인도 경찰, 폭탄 테러 협박에 사용된 가짜 Gmail 계정 50만 개 이상에 대해 구글에 문의

인도 서부 구자라트주 경찰은 정부 기관에 폭탄 테러 협박을 보내기 위해 50만 개 이상의 가짜 Gmail 계정을 만든 범죄 조직을 적발한 후 구글을 조사할 예정입니다. 협박 중 하나는 이달 뉴델리에서 열리는 BRICS 정상회의에 맞춰 발송되었습니다.

2022년 이후 사용 중인 Gmail 로그인 계정은 정확히 513,847개입니다

로이터 통신에 따르면 경찰은 해당 네트워크에서 513,847개의 Gmail 사용자 이름과 비밀번호를 복구했습니다. 용의자 2명이 체포되었으며, 수사관들은 해당 계정들이 2022년부터 사용된 것으로 보고 있습니다.

구자라트주 경찰 사이버범죄 담당관 비벡 베다는 로이터 통신과의 인터뷰에서 수사관들이 이처럼 대규모의 공격은 전례가 없다고 밝혔습니다. 경찰은 구글에 서한을 보내 보안 시스템을 우회하기 어렵게 만드는 정책 변경을 촉구하는 한편, 구글을 공식 수사 대상으로 지정할 계획입니다.

BRICS 회의 며칠 전 발송된 가짜 이메일

로이터 통신에 따르면 , 이번 조사는 구자라트 주 정부가 9월 10일 이메일로 폭탄 테러 협박을 받은 후 시작되었습니다 . 경찰에 따르면, 해당 메시지는 브릭스(BRICS) 정상회의가 뉴델리에서 열리기 불과 며칠 전에 발송되었으며, 회의 기간 동안 인도와 협력하는 국가들에 대한 위협도 포함되어 있었습니다. 경찰은 현장에서 폭발물을 발견하지 못했으며, 이후 해당 협박이 완전히 허위였음을 확인했습니다.

해당 범죄 조직은 또한 "국가 간" 위협을 가한 것으로 알려졌으며, 이로 인해 수사관들은 구글의 보안 조치에 허점이 있었던 것이 이번 작전 성공에 결정적인 역할을 했는지 의문을 제기하고 있습니다.

베다는 체포된 용의자 중 한 명이 방글라데시에 있는 구매자에게 계정을 공급해 왔으며, 구매자는 계정을 일괄적으로 구매하고 최소한 일부 금액을 암호화폐로 지불했다고 밝혔습니다. 그런 다음 구매자는 해당 계정을 사용하여 허위 폭탄 테러 협박 메시지를 발송했습니다.

로이터 통신에 따르면 인도에서는 사이버 범죄로 인한 금융 사기 피해액이 연간 20억 달러를 넘습니다. 또한 인도 당국은 이 앞서 보도한 바와 Cryptopolitan.

구글의 2단계 인증 방식이 의문을 제기합니다

수사관들이 가장 의문을 품고 있는 부분 중 하나는, 모든 계정에 2단계 인증이 활성화되어 있음에도 불구하고 범죄 조직이 어떻게 수십만 개의 계정을 생성하고 운영할 수 있었는지입니다. 2단계 인증은 무단 접근을 방지하기 위한 추가 보안 조치인데, 베다 경관은 경찰이 이들이 어떻게 이 보안 조치를 우회했는지 파악하기 위해 계속 조사 중이라고 밝혔습니다.

이번 조사는 해당 그룹이 어떻게 그렇게 많은 계정을 만들었는지, 구글의 보안 조치를 어떻게 우회했는지, 그리고 구글이 유사한 악용 사례를 방지하기 위해 정책을 강화해야 하는지에 초점을 맞출 것입니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.