미국 연방 검사는 2024년 1월 증권거래위원회(SEC)의 공식 X(구 트위터) 계정에 대한 고조율 해킹을 지휘한 앨라배마주 남자인 에릭 카운슬 주니어에게 2년 형의 실형을 권고했습니다.

미국 검사는 이 사건이 권고 지침 내의 실형에 해당한다고 설명했습니다. 그들은 카운슬이 가짜 신분증, 통신 매장에서의 기만적 행위, 미국 및 해외 공범들과 피해자 계정 비밀번호 재설정 코드 공유를 포함한 정교한 사기_scheme_로 이익을 얻었다고 밝혔습니다.

이 해킹은 SEC가 비트코인 상장지수펀드(ETF)를 승인했다고 주장하는 사기 게시물이 시장 혼란을 야기했다. 해당 트윗은 비트코인 가격을 1,000달러 이상 급등시켰으나 곧 삭제되었다.

미국 검찰은 이 사건이 권고 지침 내의 징역형을 정당화한다고 밝혔다. 그들은 쿠펠이 가짜 신분증 사용, 통신 매장에서의 기만적 행위, 그리고 미국 내 및 해외 공범들과 피해자 계정 비밀번호 재설정 코드 공유를 포함한 정교한 사기_scheme_로 이득을 보았다고 설명했다.

앨라배마주 아테네 출신의 25세 쿠펠은 1월 중 심각한 신원 도용 및 접근 장치 사기 공모 혐의로 유죄를 인정한 바 있다. 그는 'SIM 스왑' 공격을 통해 SEC의 X 계정에 불법적으로 접근했다고 주장했다.

이 해킹은 연방 직원으로 가장할 수 있게 해주었으며, Council이라는 이름의 SIM 카드로 직원의 전화번호를 이전하도록 통신사를 속였습니다. 전화번호를 확보한 Council은 계정을 침해하고 계정 접근에 필요한 세부 정보를 훔쳐 공범들과 공범들이 가짜 게시물을 게시하도록 공유했습니다.

이 게시물은 빠르게 확산되어 암호화폐 업계에 광범위한 불안을 야기했으며, 많은 투자자들이 스팟 비트코트 ETF에 대한 공식 결정을 기다리고 있었습니다.

가짜 게시물의 다음 날, 위원회는 ETF를 승인했습니다 — 이번에는 실제 발표였습니다.

해커가 SIM 스왑 공격으로 SEC 비트코트 ETF 승인을 사칭

최근 제출된 서류에 따르면, Eric Council Jr는 이 공격으로 5만 달러를 벌었고, FBI가 자신을 조사 중인지 확인하는 방법을 검색하기도 했습니다.

해킹 당시, 많은 이들이 위원회가 새해에 처리해야 할 비트코트 ETF가 많다고 지적했습니다. Eric Council의 게시물은 지지자들 사이에서 혼란과 추측을 불러일으켰습니다.

미국 증권거래위원회(SEC)는 공식 발표 다음 날 ETF에 동의했습니다. 하지만 그 시점에서는 이미 피해가 발생했습니다.

해커는 가짜 신원증명을 사용하여 이동통신 서비스 제공업체를 설득하고, 증권거래위원회의 전화번호와 연결된 새로운 SIM 카드를 발급받았습니다. 그는 나중에 SEC의 X 계정 비밀번호 재설정 코드를 받아 공범들에게 제공했습니다.

Council의 공격은 SEC의 사이버 보안 약점을 드러냈습니다

이 해킹은 위원회 디지털 보안 시스템의 심각한 구멍을 드러냈습니다. 당시 SEC의 X 계정에서는 내부 접근 문제 때문에 다중 인증(MFA)이 비활성화되어 있었습니다.

이로 인해 Council과 그의 그룹이 계정을 탈취하기 쉬워졌습니다. 침해 사건 이후 위원회는 모든 공식 계정에 다중 인증을 다시 활성화했으며, 최신 공식 뉴스를 위해 웹사이트를 계속 방문할 것을 대중에게 권고했습니다.

Council의 사건은 미국 법무부의 리더십 변화로 혼란이 일고 있는 시점에 진행되고 있습니다. 가장 최근에는 도널드 트럼프 대통령이 상원의 승인 없이 워싱턴 D.C.를 포함한 여러 지역의 임시 미국 연방 검사를 임명했습니다.