당사의 탐지 시스템을 통한 실시간 위협 정보, 진행 중인 수사 및 제거 작전.
수사, 조사 및 제거 작전
xmrwallet.com에 대한 조사 — 서버 측 백도어가 내장된 정상 작동하는 모네로 지갑으로, 클라이언트 트랜잭션을 무시하고 도난당한 키를 사용하여 자체 트랜잭션을 재구성했다. 이 보고서는 NameSilo의 논란의 여지가 있는 4가지 공개 주장, 518만 개 도메인 포트폴리오 분석, 이스케이프 도메인 네트워크, 크로스 플랫폼 차단 사례를 다루며, SHA-256으로 아카이브된 증거를 바탕으로 합니다.
당사가 제출하는 모든 악용 신고를 바탕으로 구축된, 증거 기반의 실시간 현황판: 확인된 정지율, 대응 시간, 재신고 에스컬레이션 건수, 그리고 각 등록기관이 신고된 도메인 중 단 한 건도 정지 조치하지 않은 건수 등이 표시됩니다. 결정론적이며 재현 가능하고, MIT 라이선스가 적용되며, 매일 업데이트됩니다.
왜 우리가 공익에 반해 무기로 악용되는 한 단어를 폐기하는가 — ICANN(5천만 달러 규모의 비영리 단체)과 10년 동안 지갑을 훔쳐온 도둑이 모두 스스로를 “자원봉사자”라고 칭할 때, 이 단어는 그 뒤에 숨어 있는 단체들만을 보호할 뿐이기 때문이다.
사설: 사기꾼들은 값싸고 쉽게 대체 가능한 하수인들일 뿐이다. 사기 경제는 침묵을 파는 도메인 등록 기관들과, 규제를 제대로 집행하지 않는 ICANN에 의해 유지되고 있다. 2024년에 160억 달러의 손실이 발생했으며, 피싱 범죄는 2021년 이후 180% 증가했다. 처벌을 피하는 대가를 비싸게 만들어야 한다.
NameSilo에 대한 실시간 보고서 (IANA #1479). 527만 개의 도메인 스캔 · 87.3%가 비활성 또는 파킹 상태 · 자체 개인정보 보호 장막 뒤에 숨겨진 18만 3천 개의 악성 도메인 — ICANN에 제출됨.
NiceNIC(IANA #3765, 중국)에 대한 전체 영역 스캔 결과 — 도메인 349,376개, 악성 확인된 도메인 18,927개: 피싱, 카드 정보 탈취, 암호화폐 탈취, 도박. IOC 피드 + SIEM CSV.
TrustName / Fewmoretaps OÜ (ICANN #4318)에 대한 전체 영역 스캔 결과 — 총 7,641개의 도메인 중, 활성 콘텐츠의 86%가 악성으로 확인되었습니다. 2단계 증거 자료.
ShortDot SA(룩셈부르크)의 전체 열거 — 7개 영역(.icu, .bond, .cyou, .sbs, .cfd, .buzz, .qpon), 620만 개의 도메인과 체이스(Chase), 바이낸스(Binance), 메타마스크(MetaMask), 레저(Ledger)를 표적으로 삼은 51,670개의 브랜드 사칭 사이트. .bond는 피싱 발생 건수 기준으로 전 세계 3위를 기록했습니다. IOC 피드 및 일일 업데이트 제공.
모네로는 블록체인에 흔적을 남기지 않습니다. 그래서 우리는 사냥 방식을 달리했습니다. 우리는 주사를 놓았고 2,100만 개의 가짜 시드 문구 xmrwallet로 이체, 소각 20만 건 이상의 트윗 X에 미끼로 사용했고, 이를 신고했다 11~12건의 학대 신고 NameSilo는 일정에 따라 무시되었습니다. 그들이 색인에서 제외한 모든 Medium 기사, 우리를 상대로 제기한 모든 DMCA 신고, 그들이 유발한 모든 Twitter 계정 정지 — 수신 플랫폼에 의해 기록됨, 타임스탬프가 찍혀 있고, 소환장 발부가 가능합니다. NameSilo와 xmrwallet 모두 동일한 요청자, 동일한 속도, 동일한 플랫폼을 사용했습니다. 바로 그 행동 패턴이 결정적인 증거입니다. "그들은 우리를 침묵시키려 했다고 생각했지만, 정작 우리 측의 주장을 뒷받침해 주고 있었던 셈이었다."
