높은 수익

가상자산(코인) 재테크로 큰 돈을 벌 수 있다고 속여 가짜 가상자산 투자 사이트를 만든 뒤 피해자 130명으로부터 70억 원을 가로챈 사기 조직이 경찰에 검거됐다. 사기 조직은 세금 납부 등을 이유로 추가 입금을 요구했으며, 소액의 수익금은 정상 출금해주며 거액의 투자를 유도했다. 부산경찰청 제공

높은 수익

잠깐! 현재 Internet Explorer 8이하 버전을 이용중이십니다. 최신 브라우저(Browser) 사용을 권장드립니다!

• 김선애 기자
• 승인 2022.02.07 14:16
• 댓글 0

[데이터넷] 새해벽두부터 우크라이나 정부가 사이버 공격을 당하면서 러시아와의 갈등이 전쟁으로 치닫는 양상이다. 국가기반 공격은 지난해 특히 극성을 부렸다. 상대국의 중요 인프라를 공격해 혼란을 일으켰으며, 우리나라는 외교·통일·안보 관련 정보를 탈취하기 위한 북한 기반 공격자들의 집요한 공격이 이어졌다.

국가기반 공격은 올해 한층 더 심각한 양상을 띨 것으로 보인다. 코로나19로 전 세계가 혼란을 겪고 있는 가운데, 전체주의 성격을 갖는 극우성향 집단들이 사이버상에서 국가주의적인 선동을 벌이면서 갈등을 일으키고 있다. 경쟁국가의 공격집단이 이들을 부추겨 사회를 혼란하게 하는 추세도 보이고 있다.

국가기반 공격자들은 정치적 목적뿐 아니라 금전적 수익을 위해서도 공격을 진행한다. 그래서 대규모 랜섬웨어, 크립토마이너, 데이터 탈취와 협박 등에 특정 정부 후원을 받는 공격자가 배후에 있는 경우가 많다.

거의 대부분 사이버 공격의 목적은 ‘돈’이다. 사이버 범죄 시장은 서비스 형 모델(CaaS)을 채택하면서 급속도로 확장되고 있는데, 미국 FBI에 보고된 사이버 범죄 손실은 2020년 40억달러(약 4조8000억원) 이상이다. VM웨어가 2021년 초 발표한 ‘모던뱅크 하이스트4.0’ 보고서에서 사이버 범죄 산업이 2022년 6조달러, 2025년에는 2배로 성장할 것이라고 예상한 바 있는데, 2021년 대규모 랜섬웨어 공격이 잇달았던 것을 감안하면, 실제 피해 규모는 이보다 훨씬 커질 가능성이 있다.

또한 이들은 공격에 필요한 각 업무를 세분화, 전문화 해 발전 속도를 한층 높이고 있다. 기업이 생산성을 극대화하기 위해 조직을 세분화, 전문화하는 것과 같은 전략을 차용, 공격도구를 제작하는 조직과 이를 운영하는 조직, 유통하는 조직, 마케팅·홍보를 하는 조직 등으로 나뉘어 발달하고 있는데, 특히 개발 조직과 운영조직의 전문성이 높아지고 있다는 특징이 있다.

사이버리즌은 공격자들이 자신의 영향력을 극대화하기 위해 운영조직을 공격의 토대를 만드는 IAB(Initial Access Broker)와 계열사에 공격 인프라를 제공하는 RaaS로 분리해 성장시키고 있다고 설명한다. 랜섬옵스(RansomOps)라고 불리는 이들은 타깃 조직에 맞춤화된 공격도구와 초기 침투 기반을 제공하면서 전문성을 높이고 있다고 설명했다.

디지털 전환으로 ‘사이버 공격자 천국’ 펼쳐져

전 세계 각국, 사회 각 분야에서 디지털 혁신이 진행되면서 ‘공격자들의 천국’이 펼쳐지고 있다. 모든 것이 연결되는 스마트한 사회로 전환되면서 공격자들의 진입이 더 쉬워졌다. 첨단 ICT 기술, 우주·항공 분야 연구 성과, 스마트 국방과 현대적인 무기체계 등 큰 수익을 얻을 수 있는 값진 정보가 클라우드를 통해 공유되고 있다.

