스페인 경찰이 ‘GXC Team’으로 불리는 사이버 범죄 조직을 적발해 해체하고, 조직의 핵심 인물인 25세 브라질 출신 ‘GoogleXcoder’를 체포했습니다. GXC Team은 AI를 활용한 피싱 키트와 안드로이드 악성코드, 음성 사기(보이스 스캠) 도구 등을 제작·판매하며 범죄 서비스 플랫폼을 운영했습니다. 이들은 이러한 도구를 통해 스페인, 슬로바키아, 영국, 미국, 브라질 등 여러 국가의 은행·운송·전자상거래 기업을 주요 공격 대상으로 삼았습니다.
조사에 따르면 GXC Team은 스페인 정부기관과 국제기구의 웹사이트를 모방한 피싱 키트를 제작해 최소 250개의 피싱 사이트를 운영했습니다. 또한 SMS와 일회용 비밀번호(OTP)를 가로채는 안드로이드 악성코드를 개발해 계정 탈취와 사기 거래 인증 등에 악용했습니다. 이 조직은 고객에게 기술 지원과 맞춤형 캠페인 서비스를 제공하며, 고도화된 범죄 플랫폼으로 성장해 높은 수익을 올린 것으로 확인됐습니다.
스페인 경찰은 지난 5월 20일 칸타브리아(Cantabria), 바야돌리드(Valladolid), 사라고사(Zaragoza), 바르셀로나(Barcelona), 팔마 데 마요르카(Palma de Mallorca), 산페르난도(San Fernando), 라 리네아 데 라 콘셉시온(La Línea de la Concepción) 등 여러 지역에서 동시 압수수색을 진행했습니다. 이 과정에서 피싱 키트 소스코드, 고객과의 통신 기록, 재무 자료 등이 담긴 전자기기를 확보했습니다. 또한 피해자에게서 탈취된 암호화폐를 회수하고, 범죄 홍보에 이용되던 텔레그램 채널도 폐쇄했습니다.
https://www.bleepingcomputer.com/news/security/spain-dismantles-gxc-team-cybercrime-syndicate-arrests-leader/
※ 이 글은 생성형 AI(ChatGPT-4)에 의해 요약되었습니다.