피싱은 처음에는 서툰 속임수에서 시작되었습니다. 가짜 이메일, 철자가 틀린 도메인, 그리고 불운한 피해자 몇 명이 있었을 뿐이었습니다.
‘피싱-어-서비스(Phishing-as-a-service)’가 이러한 상황을 바꿔놓았습니다. RaccoonO365와 같은 단체들은 이 사기를 산업화했습니다. 소액의 비용만 지불하면 누구나 기성품 피싱 키트를 구입해, 그럴싸한 Microsoft 365 로그인 페이지를 생성하고, 단 몇 분 만에 사용자 인증 정보를 수집하기 시작할 수 있게 된 것입니다. 기술적인 전문 지식은 전혀 필요하지 않았습니다.
그 영향은 전 세계에 미쳤다. 1년도 채 되지 않는 기간 동안, RaccoonO365 키트를 이용해 94개국에서 5,000건의 마이크로소프트 인증 정보가 탈취되었다. 의료 기관도 표적 중 하나였으며, 탈취된 인증 정보가 악용될 경우 민감한 환자 데이터가 위험에 처할 수 있었다. 텔레그램에서 이 그룹은 800명이 넘는 회원이 활동하는 번성하는 암시장을 구축하고, 가상자산 을 통해 10만 달러 이상을 모았다.
그러다 지난달, 마이크로소프트, Health-ISAC, 클라우드플레어 및 글로벌 파트너사들이 반격에 나섰다. 이들은 338개의 악성 도메인을 압수하고 해당 네트워크를 해체했다. 언론은 이를 ‘방해 행위’라고 보도했지만, 이 사건의 이면에서 이룬 중요한 성과는 체이널리시스 Reactor마이크로소프트의 민사 집행 조치를 뒷받침하는 데 핵심적인 역할을 했다는 점이었다 .
블록체인상의 영수증
피싱 킷을 구매할 때마다 블록체인에 증거가 남았는데, 이는 운영자들이 사업을 어떻게 확장해 나갔는지를 보여주는 증거였다.
마이크로소프트의 디지털 범죄 전담반(DCU) 수사관들은 피싱 키트에 대한 일련의 통제된 구매, 즉 ‘테스트 구매’를 먼저 진행한 뒤, 실제 상황에서 어떻게 작동하는지 확인하기 위해 테스트 피싱 공격을 실행했다.
수사관들은 “피싱 킷을 구매하던 중 한 번은, 공격자가 결제 후 팁을 요구했다”고 회상했다. 마치 음식 배달 서비스처럼 팁을 요구하는 사기꾼—이 ‘사업’이 얼마나 일상화되었는지를 엿볼 수 있는 대목이다.
단 한 번의 실수, 결정적인 리드
또 다른 시험 구매를 협상하던 중, 운영자는 처음에 트론(USDT) 지갑 주소를 공유했다가, 실수를 깨닫고 이를 이더리움 주소로 변경했다. 같은 거래와 관련해 두 개의 지갑 주소를 노출시킨 이 실수가 운영자의 몰락을 초래했다.
평범한 거래로 끝날 뻔했던 일이 이 사건의 결정적인 단서가 되었는데, 이를 통해 RaccoonO365가 알려진 인프라와 특정 사용자와 직접 연결되어 있음이 밝혀졌다.
법정에서 인정받는 증거
마이크로소프트의 디지털 범죄 전담팀(Digital Crimes Unit)에게 이 사건은 역사적인 사건이었습니다. ‘ Reactor ’를 통해 수사관들은 크로스체인 거래를 법정에서 제시하기에 충분히 단순한 순서로 정리함으로써, 복잡한 사기 수법을 판사와 수사관들이 쉽게 파악할 수 있는 명확한 증거로 전환했습니다.
“이번 사건에서 가상자산 추적은 불법 활동을 특정 개인에게 귀속시키는 데 결정적인 역할을 했습니다. 체이널리시스 ,Reactor 와 같은 도구를 활용하여, 우리는 위협 행위자가 불법 수익을 사용 가능한 자금으로 전환하는 데 사용한 패턴을 밝혀내고 관련 거래소를 특정할 수 있었습니다.” — 모리스 메이슨, 마이크로소프트 DCU 수석 사이버범죄 수사관
현대 범죄의 한 유형
RaccoonO365는 특별한 사례가 아닙니다. 이는 국경을 넘어 확장 가능하며 누구나 이용할 수 있는 ‘서비스형’ 사이버 범죄라는 더 광범위한 추세의 일부입니다.
이러한 협력적인 대응은 어떤 방식이 효과적인지 보여줍니다. 업계, 정부 및 기술 파트너들이 힘을 합쳐 수천 명의 피해자를 괴롭혀 온 위협을 근절했습니다. 마이크로소프트의 DCU는 다음과 같이 언급했습니다:
“민관 협력은 매우 중요합니다… 힘을 합치고 인사이트 정보를 공유함으로써, 우리는 악용되는 도구를 더 효과적으로 무력화하고 더 광범위한 생태계를 교란시킬 수 있습니다.”
자세한 내용은 마이크로소프트가 공개한 사건 경과 설명서를 읽거나 법원에 제출된 공개 서류를 참고하시기 바랍니다.
Reactor: 차세대 시대를 위해 한 단계 더 높아진 기준
10년 전 ‘ Reactor ’가 출범했을 때, 이를 통해 최초의 ‘ 가상자산 ’조사 가 가능해졌습니다. 오늘날 그 중요성은 더욱 커졌습니다. 범죄 관련 서비스는 하룻밤 사이에 규모가 커지고, 거래는 몇 초 만에 체인을 넘나들며, 수사관들은 한정된 자원 속에서 쌓여만 가는 미해결 사건들에 직면해 있습니다.
바로 그 때문에 저희는 Reactor 을 처음부터 완전히 새롭게 구축했습니다. 이는 오늘날 블록체인 조사 분야의 기준을 제시하고, 미래의 위협에 대비해 선제적으로 투자하기 위해 설계되었습니다:
- 명확성 — 아무리 복잡한 사례라도 상황을 한눈에 파악할 수 있습니다.
- 유연성 — 어떤 그래프든 해당 사례, 대상 청중, 업무 흐름에 맞게 조정할 수 있습니다.
- 속도 — 가장 방대한 데이터 세트를 바탕으로 체인 간 자금 흐름을 실시간으로 추적합니다.
- 효과 — 사건을 더 빨리 종결하고 경쟁사보다 한 발 앞서 나가세요.
체이널리시스 가상자산 조사 제품군의 주력 솔루션인 Reactor 는 1,500여 고객사가 블록체인에 대한 신뢰를 구축할 수 있도록 지원하는 데 핵심적인 역할을 합니다. RaccoonO365와 같은 사례를 통해 그 효과가 입증된 이 솔루션은 전 세계 수사관들이 위협 행위자를 적발하고 지역사회를 보호할 수 있도록 지원합니다. 또한 글로벌 파트너십과 결합될 때, 블록체인 인텔리전스를 공동의 행동으로, 그리고 공동의 행동을 정의 실현으로 이끌어냅니다.
기존 고객님께서는 오늘 바로 로그인하여 그 차이를 직접 경험해 보실 수 있습니다. Reactor 을 처음 이용하시나요? 데모를 신청하여 이 서비스가 블록체인을 어떻게 변화시키는지 확인해 보세요. 조사.
Links 2026에서 진행된 마이크로소프트 발표 영상을 시청하세요.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
