법 집행 기관들은 기업 이메일 침해(BEC), 랜섬웨어, 온라인 사기 범죄를 겨냥한 '세렝게티 3(Operation Serengeti III)' 작전의 일환으로 약 11,000개의 사이버 범죄 네트워크를 해체하고 1,400명 이상을 체포했다고 발표했습니다.
작전 세부 사항 및 국제 파트너
이번 작전은 국제형사경찰기구인 인터폴의 조정 하에 21개국 당국이 참여했으며, 팀 킴루(Team Cymru), 카스퍼스키(Kaspersky), 그룹-IB(Group-IB), 포티넷(Fortinet)과 같은 사이버 보안 분야의 민간 부문 파트너들이 함께했습니다. 6월 29일부터 8월 31일까지 진행된 이번 캠페인을 통해 1억 500만 달러가 넘는 불법 자금을 회수했습니다.
인터폴 데이터에 따르면, 이번 수사를 통해 65,929명의 피해자가 확인되었으며 총 재정적 손실은 3억 8,500만 달러 이상으로 추산됩니다. 이번 작전은 여러 아프리카 국가에서 구체적인 개입을 동반했습니다. 우간다 당국은 국경을 넘나드는 사기 조직 두 곳을 해체하고 온라인 투자 및 연금 사기 작전과 연루된 365명을 체포했습니다. 앙골라에서는 불법 암호화폐 채굴장을 적발하여 용의자 9명을 체포하고 2,000대 이상의 채굴 장비를 압수했습니다. 나이지리아에서는 대규모 피싱 및 기업 이메일 해킹 작전을 운영한 혐의를 받는 인물을 체포했으며, 이를 통해 소프트웨어 자격 증명과 약 210만 개의 이메일 주소를 수집한 것으로 드러났습니다.
민간 부문의 역할 및 기술 협력
팀 킴루를 비롯한 보안 기업들은 수사관들에게 인텔리전스와 기술적 전문 지식을 제공하여 작전을 지원했습니다. 여기에는 의심스러운 도메인, IP 주소, 명령 및 제어(C2) 인프라에 대한 핵심 정보가 포함되었으며, 이는 범죄 네트워크를 파악하고 용의자를 식별하는 데 도움을 주었습니다.
팀 킴루의 글로벌 데이터 파트너십 부사장인 자코모 비골리니(Giacomo Bigoloni)는 인터넷 규모에서 공격자의 인프라를 모니터링하는 능력은 방어자들에게 완전히 다른 출발점을 제공한다고 설명했습니다. 이는 범죄 작전의 배후에 숨겨진 네트워크를 폭로하고, 공격이 발생하기를 기다리는 대신 선제적인 방어 조치를 취할 수 있게 합니다.
작전의 역사적 맥락
이번 작전은 아프리카 대륙에서 수행된 일련의 이전 보안 작전의 연장선에 있습니다.
- 1차 작전(Operation Serengeti): 2024년 9월부터 10월까지 19개국에서 수행되었으며, 1,006명 체포, 134,089개의 악성 인프라 제거, 약 4,400만 달러 회수 성과를 거두었습니다.
- 2차 작전(Operation Serengeti 2.0): 2025년 6월부터 8월까지 수행되었으며, 1,209명 체포, 11,432개의 악성 인프라 해체, 9,740만 달러 압수 성과를 거두었습니다.