트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
캐나다 당국이 대학 슈퍼컴퓨터를 해킹해 암호화폐를 불법 채굴한 혐의를 받는 35세 라이언 제임스 로치를 미국으로 인도했다. 검찰은 로치와 공범이 대학 네트워크에 침입해 로그인 정보를 훔치고 허가 없이 컴퓨팅 자원을 사용했다고 주장했다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이번 혐의는 미국 법무부 가 발표했다. 두 번째 피고인은 온타리오주 출신의 41세 매튜 제임스 스터빙스이며, 현재 송환 절차가 진행 중이다.
X에서 게시물 보기 로드 중...
로치는 10월 28일 미국으로 인도된 뒤 뉴욕주 로체스터 법원에 출석했다. 피고인들은 최대 징역 10년과 벌금 $250,000에 처해질 수 있다.
기소장에 따르면 용의자들은 2016년 6월부터 2019년 12월까지 뉴욕, 테네시, 노스캐롤라이나, 매사추세츠 등 4개 주의 교육기관을 표적으로 삼았다.
공격자들은 대학 네트워크의 취약점을 찾아 시스템에 침입하고 악성 소프트웨어를 설치했다. 이들은 해당 접근 권한을 이용해 로그인 정보를 훔치고 암호화폐를 몰래 채굴했다.
공격을 실행하기 위해 용의자들은 여러 국가의 가상 서버를 임대하고 가짜 이름으로 등록했다. 이 인프라를 이용해 악성코드를 유포하고 탈취한 데이터를 저장했다.
해커들은 공격의 출처를 숨기기 위해 이미 침해된 컴퓨터를 경유하기도 했다. 미 법무부는 공격자들이 어떤 암호화폐 를 채굴했는지 구체적으로 밝히지 않았다.
이러한 공격은 크립토재킹이라고 불리며, 타인의 컴퓨팅 자원을 무단으로 사용해 암호화폐를 채굴하는 행위다.
그러나 구글 위협 인텔리전스 그룹 연구진은 LLM재킹 위협이 커지고 있다고 경고했다. 이 공격에서 사이버 범죄자들은 기업용 AI 모델에 대한 접근 권한을 훔쳐 컴퓨팅 자원을 재판매하고, 비용은 계정 소유자에게 떠넘긴다.
구글의 맨디언트 사업부에 따르면 AI 서비스를 무단으로 사용해 하루 비용이 $100,000를 넘는 사례도 있었다. 일부 피해 조직은 접근이 차단되기 전까지 최대 $1 million의 비용을 부담했다.
최근 발생한 대규모 사이버 공격 사례로는 자산 $6.34 billion에 영향을 미친 10월 29일 바이낸스 해킹 이 있다. 예비 조사 결과, 해커들은 가짜 면접과 악성코드를 이용해 회사 인프라에 침투한 것으로 나타났다.
앞서 암호화폐 플랫폼 메르카도 비트코인이 사이버 공격 이후 서비스 접근을 단계적으로 복구 한다고 발표했다고 보도했다. 회사는 피해 이용자들의 손실도 보상하겠다고 약속했다.