국가정보원의 ‘2022년 사이버 위협 전망’ 보고서에서는 우리나라 첨단 제조기술을 노리는 공격이 빈번하게 발생하고 있으며, 민감한 안보현황 관련 정보를 절취하려는 시도도 지속적으로 발견되고 있다고 설명했다. 또 2022년 새롭게 시작하는 새로운 정부의 대북정책과 외교정책, 안보현안 정보 수집을 위한 국가배후 해킹 공격이 증가하고 있다고 설명했다.

전 세계에서 가장 많은 공격을 받는 국가는 미국인데, 미국 정부가 사이버 범죄와의 전쟁을 벌이면서 주요 공격그룹을 와해시키는 성과를 거두자 공격자들은 다른 지역, 특히 아시아로 눈을 돌리게 됐다. 아시아에는 글로벌 제조사의 생산시설과 고객지원센터가 운영되고 있는데, 보안의식이나 투자가 소홀한 곳이 많아 공격자들이 쉽게 돈을 벌 수 있을 것으로 예상할 수 있다.

공격 가성비 높이는 다양한 기법

공격자들은 일상적으로 사용하는 도구와 프로세스를 이용해 넓은 타깃에게 퍼뜨리는 방식으로 공격을 진행한다. 유명 공격그룹의 활동 범위가 대부분 전 세계 주요 국가, 주요 산업에 고르게 퍼져 있다는 사실이 이를 증명한다.

공격자들은 사회공학 기법과 기존에 탈취된 자격증명, 공개된 취약점, 방치된 서버와 클라우드를 이용해 쉽게 침투하며, 데이터를 적당히 수집해 유출한 후 데이터·시스템을 잠그고 랜섬머니를 요구하는데, 공격 시작부터 협박까지 그리 오랜 시간을 들이지 않는다.

공격자들이 자주 사용하는 수법 중 하나는 휴일을 이용하는 것이 있다. 최초 침투 후 수평이동할 때, 보안조직이 근무하지 않는 퇴근시간이나 주말, 휴일동안 네트워크를 탐색하면서 권한을 상승시키고 중요 서버에 접근해 정보를 유출한다. 이러한 행위에 대해 보안 탐지 시스템이 알람을 발생시키는데, 보안인력이 정상 근무하는 시간에는 이 행위가 차단·격리될 가능성이 높다. 그러나 분석가가 근무하지 않는 시간 혹은 최소 인력만 근무하는 시간에는 알람에 즉시 대응하지 못하기 때문에 더 자유롭게 침해활동을 벌일 수 있다.

공개된 취약점은 공격 가성비를 높이는 일등 공신이라 할 수 있다. 로그4j(Log4j) 취약점의 예를 들어보면, 거의 대부분의 서버에서 사용하고 있기 때문에 취약한 버전을 모두 찾아 패치하거나 조치하기가 쉽지 않아 공격자들이 얼마든지 이용할 수 있다. 센티넬원은 이 같은 심각한 수준의 취약점이 2022년 한 해 동안 2번 이상 등장할 것이라고 예상하기도 했다.

공격 가성비를 높이는 방법 중 하나는 AI를 이용하는 것이다. 공격자들은 공격도구를 개발하고, 제로데이 변종을 만들며, 목표 조직에서 노출된 취약점을 찾아 침투하고, 첫 번째 피해자가 될 사용자에게 악성메일을 보내는 과정에 AI를 이용한다. 단순반복적인 작업은 AI와 자동화 봇을 이용해 시간과 비용을 절감시켜 더 많은 조직을 공격해 성공률을 높이고 있다.

공급망 공격, 가성비 끝판왕

공급망 이용해 대규모 피해 일으켜 공급망 공격은 그야말로 ‘가성비 끝판왕’이라고 할 수 있다. 한 기업을 해킹하면 관련된 다른 기업까지 침투할 수 있기 때문이다. 소프트웨어 패치·업데이트 파일을 오염시키고, 감염된 도커 이미지를 도커허브에 게시하면 이를 적용한 모든 서비스를 공격할 수 있다. 클라우드 공급업체, 매니지드 서비스 기업을 공격하면 이 서비스를 이용하는 모든 고객들에게 피해를 입힐 수 있으며, 파트너사를 해킹해 함께 협력하는 모든 기업에 침투할 수 있는 통로를 마련할 수 있다.

