전화 사기 해커, 월스트리트 대형사 노린다

구글의 신규 보고서에 따르면, 사모펀드 운용사가 음성 피싱으로 회사 직원을 속여 랜섬을 요구하는 해커들의 최신 표적이 되었습니다. 이 보고서는 표적이 된 운용사들의 이름을 공개하지 않았습니다.

로이터는 구글이 공개한 72개 웹주소를 도메인트룰즈(DomainTools) 및 urlscan과 같은 도구에 입력하여 각 운용사에 매칭되는 서브도메인을 찾아냈습니다. 이를 통해 해킹 그룹 UNC6671의 활동을 분석하는 데 도움을 주었습니다.

구글 위협 인텔리전스 그룹(GTIG)은 이 해킹 그룹을 지속적으로 추적하고 있으며, 그들의 음성 피싱 캠페인에 대한 경고를 강화하고 있습니다. 이들은 특히 금융 기관을 겨냥하여 공격을 감행하고 있습니다.

이번 보고서는 금융 분야에서의 보안 경계 강화가 필요하다는 점을 강조합니다. 해커들이 점점 더 정교한 방법으로 공격을 감행하고 있어, 기업들은 이에 대한 대비책을 마련해야 할 시점에 있습니다.