FBI, 러시아 정보기관 연계 암호화 메신저 피싱 공격 경고…수천 계정 노출

I. 사건 개요

A. FBI 공지 요약

2024년 6월 13일 미국 연방수사국(FBI)은 공식 발표를 통해, 러시아 군사정보기관(GRU)과 연계된 해킹 조직이 Signal, WhatsApp 등 대표적인 암호화 메신저 이용자를 상대로 광범위한 피싱 공격을 진행하고 있으며, 이미 수천 개 계정이 침해된 사실을 확인했다고 경고했습니다. FBI는 이 공격이 암호화 메시징 서비스의 신뢰도를 악용해 사용자의 일회용 비밀번호(OTP)와 인증 링크를 노린 매우 정교한 피싱 수법임을 강조했습니다.

B. 주요 피해 양상

BleepingComputer 등의 보도에 따르면 이번 공격은 단순히 특정 집단, 기업, 혹은 개인에 국한되지 않고, 암호화 메신저를 사용하는 일반인, 기업 담당자, 정부 인력까지 매우 다양한 이용자층에 피해가 확산되고 있는 것으로 분석됐습니다. 실제로 FBI가 언급한 ‘수천 개 계정’이 이미 공격에 노출되어 있는 만큼, 그 피해 범위와 심각성이 큽니다.

---

II. 공격 주체 분석

A. 러시아 정보기관(GRU) 배후 근거

FBI는 여러 보안 연구기관과의 분석 결과, 이번 피싱 캠페인의 배후에 러시아 군사정보기관(GRU)과 연결된 해킹 조직이 있다고 밝혔습니다. GRU는 다양한 사이버 작전 경험을 보유한 기관으로, 여러 차례 해외 중요 기관 등을 대상으로 사이버 공격을 시도해온 전력이 있습니다.

이번 피싱 공격 역시 국가 차원의 지원 아래, 암호화 메신저 사용자들의 계정 정보를 광범위하게 탈취해 향후 정교한 첩보 활동이나 추가적인 사이버 침해에 활용할 우려가 높다는 점이 관측되고 있습니다.

---

III. 공격 방법 및 특징

A. 피싱 메시지 수법과 악용점

이번 공격은 사용자들이 암호화 메신저의 높은 보안 신뢰도에 안심하는 점을 정교하게 노려 진행됩니다. 대표적인 수법은 아래와 같습니다.

• 공식 지원팀·IT부서 사칭: 인증, 보안확인 등의 명목으로 메시지를 보냅니다.
• OTP(일회용 비밀번호) 탈취: 사용자 로그인이나 2단계 인증 시 입력하는 비밀번호를 가로챕니다.
• 악성 링크 삽입: 위조된 링크를 보내 해당 사이트에서 인증 정보를 입력하게 유도합니다.
• 긴급 상황 조작: ‘계정 해킹 위험’, ‘즉각 조치 필요’ 등 압박감을 조성해 사용자가 판단을 흐리게 만듭니다.

이처럼 암호화 메신저의 안전한 통신은 유지되지만, 계정 정보가 유출되면 모든 보호가 무용지물이 됩니다. 이번 공격은 바로 이 허점을 파고들었습니다.

---

IV. 사용자 및 기업의 대응 방안

A. 계정 보안 강화 지침

FBI는 이번 공격과 관련하여 다음과 같은 정보를 안내했습니다.

1. 2단계 인증(2FA) 필수 활성화: 일회용 코드 대신 인증 애플리케이션이나 하드웨어 보안키 사용이 권장됩니다.
2. 의심스러운 메시지 경계: 공식 지원팀을 사칭한 메시지에는 응답하거나 인증 정보를 제공하지 않습니다. 반드시 공식 앱 또는 사이트에서 직접 확인합니다.
3. OTP 공유 금지: 어떠한 상황에서도 타인에게 일회용 비밀번호(OTP)를 알려주지 않습니다.
4. 정기적인 계정 점검: 최근 로그인 내역, 연결된 기기를 주기적으로 확인하고 의심스러운 세션은 즉시 종료합니다.
5. 소프트웨어 및 기기 업데이트: 메신저와 운영체제를 항상 최신 상태로 유지합니다.

B. 추가적인 주의 사항

암호화 메신저 사용자는 보안 의식을 높이고, 기업 환경에서는 직원 대상 계정 보안 교육과 IT 관리자에 의한 접근 통제 및 인시던트 신고 체계를 반드시 구축해야 합니다. 이와 관련한 각종 위협 사례를 주기적으로 점검하고, 실제로 의심 사례가 발생하면 신속하게 대응하는 체계 마련이 필요합니다.

---

V. 결론 및 참고 자료

이번 사건은 암호화 메신저 자체의 기술적 보안만으로는 완벽한 방어가 어렵고, 계정 자체의 보안이 더욱 중요하다는 점을 다시금 상기시킵니다. 개인과 기업 모두 경계 심리를 강화해 의심스러운 메시지에 신속하고 신중하게 대처하는 것이 최선의 방어입니다.

자세한 정보는 FBI 공식 사이트(ic3.gov)와 BleepingComputer 기사(참고 기사)에서 확인할 수 있습니다. 각 메신저 플랫폼의 공식 보안 안내도 반드시 확인하시기 바랍니다.