@phish_destroy는 X에서 계정이 정지되었습니다. X의 자동 검토 결과: "위반 사항 없음, 계정이 정상적으로 복구되었습니다." 계정은 여전히 사라진 상태입니다. 2주 전, 우리는 NameSilo가 $20M+ crypto-theft operation 여러 지역에 걸쳐 피해자가 발생했으며 — 현재 진행 중인 EU 형사 수사. NameSilo가 사기꾼을 위해 사용했던 바로 그 수법 — 관료적 절차를 악용하는 것 — 이 이제 우리를 상대로 쓰이고 있습니다. 유료 골드 체크마크 고객 지원은 어디에 있나요? 자동 시스템이 이미 승인한 계정 복구 조치는 어디에 있나요? 환불은 언제 받을 수 있나요?
우리는 활성 피싱 양식에 가짜 시드 문구를 대량으로 주입합니다. 이는 수천 건의 미끼 데이터 속에 실제 피해자의 신고 내용을 묻어버리고, 데이터 추출자의 자격 증명 풀을 오염시키며, 운영자가 쓸모없는 데이터를 선별하는 데 몇 시간씩 허비하도록 강요합니다. 이로 인해 캠페인을 포기하게 되는 경우도 적지 않습니다. 이 기사에서는 이에 대해 설명합니다. 왜 효과가 있는지, 우리가 어떻게 책임감 있게 이를 실행하는지, 그리고 왜 이것이 불법이 아닌지: 무단 접근 없음(양식은 공개되어 있으며 명시적으로 입력을 요청함), 합법적인 시스템에 대한 피해 없음(해당 사이트에는 합법적인 사용자가 없음), CFAA/컴퓨터 오용 방지법 위반 없음(공개 양식에 자발적으로 제출된 기만적인 데이터를 입력하는 것은 해킹이 아님). 자세한 방법론, 법적 분석 및 실제 제거 결과는 본문에서 확인할 수 있습니다.
IANA #4318. 신고된 연간 매출액 120유로. 직원 1명. 마이너스 자기자본. 삭제 공고 게시됨. 벨라루스인 소유주 2명. 단 일주일 만에 6개의 가짜 암호화폐 카지노가 등록되었으며, 그중 하나는 “엘론 머스크의 공식 카지노”라고 자칭하고, 모두 TrustName의 자체 역외 개인정보 보호 프록시 뒤에 숨겨져 있습니다. 이 등록 기관은 말 그대로 스스로를 방탄 자체 DNS TXT 레코드에.
전체 메시지 기록을 추출하고, 계정 사용 기간 추정을 통해 사용자를 식별하며, 도난당한 인증 정보, 신용카드, 암호화폐 지갑, 시드 문구 및 API 키를 탐지합니다. 대화형 차트가 포함된 맞춤형 인텔리전스 보고서를 제공합니다.
암호화폐 사기꾼들이 야후 검색 결과 페이지(SERP) 삽입 및 PBN 네트워크를 악용해 피싱 사이트를 빙(Bing)과 덕덕고(DuckDuckGo)에서 1위로 올리고, 검색 이용자들로부터 수백만 달러를 가로채는 방법.
10년에 걸쳐 200만 달러 이상의 모네로를 훔친 사기 조직 — 마침내 무너졌다. 세 곳의 등록 기관이 해당 도메인을 정지시켰습니다. NameSilo는 거짓 변명을 꾸며내며 사기꾼을 “피해자”라고 칭했고, VirusTotal의 경고를 은폐하는 데 일조했습니다. 우리는 7가지 거짓말을 입증하고, ICANN과 수사 당국에 신고했습니다. 해당 도메인은 이제 끝났습니다. 등록 기관의 평판도 함께 무너져야 마땅합니다.
