"웹캠을 해킹했다, BTC를 보내라": 사흘 밤을 잠 못 이루게 한 협박 이메일에 대응한 사례

뉴욕에 사는 34세 회계사는 어느 날 아침 받은편지함을 열었다가 맨 위에 자신의 비밀번호가 적힌 협박 이메일을 발견했습니다. 메시지는 노골적이었습니다. "48시간 안에 BTC로 1,500달러를 보내지 않으면 카메라로 녹화한 영상을 네 연락처에 보내겠다." 익숙한 비밀번호를 보는 순간 그는 얼어붙었습니다. 사흘 밤을 잠도 못 자고 BTC 구매 방법을 찾아봤고, 송금까지 클릭 두 번만 남겨 둔 상태였습니다.

Altahonos는 30분간의 무료 상담 중에 그 비밀번호가 2019년 Collection #1 데이터 유출에서 나온 것임을 확인했습니다. 이 이메일은 수백만 명에게 발송된 대량 자동 발송 메일로 확인되었습니다. 어떤 기기도 접근당하지 않았고, 영상도 존재하지 않았습니다. 주요 계정 전체에 2단계 인증을 설정하고 7일간의 유출 모니터링을 시작했습니다.

무슨 일이 있었나요?

평범한 아침이었습니다. 받은편지함을 열었습니다. 그리고 이메일 첫 줄에 오래된 비밀번호가 있었습니다. 그의 비밀번호였습니다. 몇 년 전에 쓰다가 거의 잊어버린 비밀번호였습니다.

이메일은 이렇게 이어졌습니다. "나는 네 모든 기기에 접근할 수 있다. 네 웹캠으로 영상을 녹화했다. 48시간 안에 BTC로 1,500달러를 보내지 않으면 네 연락처에 영상이 간다."

뉴욕에 사는 34세 회계사인 그는 얼어붙었습니다. 비밀번호는 진짜였습니다. 몇 년 동안 쓰던 것이었습니다. 그렇다면 나머지도 진짜일까?

사흘 동안 한숨도 못 자다

처음에는 삭제하고 잊어버리려 했습니다. 하지만 무언가가 그를 붙잡았습니다. 바로 그 비밀번호였습니다. 아무렇게나 고른 것이 아니라 정말 그의 것이었습니다. 정말로 접근한 거라면?

경찰에 가는 것도 생각했습니다. 하지만 영상이 진짜라면? 동료들, 가족, 고객들. 그런 공황 상태에서 냉정하게 생각하기란 거의 불가능했습니다. 머릿속에서는 같은 질문만 맴돌았습니다. "정말로 보내 버리면 어떻게 되지?"

밤에는 잠을 이룰 수 없었습니다. 낮에는 고객 미팅 도중에도 계속 휴대폰을 확인했습니다. 대화의 흐름을 놓쳤습니다. 사흘 동안 그는 그 고리 안에서 살았습니다.

비트코인 구매 방법을 찾아봤습니다. 암호화폐 거래소 계정을 만들었습니다. 본인 인증을 마쳤습니다. 송금 화면까지 갔습니다. 금액을 입력했습니다. 송금까지 클릭 두 번이 남아 있었습니다.

그는 손을 멈추고 Altahonos에 전화했습니다.

이 공격이 실제로 작동하는 방식

이런 이메일은 성착취 협박 대량 발송 메일(봇 블라스트)이라고 불립니다. 작동 방식은 이렇습니다. 공격자는 다크웹에서 수백만 개의 이메일 주소와 그에 맞는 옛 비밀번호 목록을 삽니다. 이 목록은 몇 년 전에 일어난 대규모 데이터 유출에서 나온 것입니다. 링크드인, 어도비, 마이스페이스, 그리고 수백 개의 작은 사이트들입니다. 수십억 개의 계정 정보가 지금도 돌아다니고 있습니다.

