트위터 해커 및 암호화폐 사기범, 5년 징역형 선고

금요일, 연방법원은 조지프 제임스 오코너에게 2020년 트위터 해킹 사건에서의 역할로 5년 징역형을 선고했다. 온라인 별명 'PlugwalkJoe'로 알려진 이 24세 남성은 지난달 수백만 명의 팔로워를 가진 틱톡 계정에 대한 SIM 스왑 공격을 포함한 여러 사이버 범죄에 대해 유죄를 인정했다. 

2020년, 오코너와 공범들은 트위터에 해킹하여 일론 머스크, 빌 게이츠, 바락 오바마 등 100명 이상의 유명 사용자의 계정에 접근했다. 이후 암호화폐 사기에서 오코너는 794,000달러를 벌었다.

트위터 해커 및 암호화폐 사기범의 재판과 판결

2021년 7월 스페인에서 체포된 후, 오코너는 2023년 4월 26일 미국으로 송환되었다. 5월, 그는 컴퓨터 침입, 전신 사기 및 기타 범죄와 관련된 음모와 연결된 다양한 혐의에 대해 유죄를 인정했다. 이름을 나열하면 돈세탁을 하라.

뉴욕 남부 연방검찰청 은 6월 23일 성명에서 교도소 징역형을 밝혔다. 오코너는 또한 교도소 출소 후 3년간 보호관찰을 받게 되었다. 발표에 따르면, 오코너는 794,012.64달러를 몰수하도록 명령받았다.

침해당한 암호화폐 임원은 아직 식별되지 않았지만, 오코너는 SIM 카드를 스왑한 후 해당 임원이 근무하던 거래소에 무단으로 접근할 수 있었다.

오코너와 그의 동조자들은 일련의 이체 및 거래를 사용하여 훔친 암호화폐를 '세탁'했다. 암호화폐를 훔치고 사기성으로 우회한 후, 그들은 암호화폐 거래 플랫폼을 사용하여 그 중 일부를 비트코인으로 교환했다.

성명에 따르면 “최종적으로 훔친 암호화폐의 일부가 O’Connor이 관리하는 암호화폐 거래소 계정에 입금되었다.” O’Connor의 형량은 2020년 7월의 대규모 트위터 해킹 사건과 관련된 범죄도 포함하며, 결국 그와 그의 팀이 12만 달러가 넘는 불법 암호화폐 수익을 얻는 결과를 초래했다.

해커들은 ‘사회공학적 기법’과 SIM 스왑 작업을 결합하여 약 130개의 주요 트위터 계정과 틱톡 및 스냅챗의 대형 프로필 2개를 장악할 수 있었다.

공모자들은 때때로 장악한 계정을 사용하여 무고한 트위터 팔로워들을 대상으로 사기를 저지르기도 한다. 성명에 따르면 일부 공모자들은 트위터 계정 접근 권한을 판매한 것으로 알려졌다.

SIM 스왝 해킹 증가

이 사기 과정에서 O’Connor은 스냅챗 사용자에게 사적인 대화를 공개하겠다고 협박하며, O’Connor의 온라인 평판을 높이는 콘텐츠를 공유하지 않으면 그러한 조치를 취하겠다고 위협했다.

O’Connor은 경찰에 가짜 긴급 신고를 하는 것 외에도 피해자를 ‘추적하고 위협’하며 ‘일련의 폭행’을 자행했다.

SIM 스왑 공격은 악의적인 행위자가 하나의 SIM 카드를 사용하여 피해자의 번호를 자신의 통제 하에 있는 다른 SIM 카드로 전환하는 방식이다.

이는 피해자가 SMS 기반 2단계 인증을 사용하여 접근하는 모든 계정이 취약해짐을 의미한다. 해커들은 전화와 문자 메시지를 자신이 통제하는 기기로 리디렉션할 수 있기 때문이다.

대부분의 경우 이 전술은 신뢰할 수 있는 출처인 척하며 계정 팔로워들로부터 암호화폐를 훔치는 데 사용된다. O’Connor의 사건이 거의 3년 전에 발생했음에도 불구하고, SIM 스왑 공격은 암호화폐 산업에서 여전히 큰 문제다.

블록체인 수사관인 ZachXBT는 이달 초 DJ이자 NFT 수집가인 스티브 아오키, 퍼디 펭귄스 크리에이터 콜 윌리먼, 비트코인 매거진 편집자 피터 리조 등 암호화폐 업계 유명인사들의 적어도 8개 계정을 SIM 스왑한 사기꾼 그룹을 발견했다.

ZachXBT는 이 조직이 탈취한 계정을 사용하여 피싱 링크를 유포하고 약 100만 달러의 수익을 올렸다고 주장했다.

추가 공격 감소

이 징역 선고는 잠재적 SIM 스왑 해커들에게 당국이 사이버 범죄자로부터 대중을 보호하는 데 진지하다는 분명한 메시지를 전달한다. 따라서 사람들은 2단계 인증을 사용하고 계정을 면밀히 모니터링하며, 이상한 징후를 발견하면 즉시 이동통신사 및 은행에 알리는 등 예방 조치를 취해야 한다.

‘PlugwalkJoe’의 유죄 판결과 그에 따른 5년 징역 선고는 사이버 범죄와의 싸움과 SIM 스왑 공격으로 인한 시민 피해 보호를 위한 법 집행 기관의 헌신을 보여준다. 이번 사건은 분명 축하할 일이지만, 동시에 오늘날 점점 더 연결된 세상에서 디지털 자산을 보호하기 위해 경계심을 유지하고 합리적인 조치를 취하는 것의 중요성에 대한 경고이기도 하다.