Amadey·StealC 네트워크 차단, 2,700만개 도난 자격증명 회수되다

미국·국제 수사 공조로 대규모 정보탈취 악성코드 인프라가 무력화되며, 글로벌 디지털 신원 보호 정책 강화의 계기를 제공함

The Hacker News는 ‘Amadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered’ 기사에서 미국 사법당국과 여러 국가 법집행기관, 민간 보안업체가 협력하여 Amadey 봇넷과 StealC 인포스틸러 네트워크를 무력화하고, 약 2,700만 개의 도난된 온라인 계정 자격증명을 확보했다고 보도하며, 이 네트워크가 수년간 크롬 브라우저, Microsoft Edge, Telegram, VPN 클라이언트 등에서 비밀번호와 쿠키를 대규모로 수집해온 사실을 전한다.
기사에 따르면 수사팀은 도메인 압수, C2 서버 접속 차단, 호스팅 사업자와의 협력 조치를 통해 Amadey·StealC 운영 인프라를 단계적으로 장악했으며, 이 과정에서 Google, Meta, Microsoft와 같은 글로벌 플랫폼이 제공한 로그 분석과 경고 시스템이 중요한 역할을 했고, 수집된 자격증명 데이터베이스는 영향을 받은 사용자 통지와 계정 강제 초기화에 활용되고 있다.
The Hacker News는 확보된 2,700만 개 이상의 자격증명이 수많은 온라인 뱅킹, 가상자산 거래소, 기업 VPN, 정부 포털에 대한 접근 수단으로 사용될 수 있었으며, 일부는 다크웹 마켓플레이스에서 재판매되어 2차·3차 피해로 이어졌다고 전하면서, 인포스틸러 생태계가 개별 조직의 보안 문제가 아니라 글로벌 디지털 경제의 신뢰 인프라에 대한 구조적 위협임을 부각한다.
전략적으로 이 작전은 한국이 국제 사이버 범죄 수사 공조망에 적극 참여할 경우, 국내 금융권·게임·전자상거래에서 유출된 계정 정보도 유사한 방식으로 회수·분석·피해자 통지에 활용될 수 있음을 보여주며, 동시에 다크웹 자격증명 거래를 ‘데이터 국외 유출’ 관점에서 규율할 새로운 법·제도 정비가 필요함을 시사한다.
또한 Amadey·StealC 대응 과정에서 민간 보안기업과 클라우드 플랫폼이 핵심 탐지·분석 역할을 수행한 만큼, 한국 정부도 국산 보안업체뿐 아니라 Google Cloud, Microsoft, CrowdStrike, Palo Alto Networks와 같은 글로벌 위협 인텔리전스 파트너와의 데이터 공유 프레임을 제도화하면, 국가 차원의 계정 탈취 위협 대응 속도와 범위를 크게 높일 수 있다.