가트너는 클라우드 공급업체, 매니지드 서비스 기업들이 타사에 의존하고 있어 제 4자의 취약점으로 인해 보안문제가 발생할 수 있다는 점을 지적하고 있다. 카세야 공급망 공격이 그 대표적인 예로, 카세야를 이용해 서비스를 제공하는 매니지드 서비스 기업(MSP)과 그들의 고객인 중소기업이 큰 피해를 입었다.

솔라윈즈 공격에 이용된 아일랜드 호핑도 공급망 공격에 사용되는 방식이다. 하나의 네트워크에 침투해 제휴 네트워크로 이동하는 공격 방식으로, VM웨어가 금융기관을 대상으로 조사한 바에 따르면 2021년 38%의 금융기관이 아일랜드 호핑을 경험했다고 밝혔는데, 이는 2020년보다 13% 증가한 것이다.

가장 높은 수익을 올리는 전쟁 영화 톱 10

최근 기사에서 나는 대부분의 전쟁 영화가 단순히 매표소에서 그렇게 잘하지 않는 방법을 썼다. 이번 주 기사에서 나는 전쟁 영화 장르에서 최고의 흥행 수입을 올린 상위 10 위를 살펴 본다. 이 영화들이 돈을 벌었음에도 불구하고 이들이 10 대 최고 수익률이라는 사실은 전쟁 영화가 일반적으로 그렇게 많은 돈을 버는 것은 아니라는 사실을 더 입증합니다. 이 목록에서 10 번째로 높은 수익을 올리는 영화는 1 억 달러를 조금 넘게 벌었습니다. 슈퍼 영웅 영화 또는 공상 과학 영화와 비교해보십시오. 10 번째로 높은 수익을 올리는 영화는 그 숫자의 3 배가되고, 전쟁 영화는 관객을 영화 속으로 스트리밍하지 못하게합니다. (이 기사의 수치는 글로벌 흥행 수입에 대한 세부 사항입니다.)

01 of 10

미국 저격병 - 5 억 4 천 7 백만 달러

이 클린트 이스트우드 드라마는 영화를 넓히기 전에 천천히이 영화를 입소문을 세우기 위해 단지 몇 개의 극장으로 높은 수익 풀어 냈습니다. 이 느린 화상 석방은 저격수 인 Chris Kyle이 무기를 소지하고 있거나 가지고 있지 않은 여성을 촬영할 것인지를 결정해야하는 영화에서 강렬한 장면을 담은 엄청난 마케팅 캠페인을 동반했습니다. 그리고 나서 영화가 공개 된 후 논란이있었습니다 - 일부는 카일의 이라크에서의 삶에 대한 무관심한 삶에 대해 분노했습니다. 이 영화는 좌익 대 권리에 대한 일종의 리트머스 테스트가되었고, 이렇게함으로써 엄청난 양의 자유로운 홍보를 받았으며 그 순간의 "이야기 된"영화가되었습니다. 이 모든 것들이 American Sniper가 모든 시간 중 가장 높은 수익을 올리는 R 등급의 영화이자 모든 시간의 가장 높은 수익을 올리는 전쟁 영화가 될 수 있도록 도왔습니다.

02 중 10

사립 라이언 구하기 - 4 억 8100 만 달러

이 스필버그 영화 는 명백한 이유 때문에 두 번째입니다. 모두가 그것을 보았고 모든 높은 수익 사람들이 그것을 좋아합니다. 그리고 그것은 또한 지금까지 만들어진 최고의 전쟁 영화 중 하나입니다. ( 미국 저격수 가 최고의 자리에서 노크 아웃 할 때까지이 모든 것이 최고의 전쟁 영화였다.)

