미 법무부·유로폴, 15년 운영 ‘SocksEscort’ 프록시 범죄망 폐쇄…암호화폐 350만 달러 동결

미국 법무부(DOJ)와 유럽연합 형사사법기구 유로폴(Europol)이 15년 가까이 운영되며 사이버 범죄 인프라로 악용돼 온 ‘SocksEscort’ 네트워크를 국제 공조 수사를 통해 폐쇄했다. 이번 작전으로 수십 개 도메인과 서버가 압수됐고, 수백만 달러 규모의 암호화폐도 동결됐다.

15년 운영된 프록시 범죄 인프라 붕괴

미국 법무부와 유로폴은 최근 국제 공조 작전을 통해 ‘SocksEscort’라는 대규모 프록시 네트워크를 해체했다고 밝혔다. 이번 작전에서는 34개 도메인이 압수되고 7개 국가에 분산돼 있던 23개 서버가 동시에 차단됐다.

또한 약 350만 달러 상당의 암호화폐가 동결됐는데, 이는 원화 기준 약 52억 원 규모다.

SocksEscort는 일반적인 프록시 서비스처럼 보였지만 실제로는 사이버 범죄자들이 흔적을 숨기기 위해 사용하던 핵심 ‘인프라 레이어’였다. 해킹 계정 탈취, 랜섬웨어 공격, 그리고 암호화폐 사기까지 다양한 범죄 활동이 이 네트워크를 통해 실제 공격 위치를 숨긴 채 수행됐다.

369,000개 기기 감염…163개국에 퍼진 봇넷

수사 자료에 따르면 이 네트워크는 전 세계 163개국에서 약 36만9,000개의 기기를 장악했다. 감염 대상에는 가정용 라우터와 IoT 기기, 일반 인터넷 사용자 IP 주소 등이 포함됐다.

이 장비들은 ‘AVRecon’ 악성코드에 감염된 뒤 프록시 서버로 활용됐고, 범죄 조직은 이를 정상적인 가정용 인터넷 트래픽처럼 위장해 은행이나 암호화폐 거래소의 보안 시스템을 우회했다.

특히 2024년 초 이후에는 매주 약 2만 개의 새로운 기기가 추가 감염된 것으로 파악된다. 수사 당국은 운영 기간 동안 이 네트워크가 약 580만 달러(약 86억 원)의 범죄 수익을 창출한 것으로 추정했다.

실제 피해 사례도 확인됐다. 뉴욕의 한 피해자는 SocksEscort 프록시를 이용한 계정 침해 공격으로 약 100만 달러, 원화 기준 약 15억 원 상당의 암호화폐를 잃은 것으로 확인됐다.

국제 공조 작전 ‘오퍼레이션 라이트닝’

이번 단속은 ‘오퍼레이션 라이트닝(Operation Lightning)’이라는 이름으로 진행됐으며, 프랑스·독일·네덜란드 등 최소 8개 국가 수사기관이 참여했다.

당국은 개별 해커를 추적하는 기존 방식에서 벗어나, 암호화폐 범죄를 가능하게 하는 ‘기반 인프라’를 직접 겨냥하는 전략으로 수사 방향을 바꾸고 있다.

유로폴 집행국장은 “SocksEscort 같은 프록시 서비스는 불법 자금이 국경을 넘어 이동할 때 흔적을 숨겨주는 ‘익명성 방패’ 역할을 한다”며 “이 인프라를 제거하면 범죄 네트워크 자체가 붕괴된다”고 설명했다.

거래소·이용자 데이터 노출…추가 기소 예고

이번 조치로 SocksEscort 서비스를 이용하던 사용자들도 직접적인 수사 대상에 오를 가능성이 커졌다.

이 서비스에는 약 12만4,000명의 등록 사용자가 있었으며, 이들은 정상적인 가정용 인터넷 사용자처럼 위장해 암호화폐 거래소의 IP 기반 사기 탐지 시스템을 회피해 왔다.

이 네트워크는 계정 탈취 공격, 대량 비밀번호 대입 공격, 시세 조작 거래, 계정 하이재킹 등 다양한 범죄 활동에 활용된 것으로 조사됐다.

문제는 압수된 서버에 남아 있는 데이터다. 미국 연방수사국(FBI)의 제이슨 빌노스키(Jason Bilnoski) 부국장은 “서버에는 방대한 거래 및 접속 기록이 남아 있다”며 “수천 명의 이용자가 이미 노출됐으며 추가 기소가 이어질 것”이라고 밝혔다.

강화되는 규제…거래소 보안 기준 변화

이번 사건은 암호화폐 업계에도 적지 않은 파장을 남길 전망이다.

규제 당국은 ‘프라이버시 보호 도구’와 ‘범죄 은폐 인프라’ 사이의 경계를 더욱 엄격하게 구분하려는 움직임을 보이고 있다.

이미 일부 규제 준수 거래소들은 사용자 접속이 실제 인터넷 서비스 제공업체(ISP)에서 발생한 것인지, 혹은 감염된 봇넷이나 프록시를 통한 것인지 검증하는 시스템을 강화하고 있다.

SocksEscort 네트워크는 사라졌지만, 압수된 서버에서 확보된 데이터와 기록을 바탕으로 한 후속 수사는 이제 시작 단계라는 평가가 나온다.

TP AI 유의사항

TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.