FBI, Signal 메시저 피싱을 러시아 정보기관에 특정해 국가 지원 공격 규탄

FBI가 Signal 앱을 사칭한 피싱 공격을 러시아 SVR에 연계, 지정학적 사이버 위협 고도화 확인

• 미 연방수사국(FBI)은 인기 암호화 메시저 Signal을 모방한 피싱 이메일과 사이트를 러시아 외국정보국(SVR) 산하 해커 그룹에 특정하였으며, 이를 통해 정부 관리자와 기업 임원들의 계정 정보를 탈취하려는 시도가 지속되고 있습니다.
• 공격자들은 Signal의 녹색 로고와 유사한 가짜 앱을 배포하고 다단계 피싱으로 2단계 인증을 우회함으로써 고가치 타겟의 통신을 가로채려 하였으며, 이는 우크라이나 전쟁 관련 정보 수집 목적으로 분석됩니다.
• FBI는 피해자 수십 건을 확인하고 해당 도메인 10여개를 압수하였으나 러시아 측은 부인하며, 이는 국가 지원 사이버 작전의 전형적 패턴을 보여줍니다.
• 이번 특정은 민간 암호화 앱이 지정학적 갈등의 표적이 된 사례로, 기업들은 메시저 앱 보안 교육과 피싱 탐지 시스템을 강화해야 합니다.
• 러시아 SVR의 Signal 피싱은 AI 기반 사칭 기술을 결합해 성공률을 높였으며, 글로벌 정책 담당자들은 국제 제재와 정보 공유 네트워크를 통해 대응해야 합니다.

이번 사건은 지정학적 피싱의 현실화를 보여주며 단기적으로 Signal 사용자 교육, 중장기적으로 국가 지원 공격 규제 협력이 필수다.

출처: Bleeping Computer