03 / 10

300 - 456 백만 달러

페르시아인을 상대로 마지막으로 서있는 Spartans의이 만화 같은 특수 효과 광상곡은 관객을 놀라게하고 매표소에서 큰 호소력을 발휘했습니다. 그것의 속편은 거의 잘하지 못했고, 관객들은 그 당시에는 화면 특수 효과를 향상시키는 새로운 특수 효과에 매혹되어 있었지만, 이것이 단발적 인 경이로움을 암시합니다.

04 중 10

진주만 - $ 449 억

이 영화는 관객과 비평가 모두가 거의 보편적으로 팬이되어 왔습니다. (그것은 내 자신의 최악의 전쟁 영화 목록을 만들었습니다.) 그 발표에서, 청중은 단순히 진주만 파괴의 큰 예산 변환을 보는 생각에 반대하지 못했습니다. (예고편에 놀라서 실망한 사람들 중 한 사람인 것을 인정합니다.)

05 중 10

바람과 함께 사라짐 - 4 억 달러

목록에서 다섯 번째는 남북 전쟁 고전, 바람과 함께 사라입니다 . 더욱 인상적인 것은이 영화가 수십 년 전에 영화의 입구 비용이 니켈과 같았을 때 대부분의 돈을 벌었다고 생각하는 것입니다. 비교해 보면, 말하자면,이 영화의 성공을 현대와 비교하는 것만이 있습니다. 이 목록에서 인플레이션 조정 수치를 사용하면이 수치가 쉽게 첫 번째 영화가됩니다.

06 중 10

캡틴 아메리카 : 첫 번째 복수 자 - 3 억 7000 만 달러

캡틴 아메리카를 전쟁 영화로!? 네, 그는 슈퍼 영웅입니다.하지만이 영화에서 그는 2 차 세계 대전에서 슈퍼 히어로가되었습니다. 그래서 기술적으로도 전쟁 영화로 만듭니다. 그리고 우리 모두 알고 있듯이, 슈퍼 히어로는 매표소를 불 태우고 있습니다 (Captain America는 현재 6 번째로 수익성 높은 슈퍼 히어로 프랜차이즈입니다!)

07 중 10

쉰들러리스트 - $ 3 억 1 천만 달러

스필버그 . 다시. 유럽의 강제 수용소에 관한이 고전 영화는 전 세계에서 필요한 영화적인 시청이되었습니다. 그것은 미국에서 존경받는 영화 일뿐만 아니라 전 세계에 걸쳐 있습니다. 그것은 여름의 블록 버스터 시즌에 스크린을 태우는 일종의 영화가 아니었지만 영화의 무게는 그것을 박스 오피스의 풍성한 자산으로 만들었다.

08 중 10

불쌍한 바스 터스 - 3 억 2 천 1 백만 달러

쿠데타 인 타란티노의 유대인 비밀리에 게릴라 부대에 관한 영화는 나치를 죽인 적이있는 적들에게 깊은 인상을 심어주었습니다. 그것은 국제적인 박스 오피스를 불 태워 왔으며 여전히 문화적 정신 운동가들 속에서 여전히 많이 언급 된 영화이다.

09/10

람보 첫혈 2 부 - 3 억 달러

람보 (Rambo) 시리즈의 두 번째 제품은 여전히 ​​가장 경제적으로 유리합니다. 이 두 번째 시리즈에서 람보는 전쟁 포로를 해방시키기 위해 베트남에 간다. (또한 거의 알려지지 않은 사실은이 영화가 제임스 카메론이 아바타 감독을 위해 썼다는 것입니다.) 레이건 시대 1980 년대에 발표 된이 영화는 완벽한 순간에 관객과 연결되었습니다. 이 영화가 5 년 또는 그 이전에 출시 된 경우 거의 성공하지 못했을 것입니다. (이 영화는 문화적 영향으로 1980 년대 중요한 내전 영화를 만들었습니다.)

10/10

링컨 - 2 억 7 천 5 백만 달러

스필버그는 우리의 가장 유명한 대통령 중 한 사람의 정치적 생체 인식으로 다시 한 번 흥미롭게도 영화 제작사는 흥행작으로 돈을 벌지 않을 것이라고 생각했기 때문에이 영화를 뒤로하고 싶지 않았습니다. 거의 HBO에서 끝났다. 스필버그는 자신의 영화에 대한 신념을 가지고 있었지만 정당한 이유가있다. 그는 은행에 줄곧 웃었다.

