INTERPOL 국제 공조 작전, 45,000개 악성 IP 차단 및 94명 체포로 글로벌 범죄 기반시설 폭격

Operation Synergia III 72개 국가·영토 동시 수사로 사이버 범죄 생태계 타격

• INTERPOL이 주도한 Operation Synergia III에서 72개 국가 및 영토의 경찰 당국이 협력하여 피싱·악성코드·랜섬웨어 활동과 연결된 45,000개 이상의 악성 IP 주소와 서버를 폐쇄하고 94명의 용의자를 체포하며, 국제 사이버 범죄 수사 체계의 실질적 위력을 입증했습니다.
• 특히 프록시 인프라(SocksEscort 등)를 장악한 Avrecon 봇넷의 160만 개 악성 IP가 동시에 무력화됨으로써, 글로벌 사이버 범죄 생태계의 가장 기초적 인프라가 타격받게 되었습니다.
• 국제 정보 융합 및 조정된 DNS 싱크홀링 기술을 통해 단일 작전으로 다중의 범죄 서비스(사기, 랜섬웨어, 악성봇 운영)를 동시에 차단할 수 있음을 증명했습니다.
• 다만 봇넷의 재생성 속도와 신규 프록시 서비스의 가동 주기가 대응 역량을 초과하는 추세이며, 국제 경찰 기구의 상시 모니터링 체계 고도화가 필수 과제입니다.

이번 작전은 국제 사이버 협력의 가능성을 보여줬다. 단기적으로는 각국 경찰과 INTERPOL의 정보 공유 속도 가속화가, 중장기적으로는 국제 사이버 범죄 수사 조약의 법적 구속력 강화 및 자동화 탐지 기술 공동 개발이 필요하다.

출처: Digital Forensics Magazine