2023년 4월 4일, 당국은 인기 있는 사기 사이트인 ‘제네시스 마켓(Genesis Market)’을 폐쇄하고 인기 있는 사기 쇼핑몰인 ‘제네시스 마켓’을 폐쇄하고, ‘오퍼레이션 쿠키 몬스터’로 명명된 국제 법 집행 기관들의 공동 작전을 통해 전 세계 수백 명의 이용자를 체포했다. 또한, OFAC는 이 범죄 마켓플레이스에 대해 제재 조치를 내렸습니다.
제네시스(Genesis)와 같은 사기 거래소는 사이버 범죄 생태계의 중요한 일부입니다. 주로 다크웹에서 운영되는 이러한 거래소는 도난당한 데이터와 개인 식별 정보(PII)의 판매를 중개하며, 이러한 정보는 사기, 신원 도용, 랜섬웨어 등 다양한 형태의 사이버 범죄에 악용될 수 있습니다. 아래에서는 사이버 범죄 생태계에서 제네시스 마켓이 수행하는 역할과 온체인 활동을 자세히 살펴보고, 이번 법 집행 기관의 조치가 어떻게 인터넷을 더 안전한 공간으로 만드는지 설명해 드리겠습니다.
제네시스 마켓이란 무엇이었나요?
제네시스 마켓(Genesis Market)은 전 세계 사용자를 대상으로 한 사기 사이트였습니다. 이 온라인 마켓플레이스에서는 이메일 주소, 소셜 미디어 계정, 은행 계좌, 구글 플레이( 가상자산 ) 서비스 계정 등의 로그인 정보 등 다양한 형태의 도난당한 개인 식별 정보(PII)가 판매되었으며, 이러한 정보는 모두 검색 가능한 데이터베이스에서 확인할 수 있었습니다. 많은 경우, 제네시스는 구매자가 다단계 인증을 우회할 수 있도록 해당 계정의 활성 세션 쿠키를 제공하기도 했습니다. 아래 스크린샷은 제네시스의 전형적인 상품 목록을 보여줍니다.
이 목록은 해킹당한 피해자 기기 한 대에 대한 것으로, 해당 기기가 접속했던 서비스와 판매자가 보유한 사용자 인증 정보를 보여줍니다. 해당 서비스에는 세 곳의 가상자산 거래소(이름은 모자이크 처리했습니다)가 포함되어 있어, 이 사용자 데이터를 구매한 사람은 피해자가 해당 계좌에 보유한 자금을 훔칠 가능성이 있습니다. 위와 같은 피해자들의 기기는 대개 정보 탈취 악성코드에 의해 침해된 것으로, 이 악성코드는 크롬(Chrome)이나 파이어폭스(Firefox)와 같은 웹 브라우저에 저장된 인증 정보에 접근할 수 있습니다. 제네시스(Genesis)는 개인 사용자의 개인정보(PII) 외에도, 랜섬웨어 조직과 같은 사이버 범죄자들이 기업의 컴퓨터 네트워크에 침입할 수 있게 해주는 침해된 원격 접속 인증 정보도 판매했습니다.
제네시스 마켓의 온체인 활동
제네시스 마켓(Genesis Market)은 설립 이후 주로 비트코인 형태로 수천만 달러 상당의 암호화폐( 가상자산 )를 유치해 왔습니다. 5월 이후 유입된 자금의 대부분은 주요 거래소에서 유입되었으며, 제네시스 마켓( 가상자산 ) ATM을 통해서도 상당한 금액이 유입되었습니다.
또한 우리가 ‘위험’으로 분류한 서비스로부터 수령한 금액에서 몇 차례 급증 현상이 관찰되는데, 이들 대부분은 KYC 절차가 미흡하거나 아예 없는 거래소들입니다. 체이널리시스 Reactor 아래 그래프는 랜섬웨어 공격자, 지하 자금 세탁 서비스, 기타 사이버 범죄자 등 제네시스(Genesis)로 자금을 송금하는 여러 주체들을 보여줍니다.
이 클러스터들 각각에서 전송된 금액이 비교적 적다는 점에 유의하십시오. 제네시스에서 구매한 인증 정보는 1달러 이하. 따라서 신용카드 중개업체를 통해 송금된 15달러가 그리 큰 금액으로 보이지 않을 수 있지만, 15명의 개인에게는 심각한 재정적 손실을 의미할 수 있습니다.
제네시스 마켓의 폐쇄로 인해 모든 사용자에게 더 안전한 인터넷 환경이 조성된다
제네시스(Genesis)와 같은 데이터 판매업체는 사이버 범죄를 떠올릴 때 가장 먼저 생각나는 대상은 아닐지 모르지만, 이러한 부가 서비스 제공업체들은 사기, 해킹, 랜섬웨어 공격을 가능하게 하는 데 있어 핵심적인 역할을 합니다. 이러한 이유로, 제네시스의 적발에 기여한 전 세계 모든 기관에 찬사를 보냅니다.
제네시스(Genesis)에 대한 OFAC 제재 목록에는 해당 서비스의 제네시스( 가상자산 ) 주소 중 어느 것도 명시되어 있지 않지만, 체이널리시스 수십만 개의 제네시스 주소를 식별해냈으며, 향후 데이터가 개선됨에 따라 더 많은 주소가 추가될 가능성이 높습니다. 당사는 이미 모든 제품에서 이러한 주소를 제재 대상 기관에 속하는 것으로 표시해 두었으며, 모든 체이널리시스 KYT 사용자 중 지정 이전에 해당 주소와 노출된 이력이 있는 분들은 알림 설정에 따라 이전 분류인 ‘사기 사이트’에 대한 알림을 수신했을 것입니다. 이 사건과 관련된 추가 업데이트가 있을 경우 가능한 한 신속히 공유하겠습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
