19세의 한 남자가 미국에서 적어도 75명의 희생자들에게 영향을 미치는 1백만 달러 이상의 비밀 통화 강도의 일환으로 신원 도용 혐의로 기소되었다.
맨해튼 지방 검사인 사이러스 R에 의해 12월 18일에 출판된 뉴스 보도 자료. 밴스는 19세의 유세프 셀라시가 20개의 다른 주에 걸친 주민들을 대상으로 복잡한 "SIM 스와핑" 계획을 실시했다고 주장했다.
포트 아웃 사기라고도 하는 개인 정보 교환은 2단계 인증 보안 조치에 사용되는 자동 메시지나 전화를 가로채 온라인 금융 및 소셜 미디어 계정을 가로채기 위해 피해자의 휴대전화 번호를 도용하는 것을 포함한다.
9개수 기소
맨해튼 지방검찰청의 보도자료에 따르면 셀라시는 1급과 2급 신분 도용, 1급과 4급 거물 절도, 컴퓨터 무단 침입, 변조, 1급 사기 모의 등 9가지 혐의로 기소됐다.
밴스 변호사는 성명에서 용의자가 75명의 피해자에 속하는 계좌에 불법적으로 접속하고 "아이폰과 컴퓨터보다 조금 더 많은" 비밀통화로 100만 달러 이상을 빼돌리며 자신의 브루클린 아파트에서 범행을 저질렀다고 말했다.
셀라시는 자신의 목표가 Gmail, Yahoo, Dropbox 등 비밀통화를 보유하고 있는지 여부를 판단하기 위해 온라인 계정을 훼손한 혐의를 받고 있다.
그는 경우에 따라 피해자의 통제권 회복을 막기 위해 이들 계좌로 비밀번호를 변경했으며, "암호통화에 적극적인 것으로 알려진 피해자를 의도적으로 선정해 대상으로 한 것"이라고 주장되고 있다.
셀라시는 압수수색 영장 집행에 따라 캘리포니아주 코로나에서 체포돼 당국이 비트코인(BTC)을 이용해 구입한 것으로 추정되는 주문 제작 보석은 물론 각종 전자 기기까지 회수하게 됐다.
그들은 또한 지갑 종자 문구가 들어 있는 암호 지갑의 손편지를 발견했는데, 이 문구는 재구성되었을 때 그를 다수의 알려진 희생자와 수십만 달러 상당의 암호 화폐를 훔친 것으로 연결시켰다.
지속적인 위협
보도에 따르면, 미국 당국은 이달 초 한 펜실베니아 남성을 비밀 통화 관리자와 투자자들을 대상으로 한 일련의 개인 정보 교환을 통해 유선 사기 및 강탈을 공모한 혐의로 기소했다.
올 11월, 캘리포니아에 본부를 둔 사이버 범죄 퇴치를 전담하는 법률 집행 단체인 REACT Task Force의 회원들은 "SIM 스와핑"을 암호화와 관련된 사기와의 싸움에서 이 그룹의 최우선 과제로 생각한다고 말했다.
범인의 성공 여부는 초기 SIM 소유자가 통제할 수 없는 몇 가지 요인에 달려 있기 때문에 SIM 교환을 다루는 것은 어렵다.
검찰은 개인 정보 교환 강도를 조사하면서 통신사 직원들이 어떤 경우에는 의도적으로 고객 데이터에 접근하는 것을 남용하거나, 범인과 기밀 정보를 공유하는 데 있어 무의식적으로 공범을 밝혀냈다.
통신업체 AT&T를 상대로 SIM 스와핑 관련 소송을 제기한 블록체인 및 암호 투자자인 마이클 터핀은 회사를 "가짜 신분증을 가진 도둑에게 방 열쇠와 방 금고의 열쇠를 주는 호텔"이라고 비유했다.