가상자산(코인) 재테크로 큰 돈을 벌 수 있다고 속여 가짜 가상자산 투자 사이트를 만든 뒤 피해자 130명으로부터 70억 원을 가로챈 사기 조직이 경찰에 검거됐다. 사진은 경찰이 높은 수익 확보한 ‘투자리딩방’ 자료 화면. 사기 조직은 높은 수익을 얻을 수 있다고 회원들을 기망했다. 부산경찰청 제공

가상자산(코인) 재테크로 큰 돈을 벌 수 있다고 속여 가짜 코인 투자 사이트를 만든 뒤 피해자 130명으로부터 70억 원을 받아 가로챈 사기 조직이 경찰에 검거됐다.

부산경찰청은 SNS(소셜 네트워크 서비스)에 가상자산 ‘투자리딩방’을 운영하며 회원을 모집한 뒤 가상자산 투자로 큰 돈을 벌 수 있다고 속여 투자금을 가로챈 혐의(사기 등)로 사기 조직 일당 16명을 검거해 조직의 전체 관리 역할을 한 총판관리팀장 A(23) 씨 등 8명을 구속했다고 30일 밝혔다. 또 해외 도피 중인 총책 B(26) 씨와 핵심 역할을 한 5명에 대해서는 추적(인터폴 적색수배)하고 있다.

이들은 2021년 6월께부터 2022년 2월께까지 국내 SNS에 오픈채팅방인 투자리딩방을 개설해 운영하며 투자자 130명을 허위 가상자산 사이트에 가입하게 한 뒤 투자금 등 70억 원을 가로챈 혐의를 받고 있다.

경찰에 따르면, 총책인 B 씨는 A 씨 등과 알트코인(비트코인을 제외한 나머지 대체 가상화폐)을 가장한 가짜 가상자산 투자 사기를 공모한 뒤 필리핀에 본사와 총판관리팀을 설치하고, 총판관리팀 아래에는 텔레그램으로 모집한 회원모집책을 두는 등 22명으로 구성된 ‘○○연합’이라는 조직을 만들었다. 회원모집책은 투자리딩방에서 가상자산 투자 전문가로 행세하거나, 실제로 가상자산에 투자해 큰 돈을 번 것처럼 조작한 수익 인증 사진을 보여주며 바람잡이 역할을 하는 등 1인 다역을 하면서 투자자들을 유인한 것으로 드러났다. 이들은 대포통장 모집, 자금세탁, 사이트·광고DB 관리 등 다양한 역할을 분담, 체계적으로 범행을 벌여온 것으로 조사됐다.

이들은 우선 인터넷으로 불법 입수한 개인정보(휴대전화번호 등)로 광고 문자메시지를 보내 피해자들을 유인했다. 이 과정에서 가짜 투자 전문가 자격증과 가상자산 거래 사업자 등록증을 SNS 프로필에 게시하거나 보여주며 믿음을 얻었다. 이후 피해자들이 일단 투자금을 입금하면 며칠 사이에 3~4배에 해당하는 수익이 난 화면 사진을 보여주며 신뢰를 쌓았다. 이후 이들은 수수료, 인출에 필요한 세금, 제재금 등의 명목으로 돈을 추가로 입금하게 해 돈을 가로챘다.

경찰 조사 결과 이들이 만든 가상자산 사이트는 가상자산이 거래되지 않는 가짜 사이트였고, 회원 개인 계좌 역시 돈이 거래되거나 수익이 난 것처럼 조작된 것이었다.

