Scattered Spider의 루머가 현실로! 사이버 공격 무서운 진실!

사이버 위험의 새로운 얼굴: Scattered Spider의 사이버 공격 복귀

기술과 보안의 경계가 날로 확대되는 오늘날, 사이버 공격은 더 교묘하고 치명적인 형태로 다가오고 있습니다. 그 중에서도 Scattered Spider라 불리는 사이버 범죄 집단은 2025년 현재 여전히 활동 중이며, 그 기세가 멈출 줄 모릅니다. 이번 글에서는 이들의 최근 공격 행태와 왜 우리가 주목해야 하는지 살펴보겠습니다.

1. Scattered Spider의 부활

Scattered Spider는 지난 몇 년간 여러 고프로필 대상을 공격하며 그 존재를 알린 바 있습니다. 특히, 2022년과 2023년에는 Twilio, Okta, MGM Resorts, Caesars Entertainment를 포함한 대형 기업을 대상으로 한 여러 극적인 해킹 사건으로 주목받았습니다. 이러한 활동은 결국 일부 주요 가담자들의 체포로 이어졌습니다.

그러나 법의 심판을 받은 이후에도 이들은 멈추지 않았습니다. 오히려 더 발전된 피싱 도구와 Spectre RAT(원격 액세스 트로이 목마) 악성코드의 새로운 버전을 선보이며 활동을 이어가고 있습니다.

2. 피싱 키트와 타겟 목록

이들은 주로 유명 브랜드를 가장한 웹 도메인을 사용해 조직의 직원들을 타겟으로 합니다. SMS 피싱을 시작으로, 로그인을 위한 사용자 인증 정보를 빼내 파일을 암호화하는 등 정보 탈취에 집중하고 있습니다.

제공된 인프라를 통해, Nike, T-Mobile, Tinder, Louis Vuitton, Instacart, Pure Storage 등 다양한 기업을 공격 타겟으로 설정하고 있습니다. 특히 2025년, Pure Storage 기업을 타겟으로 한 공격 보고서에서는 이들의 주요 목표가 클라우드 저장 솔루션으로 지속적으로 이동하고 있음을 보여줍니다.

3. Rickrolling에서 벗어난 악성 행태

흥미롭게도, 이들은 과거 Rick Asley의 유명한 'Rickrolling'을 활용해 주목을 받기도 했습니다. Rickrolling은 인터넷 사용자를 속여 'Never Gonna Give You Up' 뮤직비디오로 리디렉트하는 장난인데요, 이는 과거의 장난자들과도 다소 겹치는 부분이었습니다. 하지만, 최근에는 이 패턴을 탈피하고 보다 전문화된 공격 형태로 발전 중입니다.

4. 기업과 개인이 해야 할 것들

이러한 사이버 공격에 대비하기 위해, 기업과 개인 모두 지속적인 보안 교육과 함께 최신 보안 솔루션을 도입해야 합니다. 특히, MFA(다요소 인증) 사용, 피싱 도메인 차단, 그리고 비정상적인 네트워크 활동에 대한 경고 체계를 구축하는 것이 중요합니다.

결론

Scattered Spider의 공격은 과거의 Rickrolling 같은 단순 장난에서 시작해, 이제는 보다 치밀하고 목적지향적인 형태로 발전해왔습니다. 사이버 보안의 중요성을 재확인하고, 더 나은 보호 체계를 마련함으로써 우리는 이러한 위협에 효과적으로 대비할 수 있습니다. 결국, 지속적인 학습과 신속한 대응만이 별들이 속해있는 이 광활한 사이버 스페이스에서 안전을 보장하는 길이라 할 수 있습니다.