[데일리시큐]사이버범죄 허브 '브리치포럼' 핵심 운영진 5명 체포…샤이니헌터스·인텔브로커 포함

2025. 6. 27. 15:51·보안이슈
728x90
반응형

내용 요약

프랑스 경찰이 글로벌 해킹 포럼 'BreachForums'의 핵심 운영진 5명을 체포했습니다. 샤이니헌터스(ShinyHunters), 인텔브로커(IntelBroker)를 포함한 이들은 2024년 2월까지 활동하며 기업 데이터를 유출 및 판매했습니다. 파리 경찰청 사이버범죄전담부서(BL2C) 주도로 6월 23일 프랑스 여러 지역에서 동시 검거 작전이 진행되었고, 컴퓨터, 스마트폰 등 증거물이 압수되었습니다.

핵심 포인트

  • BreachForums 핵심 운영진 5명 검거
  • 샤이니헌터스(ShinyHunters), 인텔브로커(IntelBroker) 포함
  • 2024년 2월까지 활동하며 기업 데이터 유출 및 판매
  • 파리 경찰청 사이버범죄전담부서(BL2C) 주도
  • 6월 23일 프랑스 여러 지역 동시 검거 작전 진행
  • 컴퓨터, 스마트폰 등 증거물 압수

기술 세부 내용

1️⃣ BreachForums

  • BreachForums는 사이버 범죄자들이 활동하는 온라인 포럼입니다. ➡️ 해킹된 데이터, 취약점 정보, 해킹 도구 등이 거래되는 불법적인 공간입니다.
  • 이전 RaidForums의 후속 포럼으로 알려져 있습니다. ➡️ RaidForums 또한 사이버 범죄의 온상으로, 폐쇄 이후 BreachForums가 그 역할을 이어받았습니다.
  • BreachForums에서 유출된 데이터의 종류는 매우 다양하며, 개인정보, 금융정보, 기업 기밀 등이 포함될 수 있습니다. ❗

2️⃣ ShinyHunters

  • ShinyHunters는 악명 높은 해킹 그룹입니다. 대규모 데이터 유출 사건에 연루되어 수백만 명의 개인정보를 유출한 것으로 알려져 있습니다.
  • 주로 기업의 취약점을 악용하여 데이터베이스에 침투하고 정보를 탈취합니다.
  • 탈취한 데이터는 BreachForums와 같은 포럼에서 판매하거나 다크웹에서 거래하는 것으로 알려져 있습니다.

3️⃣ IntelBroker

  • IntelBroker는 해킹된 데이터를 전문적으로 거래하는 브로커입니다.
  • ShinyHunters와 같이 해킹 그룹으로부터 데이터를 구매하여 BreachForums와 같은 플랫폼에서 판매하는 역할을 합니다.
  • 개인정보, 금융정보, 기업 기밀 등 다양한 종류의 데이터를 취급합니다. ❗

4️⃣ BL2C ( Brigade de Lutte contre la Cybercriminalité )

  • BL2C는 파리 경찰청 산하의 사이버범죄전담부서입니다. ‍♀️
  • 사이버 범죄 수사, 디지털 포렌식, 사이버 보안 관련 국제 협력 등을 담당합니다.
  • 이번 BreachForums 운영진 검거 작전을 주도했습니다.

5️⃣ 데이터 압수

  • 압수된 컴퓨터와 스마트폰은 BreachForums 운영 및 범죄 행위에 대한 중요한 디지털 증거를 포함하고 있을 것으로 예상됩니다.
  • 디지털 포렌식 분석을 통해 해킹 그룹의 활동 내역, 피해 규모, 공범 여부 등을 파악할 수 있을 것으로 기대됩니다.
  • 압수된 데이터는 향후 수사 및 재판 과정에서 중요한 역할을 할 것입니다. ⚖️

 

출처: https://www.dailysecu.com/news/articleView.html?idxno=167401

728x90
반응형
SMALL
저작자표시 비영리 변경금지 (새창열림)

'보안이슈' 카테고리의 다른 글

[데일리시큐]‘저작권법 위반 통지’사칭해 정보탈취용 악성코드 유포하는 피싱 메일 확산  (0) 2025.06.27
[데일리시큐]Z세대 인기 게임 위장 사이버 공격 시도 1,900만 건…실제 공격받은 이용자는 40만명 넘어  (0) 2025.06.27
[데일리시큐]시트릭스 넷스케일러 보안취약점 악용 전 세계 공격 확인…국내 사용 기업들 긴급 패치 필요  (0) 2025.06.27
[데일리시큐]오픈 VSX 레지스트리 치명적 보안취약점...SW 개발 환경 위협 심각  (0) 2025.06.27
[데일리시큐]SQL인젝션·접근제어 취약점 방치…개인정보위, 한국인정지원센터·텔루스에 1억 5천만 원 제재  (1) 2025.06.27
'보안이슈' 카테고리의 다른 글
  • [데일리시큐]‘저작권법 위반 통지’사칭해 정보탈취용 악성코드 유포하는 피싱 메일 확산
  • [데일리시큐]Z세대 인기 게임 위장 사이버 공격 시도 1,900만 건…실제 공격받은 이용자는 40만명 넘어
  • [데일리시큐]시트릭스 넷스케일러 보안취약점 악용 전 세계 공격 확인…국내 사용 기업들 긴급 패치 필요
  • [데일리시큐]오픈 VSX 레지스트리 치명적 보안취약점...SW 개발 환경 위협 심각
레부긔
레부긔
  • 레부긔
    코딩이 싫은 거북이
    레부긔
  • 전체
    오늘
    어제
    • 분류 전체보기 (1067) N
      • 인프라 취약점 진단 (0)
      • 웹 취약점 진단 (2)
        • BWAPP (1)
        • DVWA (1)
      • DevOps 통합 (4)
        • NAS_NextCloud (3)
        • Cuckoo Sandbox (0)
      • API 관련 (0)
      • 보안이슈 (1047) N
      • CVE (13)
      • 2021 주정통 취약점 분석•평가 가이드라인 (0)
  • 인기 글

  • 250x250
    반응형
  • hELLO· Designed By정상우.v4.10.3
레부긔
[데일리시큐]사이버범죄 허브 '브리치포럼' 핵심 운영진 5명 체포…샤이니헌터스·인텔브로커 포함
상단으로

티스토리툴바