Huione Cloud 계정 압수, 동남아 사이버 금융사기 세탁망에 제동 걸리다

미 법무부가 Huione Cloud 계정을 압수하며, 클라우드 인프라가 대규모 사이버 금융사기 자금세탁의 핵심 허브로 활용돼 왔음을 드러냄

• The Hacker News는 ‘DoJ Seizes Huione Cloud Account Tied to Cyber Scam Money Laundering’ 기사에서 미국 법무부(DoJ)가 캄보디아 기반 Huione Group 산하 Huione Cloud의 계정 일부를 압수했다고 보도하며, 이 계정들이 동남아 일대에서 운영된 온라인 투자 사기, 로맨스 스캠, 불법 도박 플랫폼의 자금세탁 및 운영 인프라로 사용되었다고 설명한다.
• 기사에 따르면 수사당국은 Huione Cloud 계정이 수십 개의 피싱 사이트, 암호화폐 지갑, 메신저 봇 서버를 호스팅하며, 미국·유럽·아시아 피해자들로부터 갈취한 수억 달러 규모 자금을 분산·세탁하는 데 활용되었다는 증거를 확보했으며, 이 과정에서 미국 재무부와 FBI, 지역 파트너 국가의 금융정보분석원(FIU)이 협력해 자금 흐름을 추적했다.
• The Hacker News는 Huione 사례가 AWS, Google Cloud, Microsoft Azure와 같은 글로벌 클라우드뿐 아니라 지역 기반 클라우드 서비스도 사이버 금융사기의 필수 인프라로 악용되고 있음을 보여준다고 지적하면서, 특히 동남아·아프리카·중남미 시장에서 규제가 느슨한 클라우드·결제 플랫폼을 경유해 한국을 포함한 주변 국가의 피해자 자금이 이동할 수 있다고 경고한다.
• 전략적으로 이는 한국 금융기관과 핀테크 기업이 고객 보호와 자금세탁방지(AML) 체계에서 ‘클라우드 기반 사이버 사기 인프라’를 별도 위험 범주로 정의해야 함을 의미하며, 해외 클라우드·결제 사업자와의 정보 공유, 의심 계정 동결 요청 프로세스를 금융당국 차원에서 정교하게 설계할 필요가 있다.
• 또한 Huione Cloud에 대한 미국의 집행 조치는 향후 한국이 동남아 신흥시장과 디지털 금융 협력·진출을 확대할 때, 파트너 국가의 클라우드 사업자에 대한 보안·AML 수준을 평가하고, 필요 시 양자 협정이나 규제 연계를 통해 최소 기준을 강제하는 정책 도구를 활용해야 한다는 점을 시사한다.

사이버 금융사기 대응은 개별 피싱 사이트 차단을 넘어, Huione Cloud와 같은 ‘사기 전용 인프라’를 식별·제재하는 방향으로 전환해야 하며, 한국 금융당국도 해외 클라우드·결제 사업자와의 제도적 연계를 강화할 필요가 있다.

주요 용어: Huione Cloud(캄보디아 기반 Huione Group이 운영하는 클라우드·결제 플랫폼), 자금세탁(범죄 수익의 출처를 숨기기 위해 금융 시스템을 통해 자금을 세탁하는 행위), AML(자금세탁방지로 금융기관이 의심 거래를 탐지·보고하는 규제 체계)

출처: The Hacker News