가상자산(코인) 재테크로 큰 돈을 벌 수 있다고 속여 가짜 가상자산 투자 사이트를 만든 뒤 피해자 130명으로부터 70억 원을 가로챈 사기 조직이 경찰에 검거됐다. 사기 조직은 세금 납부 등을 이유로 추가 입금을 요구했으며, 소액의 수익금은 정상 출금해주며 거액의 투자를 유도했다. 부산경찰청 제공

실제로 피해자 C(60) 씨는 가상자산 투자리딩방 광고 문자메시지를 받고 채팅방에 들어가 사기 조직이 안내하는 가상자산 투자사이트인 ‘코인○○’에 가입했고, 소액 투자를 통해 수익을 얻자 “VIP에게만 제공되는 투자리딩이 진행된다”는 말에 속아 거액의 투자 자금을 입금한 것으로 조사됐다. 이들은 C 씨가 1000만 원을 입금하자 6200만 원으로 투자금이 불어난 가짜 수익 화면을 보여주며 “인출을 하려면 수익의 절반에 해당하는 추가 입금이 필요하다”고 속여 3100만 원을 추가로 입금받았다. 이후 C 씨에게 “수수료 22%를 내야 한다” “본사 규정상 세금 정산에 문제가 생겨 보유 금액의 20%를 추가 입금해야 한다” “가상계좌 발급 비용 15%를 내야 한다”는 이유를 대며 3차례나 돈을 추가로 입금받은 이들은 “가상자산 거래소 사이트 업데이트 중이라 일시 운영되지 않을 것”이라며 둘러댄 뒤 C 씨를 임의로 회원 탈퇴시키고 연락이 두절됐다. 이렇게 C 씨가 추가 입금 등을 통해 본 총 피해액은 1억 5000만 원이나 됐다.

전체 피해자들은 20~60대로 연령이 다양했으며, 피해자별 피해 규모는 최소 1000만 원에서 최대 2억 5000만 원에 달했다. 한 피해자는 퇴직금을 모두 날렸으며, 집을 처분하고 전세나 월세로 전전해야 하는 상황에 이른 피해자들도 있었다.

경찰은 피해 신고를 받고 수사에 나섰으며, 확인되지 않은 피해자들도 더 많이 있을 것으로 보고 있다. 또 사기 조직이 사용한 범행계좌 28개를 지급 정지하고, 1억 2000만 원 상당의 범죄 수익에 대해 추징·보전 조치했다.

부산경찰청 이재홍 사이버수범죄수사대장은 “가상자산 투자자문업체라며 SNS 채팅방 참여를 요구하면 100% 사기일 수 있다”며 “늘어나고 있는 허위 수익 인증을 이용한 SNS 투자리딩방 사기 피해에 시민들의 각별한 주의가 필요하다”고 밝혔다.

가상자산(코인) 재테크로 큰 돈을 벌 수 있다고 속여 가짜 가상자산 투자 사이트를 만든 뒤 피해자 130명으로부터 70억 원을 가로챈 사기 조직이 경찰에 검거됐다. 투자 전문가 사칭 위조 자격증과 가짜 사업자 등록증. 부산경찰청 제공

높은 수익

수익 배분 이해하기

멤버십 열람에 따른 정산
퍼블리 저자는 각 멤버십 고객에 대해 아래와 같이 계산된 금액의 총합을 매월 정산받습니다.
1) 멤버십 이용료 × 2) 수익 배분율 × 3) 열람 점유율

1) 퍼블리 고객이 지불하는 1개월 기준 멤버십 가격을 의미합니다.
2) 일반적인 책 출판 인세보다 높은 수익 배분율을 책정하고 있습니다.
3) 당월 해당 고객이 열람한 전체 콘텐츠 중 저자 콘텐츠의 비율을 의미합니다.

아래 예시를 보면 좀 더 쉽게 이해할 수 있으실 거예요.

퍼블리 멤버십 고객은 A씨와 B씨 두 명입니다.
이번 달 A씨가 퍼블리에서 읽은 10개의 콘텐츠 중에는 2개, 그리고 B씨가 읽은 4개의 콘텐츠 중에는 3개가 김 작가의 글이었어요.
이 경우 김 작가는 이번 달에 아래와 같이 정산을 받게 됩니다.

김 작가의 멤버십 정산 금액 =
(A씨의 멤버십 이용료 x 수익 배분율 x 2/10) + (B씨의 멤버십 이용료 x 수익 배분율 x 3/4)

이해가 어려운 부분이 있으시다면, 추후 운영 매니저 또는 담당 콘텐츠 매니저에게 주저 없이 질문해 주세요. 친절히 답변 드리겠습니다 : )