Google, FBI가 도메인과 $100,000를 압수한 ‘Operation Ghost Hook’ 동안 중국 AI 피싱 단속을 고소

Google은 금요일 중국 기반 사이버범죄 네트워크를 상대로 연방 소송을 제기했습니다. 당국자들은 이 네트워크가 Google의 Gemini AI를 사용하여 2023년 7월 이후 387만 장의 도난 신용카드와 총 $19억의 손실과 연결된 피싱 캠페인을 수행했다고 주장합니다.

고소장에 따르면, Google이 “Outsider Enterprise”라고 부르는 이 네트워크는 피싱 소프트웨어를 주당 $88 또는 월 $200의 구독료로 판매했습니다.

구매자들은 은행, 통신사, 정부 기관, 운송 회사, 주 DMV, 뉴욕의 E-ZPass, NYC 정부 서비스 및 소매업체를 사칭하는 290개 이상의 완성된 웹사이트 템플릿에 접근할 수 있었으며, AI 플랫폼을 사용하여 설득력 있는 가짜 페이지를 생성하는 방법에 대한 단계별 지침도 제공되었습니다.

Google은 Racketeer Influenced and Corrupt Organizations Act(RICO) 위반, 상표권 침해, Google Cloud 및 Drive 서비스 오용에 대한 주장을 제기하고 있습니다.

FBI, 387만 장의 도난 카드와 $19억 손실을 하나의 네트워크로 추적

2015년 11월 14일부터 2016년 4월 14일까지 Google은 피싱 서비스와 관련된 159만 개 이상의 URL을 표시했습니다.

올해 5월의 2주 동안 Android 사용자는 해당 운영과 연결된 55,000건의 스팸 문자를 보고했으며, 250만 대의 Android 기기가 Outsider가 생성한 웹사이트 링크가 포함된 문자를 받았습니다.

FBI의 Brett Leatherman 보좌관에 따르면, 금융 손실은 Google이 보고한 것보다 “훨씬 더 높다”고 합니다. Outsider 플랫폼은 공격자가 약 387만 개의 신용카드 번호를 침해할 수 있게 했으며, 2023년 7월 이후 추정 손실액은 $19억에 달했습니다.

국무부는 공격이 55개국의 개인과 기업에게 미쳤다고 말합니다. 신용카드 자체는 Google의 고소장에 따라 95개국의 금융 기관에서 발행되었습니다.

“범죄자들은 이러한 사기를 더 설득력 있고 탐지가 어렵게 만들기 위해 AI를 점점 더 많이 사용하고 있습니다.”라고 Leatherman은 말했습니다.

Outsider는 Telegram과 Gemini를 기반으로 하는 턴키 피싱 플랫폼을 판매

Outsider 소프트웨어는 코딩 능력이 필요 없는 턴키 피싱 플랫폼으로 작동합니다. 구독자는 Telegram 봇을 통해 접근 권한을 구매한 후, 미리 구축된 템플릿을 사용하여 몇 분 안에 가짜 웹사이트를 생성합니다. 이 플랫폼은 실시간 대시보드, 키스트로크 로깅, 자동 자격 증명 수집 및 다중 인증 우회 도구를 제공합니다.

Google의 고소장에 따르면, 이 네트워크는 구성원들이 Gemini 및 기타 Google AI 도구를 사용하여 셸 사이트 HTML을 만드는 방법에 대한 상세한 튜토리얼을 배포했습니다. Gemini에 대한 요청은 JavaScript를 포함하지 않고 인라인 CSS를 사용하며, 원하는 기능이 있는 “선물 교환 페이지”를 생성하는 무해한 프로그래밍 요청처럼 보이도록 작성되었습니다.

가짜 사이트가 온라인으로 가동되면, 운영의 “스퍼머 그룹”이 신뢰할 수 있는 브랜드를 사칭하여 문자 메시지를 대량 발송합니다. 일반적인 유인책에는 미착 배송물, 미납 통행료, 주차 위반, 증권 계좌 문제, 이동통신사 보상 등이 포함됩니다.

링크를 클릭하고 자격 증명을 입력한 피해자는 플랫폼의 키스트로크 로깅 시스템을 통해 실시간으로 데이터를 넘깁니다.

네트워크는 네 가지 전문화된 부서를 갖춘 회사처럼 운영

Google의 고소서에 따르면 Outsider Enterprise는 구조화된 조직입니다. 한 그룹은 피싱 소프트웨어와 템플릿을 개발하고 유지 관리합니다.

다른 그룹은 공공 기록, 소셜 미디어 및 데이터 유출에서 대상 목록을 선별합니다.

세 번째 그룹은 스마트폰 뱅크, SIM 카드 및 모뎀을 운영하는 대량 SMS 인프라를 처리합니다.

네 번째 그룹은 도난 자격 증명을 monetize하고 자금을 세탁합니다. 구성원들은 Telegram에서 공개적으로 협력하며, 서로 훈련하고 전략을 공유하며 새로운 참가자를 모집합니다.

Operation Ghost Hook은 민사 소송과 FBI의 인프라 압수를 결합

“Operation Ghost Hook”이라는 이름의 합동 작전은 여러 핵심 관리자 도메인, Shopify 스토어프론트, Outsider 결제 지갑에서 약 $100,000, 그리고 미국 기반 제공자를 통해 등록된 수천 개의 도메인을 압수했습니다.

FBI는 Outsider의 Telegram 봇을 사용하여 네트워크의 고객 정보를 접근했습니다. Google은 FBI 및 Lumen Technologies의 Black Lotus Labs와 협력하여 제거 작업을 수행했으며, AT&T, T-Mobile, Verizon과 협력하여 Outsider 관련 문자가 고객에게 도달하지 못하도록 차단하고 있습니다. Google은 AI 기반 방어 시스템이 월간 100억 건 이상의 사기 메시지를 차단한다고 밝혔습니다.

이 사건은 Google이 7개월 만에 중국 기반 피싱-어-서비스를 상대로 취한 두 번째 주요 조치입니다. Cryptopolitan이 5월에 보고한 바와 같이, Google의 Threat Intelligence Group은 중국 및 북한 그룹에 기인한 첫 번째 제로데이 익스플로잇을 포착했습니다.

2025년 11월, Google은 120개국에서 100만 명 이상의 피해자를 대상으로 하고 400개 이상의 엔티티를 사칭하는 600개 이상의 템플릿을 제공한 별도의 운영인 Lighthouse를 고소했습니다.

RICO를 기반으로 제기된 이전 소송은 임시 금지 명령을 통해 몇 시간 내에 Lighthouse를 효과적으로 중단시켰습니다. Outsider 사건은 Lighthouse를 위해 인간 코더가 수행하던 작업을 모델 레이어가 수행하는 AI 시대로 그 접근 방식을 확장합니다.