인도 정부, 은행 사기와 관련된 수백 개의 파이어베이스 계정 삭제 명령

인도의 사이버범죄 담당 기관은 구글의 앱 개발 플랫폼인 파이어베이스에서 가짜 은행 앱과 피싱 사이트가 다수 trac된 후, 해당 플랫폼의 수백 개 계정을 폐쇄하라고 구글에 명령했습니다.

인도 사이버범죄조정센터(I4C)는 8월에 구글에 최소 3건의 경고문을 보냈는데, 여기에는 파이어베이스를 사용하는 웹사이트와 데이터베이스 57개 이상이 포함되어 있었습니다. 이 경고문은 해당 링크들이 악성 소프트웨어를 유포하고 피해자의 기기에서 금융 정보를 빼내는 도구로 사용되고 있다고 주장했습니다.

이 57개의 웹사이트와 데이터베이스 중 7개는 인도 주요 은행(State Bank of India, ICICI Bank, Axis Bank 등)의 로그인 화면과 매우 유사하게 만들어진 피싱 페이지였습니다. 관계자들은 나머지 사이트들은 신용카드 번호나 일회용 비밀번호와 같은 도난 정보를 수집하는 곳이라고 설명했습니다.

신용카드 사기 수법

8월 17일 공지에 따르면, 사기범들은 실제 은행 앱으로 위장한 안드로이드 악성 소프트웨어를 만들어 카드 소지자들을 표적으로 삼았습니다. 이들은 새로운 신용카드 발급, 보상 혜택, 신용 한도 상향 조정 등 일반적인 금융 거래를 미끼로 삼았습니다.

악성코드 사기에 속은 피해자는 은행 앱처럼 보이는 앱을 설치했습니다. 휴대전화에 설치된 이 소프트웨어는 사기꾼들이 관리하는 파이어베이스 데이터베이스로 데이터를 조용히 전송했습니다. 이를 통해 사기꾼들은 기기의 다른 앱에 접근하고, 잠재적으로 피해자의 돈까지 가로챌 수 있었습니다.

관계자들은 소규모 농민들에게 직접 지원금을 지급하는 연방 프로그램인 PM-KISAN을 악용한 사기 행각을 적발dent. 가짜 웹사이트들은 수혜자들이 지원금을 수령할 수 있도록 도와주겠다고 약속하며, 지원금 수령을 위해 앱을 다운로드하라고 유도했습니다. 이 앱은 사용자 데이터를 공격자들에게 직접 빼돌리는 역할도 했습니다.

인도의 파이어베이스 인프라 단속

인도에서는 2026년 1월부터 2026년 3월까지 실시간 결제 시스템을 통해 2420억 건 이상의 거래가 발생했습니다. 이러한 거대한 기반은 사기꾼들에게 인도 내에서 엄청난 수의 표적을 확보할 기회를 제공합니다

Firebase는 접근성이 매우 뛰어나 전 세계 수백만 명의 개발자가 사용하고 있습니다. 범죄자들 또한 이러한 점을 악용하여 지난 1년 동안 무료 서비스와 데이터베이스 기능을 제공하는 Firebase로 다른 무료 도구에서 옮겨왔습니다.

인도 정부는 이러한 사기 행각에 대해 기존에는 사기 웹사이트를 trac하여 차단하는 방식으로 대응해 왔습니다. 그러나 이번에 발표된 새로운 조치는 사기 행각을 뒷받침하는 인프라 자체를 겨냥한 더욱 광범위한 접근 방식을 시사합니다.