16건의 바이러스 탐지. 13건의 신고. 1,788시간의 온라인 활동. 당사의 악용 사례 에스컬레이션 로그에 기록된 실제 데이터에 따르면, 피싱 도메인이 수개월 동안 활성화된 채로 남아 있는 동안 등록 기관들은 증거가 확실한 신고를 무시하고 있습니다. 도대체 악용 담당 부서에서 누가 카스퍼스키, ESET, 포티넷의 판단을 무시하고 있는 것입니까?
우크라이나 참전 용사들을 노린 가짜 군사 원조 재단. 운영자가 실시간으로 제어하는 5개의 복제 은행 계좌. 공유 서버에 있던 설정 오류가 있는 파일 하나 때문에 전체 작전이 발각되었으며, 6건의 Telegram API 호출을 통해 운영자들이 신원이 확인되었다. 261건의 메시지에 대한 철저한 행동 분석 결과, 국경을 넘나드는 범죄 조직의 실체가 드러났다.
우리는 실시간 피싱 트래픽을 가로채고, 8개의 시드 문구 탈취 도구를 리버스 엔지니어링했으며, 데이터를 추적한 결과 Telegram 봇, EmailJS, FormSubmit, 맞춤형 C2 API, PhaaS 백엔드까지 확인했습니다. 1,824건 이상의 인증 정보가 탈취되었습니다. 공격자의 총 비용: 0달러.
가짜 Trust Wallet 지원 패널을 운영하던 러시아어권 사기 조직의 제거를 완료했다. 라이브 채팅, 스테이킹 시뮬레이션, 다중 운영자 지원 기능을 갖춘 패널을 운영했으며, 피해자 1,900명의 세션 데이터를 IDOR을 통해 확보했다. 사기범 21명의 지갑을 추적했고, 주범의 신원을 밝혀냈다.
실제 운영 중인 사기 백엔드 4곳을 분석했다 — Firestore 규칙이 공개된 Firebase, 전체 CRUD 접근 권한이 부여된 Supabase, 인증 기능이 전혀 없는 Express.js, 그리고 19K 시드를 노린 자금 유출 캠페인. 모두 익명성을 해제하는 데 아무런 어려움이 없었다.
인프라 전체 분석: 55개 이상의 피싱 도메인, 피해자 데이터를 유출하는 인증되지 않은 API, 온체인 자금 유출 계약, 구글 애즈를 통한 자금 조달, 그리고 중국어권 운영자 신원 노출.
포렌식 조사 결과: 모네로 웹 지갑이 Base64 세션 토큰을 통해 세션당 40회 이상 사용자의 개인 뷰 키를 유출한 뒤, raw_tx = 0으로 설정하여 거래를 무효화합니다. 운영자가 확인되었습니다.
사기꾼들이 클로킹, 화이트 페이지, TDS 시스템을 활용해 실제 피해자를 노리면서 보안 스캐너의 탐지를 피하는 방법. 50,000개 이상의 사이트를 분석했습니다.
50,000개 이상의 사이트를 스캔한 결과, 1,565개의 관리자 패널이 발견되었으며, 합법적 사용률은 0%로 나타났습니다. 범죄 조직 고객으로는 EvilCorp, LockBit, VexTrio 등이 있습니다. 오픈소스 탐지 도구가 공개되었습니다.
사기 행각이 드러난 ‘중산층’. 세 팀, 공유된 구글 스프레드시트, 그리고 OSINT를 통한 교란 작전이 효과적임을 입증한 사례 — 717Team은 정보 작전 수행 후 활동이 중단되었다.
사기 도구가 아니라 사기 대학입니다. 2021년 이후 1,000만 달러 이상을 챙겼으며, 5,000명 이상의 회원을 양성했습니다. 730개 이상의 사기꾼 사용자 이름이 유출되었습니다. 카지노 및 자금 유출 작전의 배후에 있는 주범입니다.
TRXDrop(강제 서명 재시도 50회, AI 생성 코드)와 NiceCrypto(제휴 수수료 80%, 4개 체인 확장)에 대한 코드 수준의 심층 분석. 총 9단계로 구성된 공격 체인을 상세히 해부했습니다.
30여 개국에서 확인된 피해자 383명. 유명인을 이용한 딥페이크, AI 챗봇, 그리고 사기꾼들 스스로의 자금을 훔치는 메타 사기. 4개의 카지노 PaaS 운영 실태를 심층 분석했다.
