INTERPOL 인포스틸러 단속 "Operation Secure"(2025)

05 STEPS

털림 → 획득 → 재판매 → 현금화 → 부담

1. 1. HOW IT HAPPENED
   어떻게 털렸나 — 감염된 기기에서 브라우저 저장 정보 탈취
2. 2. WHO GOT THE DATA
   누가 가져갔나 — 인포스틸러 운영자와 그 고객(사이버범죄자)
3. 3. HOW IT WAS RESOLD
   재판매됐나 — 탈취 로그가 범죄 지하시장에서 거래(INTERPOL)
4. 4. HOW IT BECAME MONEY
   어떻게 돈이 됐나 — 공식 자료로 확인되지 않음
5. 5. WHO PAID THE LOSS
   손실은 누가 떠안았나 — 피해자별 금전 손실은 발표되지 않음

TIMELINE

탐지·신고·통지까지 걸린 시간

공격 시작 → 탐지

— → — · 미공개

탐지 → 당국 신고

미공개

탐지 → 고객 통지

미공개

작전 기간 2025.1~4

DATA

무엇이 털렸고, 그걸로 무엇이 가능한가

인증 정보

로그인 ID · 비밀번호 · 세션 쿠키

금융 정보

결제카드 · 암호화폐 지갑 정보

이 조합으로 노릴 수 있는 것

• 카드·계좌 정보 → 결제 사기, 무단 송금

INTERPOL: 탈취 로그는 랜섬웨어·데이터 유출·기업 이메일 사기(BEC)의 출발점이 됩니다. 국제기구 2025-06

CRIME-AS-A-SERVICE

확인된 역할 분담

악성코드 운영자 · LAW ENFORCEMENT

인포스틸러 관련 피의자 32명 체포(베트남 18명, 스리랑카 12명 등) 국제기구 2025-06

○ 피해자 정보 탈취 → ○ 중개·재판매 → ○ 구매자가 계정 장악 → ○ 사기·무단결제 → ○ 자금운반 계좌 → ○ 세탁 → ○ 현금화

● 이 사건에서 공식 자료로 확인된 단계 · ○ 확인되지 않은 단계(없었다는 뜻이 아님)

GEOGRAPHY

위치 정보는 종류별로 따로

로그인 IP 국가는 VPN·프록시·감염된 남의 기기 때문에 공격자의 국적·거점과 다를 수 있습니다. 국적은 수사기관이 발표한 개인에 한해서만 적고, 국가 전체로 일반화하지 않습니다.

LOSS & PROCEEDS

피해액과 범죄수익

피해자 금전 피해

공식 자료로 확인된 금액 없음

RESPONSE & ENFORCEMENT

기업 대응과 처분

단속·차단 · INTERPOL·26개국 · 2025-06-11 · 종결

악성 IP·도메인 2만여 개 차단, 서버 41대·100GB 이상 데이터 압수, 32명 체포, 21만 6천여 명 통지. 민간 협력: Group-IB·Kaspersky·Trend Micro 국제기구 2025-06

사고 전 보안 투자 vs 사고 후 비용

공개 자료 없음 — 보안 예산·법률 비용은 추정하지 않습니다

SOURCES

• 국제기구 · INTERPOL — 20,000 malicious IPs and domains taken down in INTERPOL infostealer crackdown (2025.6.11) · 확인 2026-10-03

내 계정 지키는 법과 신고 창구 →

DETECTIVE RADAR

INTERPOL 인포스틸러 단속 "Operation Secure"(2025), 다른 축으로 보기

• ✓개인정보탐정지금 보는 축
• △규제탐정볼 수 있는 축 · 아직 분석 없음

✓ 분석 있음 · △ 이 대상에 쓸 수 있는 축이지만 아직 분석 없음 · 해당 없음: 생산지탐정, 원가탐정, 유통탐정, 물가탐정, 할인탐정, 가성비탐정, 유행탐정, 호구지수, 세금탐정, 월급탐정, 성분탐정(식품 원가·음료) · 모든 축 한 화면에서