- 13개국 참여 MENA 사이버범죄 합동 단속…382명 추가 용의자 확인

 

카스퍼스키(Kaspersky)가 인터폴의 중동·북아프리카(MENA) 지역 합동 단속 작전 ‘오퍼레이션 람즈(Operation Ramz)’에 위협 인텔리전스를 제공하고 수사 기관이 악성코드 제어 서버(C&C)와 피싱 사이트 등 사이버 공격 인프라를 추적·차단하도록 했다. 참여국은 공유한 위협 데이터를 기반으로 총 201명을 체포했으며 추가로 382명의 사이버범죄 연루 용의자를 확인했다.

 

이번 작전은 2025년 10월부터 2026년 2월까지 진행됐으며 약 4,000명의 피해자를 발생시킨 피싱과 악성코드 기반 사이버 사기 차단에 초점을 맞췄다. 참여 기관은 악성 서버와 피싱 인프라 위치를 추적하고 범죄 조직이 사용한 시스템을 차단하며 공격자 신원을 식별했다. 수사 기관은 공유한 위협 데이터를 바탕으로 악성 서버와 피싱 인프라를 추적하며 추가 피해 확산을 막았다.

 

악성 서버 추적·피싱 인프라 식별

카스퍼스키 위협 리서치 센터(Kaspersky Threat Research)는 지역 특화 악성코드와 제어 서버(C&C), 유포 인프라 관련 데이터를 법 집행 기관과 공유했다. 수사 기관은 공유한 위협 데이터를 바탕으로 관련 인프라를 추적하며 추가 피해 확산을 막았다. 오퍼레이션 람즈는 인터폴이 MENA 지역에서 수행한 첫 대규모 사이버범죄 단속 작전이다. 작전 기간 약 8,000건의 핵심 데이터와 위협 인텔리전스가 참여국 사이에서 공유됐으며, 수사 기관은 이를 활용해 사이버 사기 수사를 개시하고 범죄 조직이 사용한 시스템을 추적했다.

 

국가별 피싱·사기 인프라 차단

카타르에서는 공유한 위협 인텔리전스를 바탕으로 침해 장비를 식별하고 보호 조치를 진행했다. 요르단에서는 금융 사기 운영에 사용된 컴퓨터 위치를 특정해 15명을 적발하고 작전 주도 혐의를 받는 2명을 체포했다. 오만에서는 민감 정보를 저장한 서버를 확인해 즉시 비활성화 조치했다. 알제리에서는 피싱 서비스(phishing-as-a-service)를 제공한 웹사이트를 식별하고 서버·컴퓨터·휴대전화·저장장치를 압수했으며 용의자 1명을 구금했다. 모로코 당국은 은행 데이터와 피싱 운영 소프트웨어가 저장된 장비를 확보하고 관련자에 대한 사법 절차를 진행하고 있다.

 

위협 데이터 공유로 악성 인프라 추적

인터폴 사이버범죄국 닐 제튼(Neal Jetton) 국장은 “오퍼레이션 람즈는 회원국과 민간 보안 기업이 위협 데이터를 공유해 악성 인프라를 추적하고 범죄 조직을 식별한 작전”이라고 밝혔다.

 

카스퍼스키 글로벌 대외협력 부문 율리야 슐리치코바(Yuliya Shlychkova) 부사장은 “오퍼레이션 람즈는 법 집행 기관과 민간 보안 기업이 위협 인텔리전스를 공유해 대규모 사이버범죄 네트워크와 악성 인프라를 추적한 작전”이라고 덧붙였다.

 

카스퍼스키 위협 인텔리전스(Kaspersky Threat Intelligence)는 현재 300개 이상의 위협 행위자와 500건 이상의 악성 캠페인 데이터를 기반으로 법 집행 기관과 파트너 조직에 악성 인프라와 위협 행위자 추적 정보를 제공하고 있다.

 

#카스퍼스키 #인터폴 #오퍼레이션람즈 #사이버범죄 #위협인텔리전스 #피싱 #악성코드 #사이버보안 #중동북아프리카