공격자는 목록에 있는 모든 사람에게 같은 이메일을 보냅니다. 유일한 차이는 각 이메일에 그 사람의 실제 비밀번호가 들어 있다는 점입니다. 이 하나의 디테일이 메시지를 개인적이고 그럴듯하게 느껴지게 만듭니다. 누군가 정말로 나를 알고 있다는 인상을 줍니다.

실제로는 어떤 기기도 접근당하지 않습니다. 어떤 영상도 촬영되지 않습니다. 공격자가 돌리는 것은 목록, 템플릿, 자동 발송 시스템뿐입니다. 같은 이메일이 모든 나라에서 동시에 수천 명에게 도착합니다.

받은 사람 대부분은 삭제합니다. 극소수가 돈을 보냅니다. 공격자에게는 그 극소수로도 충분합니다. 비용은 거의 들지 않고, 돈은 즉시 들어오며, 흔적도 거의 남지 않습니다.

30분이 모든 것을 바꿨습니다

상담을 시작하고 10분도 안 되어 저희는 비밀번호의 출처를 확인했습니다. 2019년 Collection #1 데이터 유출이었습니다. 역대 최대 규모의 계정 정보 유출 중 하나로, 한 번에 7억 7천만 개의 이메일 주소와 수십억 개의 비밀번호가 노출된 사건입니다. 그의 비밀번호는 몇 년 동안 다크웹 목록에 올라 있었습니다.

공격자는 그의 기기에 손도 댄 적이 없었습니다. 그 목록에서 이메일 주소와 비밀번호를 꺼내 수백만 명에게 같은 메시지를 보냈을 뿐입니다. 이메일은 철저한 허세였습니다. 어떤 기기도 접근당하지 않았습니다. 어떤 영상도 촬영되지 않았습니다. 영상은 처음부터 존재하지 않았습니다.

이어서 그의 주요 계정 전체에 2단계 인증을 설정했습니다. 7일간의 유출 모니터링도 시작했습니다. 그의 이메일 주소와 관련된 새로운 위협 신호가 나타나면 즉시 알림을 받도록 했습니다.

상황이 정리된 뒤

그는 한 푼도 보내지 않았습니다. 영상은 존재하지 않았기 때문에 어디에도 가지 않았습니다. 그는 송금 화면을 닫고 거래소에서 돈을 출금했습니다.

9개월 뒤 후속 점검에서도 모든 것이 깨끗한 것으로 확인되었습니다. 계정은 안전했고, 새로운 위협은 없었으며, 2단계 인증도 유지되고 있었습니다.

같은 이메일을 받았다면

이런 이메일은 매일 수만 명에게 도착합니다. 미국, 유럽, 그리고 세계 곳곳에서 말입니다. 제목에서 실제 비밀번호를 보면 얼어붙도록 설계되어 있습니다. 하지만 그 비밀번호는 카메라 해킹이 아니라 데이터 유출의 증거입니다. 둘은 전혀 다른 문제입니다.

하지 말아야 할 일: 돈을 보내지 마십시오. 한 번 돈을 보낸 사람은 대개 두 번째 요구를 받습니다. 이 수법이 통한다는 신호를 준 셈이기 때문입니다. 48시간 마감에 쫓기지 마십시오. 그것은 실제 카운트다운이 아니라 심리적 수법입니다.

해야 할 일: 이메일을 삭제하지 말고 캡처해 두십시오. haveibeenpwned.com에 접속해 이메일 주소를 입력하면 몇 초 만에 어떤 유출 사건에 포함되었는지 확인할 수 있습니다. 그 비밀번호를 쓴 모든 계정의 비밀번호를 바꾸십시오. 2단계 인증을 설정하십시오. 한국에서 이런 이메일을 받았다면 경찰청 사이버범죄 신고시스템(ECRM)에 신고할 수도 있습니다.

그래도 확신이 서지 않는다면 한 푼이라도 보내기 전에 5분만 시간을 내십시오. 진짜인지 허세인지 바로 알려 드립니다. 같은 이메일을 받으셨나요? 돈을 보내기 전에 5분 무료 확인: +44 7863 753733