경찰관들로부터 심문을 받기 위해 조사를 받고 있습니다.”

사이버 공격은 5월에 보고되었으며, 이후 Co-op이 해커들이 2000만 명 이상의 회원들로부터 개인 데이터를 도난당했다고 확인한 후에 알려졌습니다. 해킹 그룹 DragonForce가 책임을 인정했지만, 전문가들은 사이버 범죄자들이 범죄 조직 Scattered Spider의 지시를 따랐을 것이라고 의심하고 있습니다. 다른 두 대형 소매업체에 대한 비슷한 공격도 곧 이어서 보고되었습니다.

뉴욕 타임스에 따르면, 이번 공격으로 인해 올해 손실된 이익이 약 4억 700만 달러에 달하는 것으로 추정되는 Marks & Spencer가 가장 큰 타격을 입었습니다.

NCA는 이번 주에 체포된 네 명의 용의자가 Scattered Spider와 연관이 있는지 아직 확인하지 않았습니다. Scattered Spider는 사람들로 하여금 비밀번호와 자격 증명을 제공하게 만드는 사회 공학적 기법을 이용해 회사의 컴퓨터 네트워크를 침해하는 것으로 알려져 있습니다.

6월에, 구글은 해커 그룹 Scattered Spider가 미국의 소매업체들을 대상으로 비슷한 방법을 사용해 공격하고 있다고 경고했습니다. 이 범죄 조직은 올해 동안 정교한 기술을 개발하며 강력한 악성 소프트웨어와 피싱 키트를 개발하였습니다.