미국 FBI가 사이버 범죄 포럼인 BreachForums의 관리자 역할을 맡고 있었던 영국인 카이 웨스트(Kai West)를 체포했다. 웨스트는 ‘IntelBroker’라는 온라인 별칭으로 알려져 있으며, 그가 판매한 도난된 데이터로 인해 발생한 피해액이 2,500만 달러를 초과하는 것으로 전해진다. 이번 사건은 뉴욕 남부 지방 검찰청이 수요일에 발표한 기소장을 통해 공표되었으며, 웨스트는 온라인에서 다양한 범죄 집단과 협력해 통신사인 CyberN***ers로부터 데이터 를 훔쳤다고 조사됐다. 피해자에는 평균 시민들에게 서비스를 제공하는 통신사, 지방 정부의 의료 서비스 제공업체, 인터넷 서비스 제공업체 및 40개 이상의 기업이 포함된다.

특히 이번 체포는 경찰의 비밀 수사에 의해 촉발됐다. 한 비밀 수사관이 ‘IntelBroker’에게 250달러 상당의 비트코인으로 특정 피해자의 데이터를 구매하고자 개인 메시지를 보냈고, 웨스트는 이와 관련된 주소를 제공한 후 데이터를 전달했다. 이 데이터는 전혀 의심하지 않는 피해자의 관리자급 사용자 이름과 비밀번호를 포함했다고 전해진다. 웨스트와 그의 협력자들이 이 불법적으로 획득한 데이터를 200만 달러 이상의 가격으로 시장에 판매하려 했다는 점에서 사건의 심각성을 드러낸다.

웨스트는 프랑스에서 지난 2월에 체포됐으며, 현재 미국은 그의 송환을 요청하고 있는 상황이다. FBI의 크리스토퍼 라이아(Christopher Raia) 보조 국장은 웨스트를 “지속적인 해커”로 묘사하며 그가 보유한 데이터를 수 백만 달러를 받고 판매할 수 있었다고 강조했다. ‘IntelBroker’는 현재 폐쇄된 사이버 범죄 포럼인 BreachForums에서 활발히 활동한 바 있다.

검찰의 발표에 따르면, 웨스트는 158개 게시물을 통해 도난된 데이터를 판매하며, 그 중 41개는 미국 기업으로부터 취득한 데이터로 추정된다. 그의 게시물 중 16개는 특정 가격이 기재된 상태로, 총 246만 7천 달러에 달하는 시세를 형성하였다. 웨스트는 또한 비공식 화폐인 모네로(Monero)로의 결제를 수락한 것으로 알려졌다. 웨스트는 2024년 8월부터는 BreachForums의 소유자로 확인되기도 했다.

이번 사건은 이어지는 데이터 유출 사건과 맞물려 그 중요성이 높아지고 있다. 최근에는 160억 개 이상의 로그인 정보가 대규모로 유출되었으며, 이에 따라 암호화폐 보유자들에게도 심각한 영향을 미칠 수 있는 상황이다. 특히, 코인베이스는 외부 용역 업체의 직원이 고객 데이터 유출에 관여했음을 인지하면서도 적절한 조처를 미루어 결국 2천만 달러의 협박을 받는 상황으로 비화되기도 했다.

이와 같은 사건들은 점점 증가하고 있으며, 데이터 유출 예방과 범죄에 대한 강력한 대응이 필요하다는 목소리가 높아지고 있다. 사이버 범죄에 맞서 싸우기 위한 글로벌 차원의 협력이 절실히 요구되고 있다.


crossorigin="anonymous">