후속 조사: 24.7 MB 규모의 데이터셋을 검토한 결과, 5,000건 이상의 악용 신고가 무시된 것으로 확인되었으며, 모든 NiceNIC 도메인이 현재 안전하지 않은 것으로 표시되었습니다. 과제: 정상적인 도메인을 찾아내는 것.
피싱 점수 1,141.74를 기록한 IANA 3765에 대한 조사, 850만 달러 규모의 트러스트 월렛(Trust Wallet) 해킹 사건, 그리고 “우리는 사기를 반대하지 않는다”는 공개 고백.
사기꾼들이 겁에 질린 쥐에 불과하다는 것을 보여주는 대시보드입니다. 저희는 암호화폐 사기꾼들의 인프라를 적발하고, 증거를 수집하며, 침묵하지 않음으로써 피해자들이 맞서 싸울 수 있도록 돕습니다.
저희는 정보 탈취형 악성코드를 이용한 러시아의 악성 광고 공격을 탐지하고, 피해자의 지갑 접근 권한을 복구한 뒤 10만 달러를 피해자에게 반환했습니다.
주요 도메인 등록 기관들이 허술한 남용 방지 정책과 느린 대응 속도로 인해 전 세계적인 피싱 사기를 조장하는 방식.
나이지리아 인프라를 기반으로 단일 C2 백엔드를 공유하는 150개 이상의 악성 모질라 확장 프로그램이 있으며, 이 모든 것이 한 명의 운영자에 의해 제어되고 있다.
밸브가 어떻게 ‘BlockBlasters’가 스팀에 암호화폐 탈취 악성코드를 유포하여 게이머들로부터 수십만 단위를 훔치도록 허용했는지.
PhishDestroy 운영에 대한 종합적인 분석: 추적된 도메인, 접수된 악용 신고, 조율된 제거 조치, 측정된 대응 시간.
대규모 악용 신고와 관련하여 CAN-SPAM, GDPR 및 RFC 2142 표준을 법적으로 준수합니다.
‘PhishDestroy’의 충격적인 뒷이야기: 우리의 무이익 모델, 개인적인 동기, 금전적 대가 없는 협업, 그리고 이것이 왜 우리를 그 어떤 상업적 프로젝트보다 사기꾼들에게 더 위협적인 존재로 만드는지.
당사의 인터랙티브 시뮬레이션 실에서 실제 사이버 위협에 대비한 훈련을 받아보세요. 직접 체험을 통해 디지털 방어 기술을 익혀보세요.
주요 업데이트: 사기꾼들의 비공개 그룹에 대한 자동 접근, 즉시 신고 기능, 그리고 더 신속한 Pipeline 절차.
정보 수집, OSINT 및 제거에 활용 가능한 저희 툴킷을 커뮤니티에 공개합니다. 포크하여 기여해 주세요.
우리는 4,000명 이상의 회원을 보유한 최대 규모의 TON 그룹을 적발했습니다. 내부 채팅 내용과 회원 신원 정보 등 자세한 내용은 기사에서 확인하세요.
대규모 제거 조치가 사기꾼들을 어떻게 무너뜨렸는지. 비용은 0달러, 그 대가는 헤아릴 수 없는 혼란. 내부 운영 방식에 대한 상세한 분석이 담겨 있습니다.
도박꾼 패널 사기 조직의 내부 구조를 심층 분석합니다. 네트워크를 추적하고, 운영자들을 밝혀내며, 증거의 흐름을 기록합니다.
총 365억 달러에 달하는 1,920건 이상의 암호화폐 해킹 사건을 담은 대화형 아카이브입니다. 체인별로 필터링하고, 금액 순으로 정렬하며, 공격 방식을 분석해 보세요.
개인 보안 설정을 확인하기 위한 포괄적이고 실용적인 체크리스트로, 비밀번호부터 디지털 지갑 관리에 이르기까지 모든 필수 사항을 다룹니다.
개인 정보 보호에 중점을 둔 도구, 브라우저, VPN, 암호화 메시징 앱 및 보안 소프트웨어로 구성된 엄선된 모음집입니다.
