미국 통신 회사에 대한 사이버 공격 빈도가 증가하고 있으며, 특히 시스템 취약점 악용 및 민감 정보 유출이 증가하고 있습니다. AT&T와 버라이즌을 포함한 주요 통신사들은 최근 사용자 데이터를 침해하고 소비자 신뢰를 약화시키는 심각한 침해 사고를 겪었습니다.주목할 만한 사건 중 하나는 공격자가 내부 시스템에 침투하여 수많은 사용자의 개인 정보를 수집하고, 요구가 충족되지 않으면 해당 정보를 유출하겠다고 위협한 사건입니다.이 공격의 배후인 캐머런 존 와게니우스는 연방 기소에 대해 유죄를 인정함으로써 자신의 행동에 대한 책임을 인정했습니다.
전직 군인, AT&T와 Verizon에 대한 장기 사이버 공격에 대해 유죄 인정
2023년 4월부터 2024년 12월까지, 21세에 불과한 캐머런 존 와게니우스는 AT&T와 버라이즌의 내부 시스템을 침해했습니다.온라인에서 “kiberphant0m”과 “cyb3rph4nt0m”이라는 가명으로 알려진 와게니우스는 일련의 사이버 공격을 감행했는데, 그중 일부는 군 복무 중에 발생했습니다.최근 화요일, 전직 미 육군 병사였던 그는 주요 통신사를 대상으로 한 여러 건의 악용 시도에 대해 공식적으로 유죄를 인정했습니다.
와게니우스는 2024년 12월 텍사스주 미군 기지 근처에서 체포되었습니다.그의 몰락은 그가 소셜 미디어에 트럼프 대통령의 통화 기록에 접근했다고 자랑하면서 시작되었는데, 이 사실이 연방 법 집행 기관의 주목을 받아 체포로 이어졌습니다.유죄를 인정한 후, 그는 전신 사기, 공갈, 신원 도용 등 중범죄 혐의로 기소되었습니다.그는 최대 27년의 징역형을 선고받을 위기에 처해 있으며, 공식 선고는 10월 6일로 예정되어 있습니다.또한, 와게니우스는 기밀 통화 기록을 불법으로 전송한 사실도 인정했습니다.
최고연구책임자(CRO)인 앨리슨 닉슨은 성명을 통해 이번 결과를 사이버 범죄와의 전쟁에서 중요한 승리로 평가했습니다.그녀는 연방 정부의 신속한 대응에 대해 언급하며 다음과 같이 말했습니다.
이는 사이버 범죄와의 싸움에서 가장 중요한 승리 중 하나입니다.폭풍 속에서 피해자들을 도운 사이버 보안 요원들, 제가 본 것 중 가장 빠른 속도로 연방 경찰을 체포한 연방 법 집행 기관, 그리고 법정에서 그들을 무너뜨리고 있는 검찰, 이 모든 것이 최고의 기량을 발휘했고, 오늘 밤 축하할 만한 일입니다.
당국은 유출된 데이터에 전화 통화 및 문자 메시지 기록과 같은 민감한 정보가 포함되어 있으며, 이러한 정보는 Snowflake의 클라우드 환경에 대한 무단 접근을 통해 유출되었음을 확인했습니다. AT&T는 또한 거의 모든 고객 데이터가 영향을 받았다는 사실을 인정했습니다.이러한 상황은 통신 회사들이 이러한 침해로 인한 광범위한 피해를 방지하기 위해 사이버 보안 조치를 강화해야 할 시급함을 보여줍니다.
답글 남기기