PRIVACY DETECTIVE · 미국 법무부·FBI, EUROPOL, MICROSOFT
인포스틸러 Lumma(LummaC2) 차단(2025)
구독형으로 다른 범죄자에게 빌려준 정보탈취 악성코드(malware-as-a-service). 이메일·은행 로그인, 브라우저 자동완성 정보, 암호화폐 복구 문구를 노렸고, FBI는 최소 170만 건의 탈취 사례를 확인했습니다.
확인일 2026-10-03
- 피해 규모
- 394,000 대 이상(감염 확인 윈도우 PC, 2025.3.16~5.16, Microsoft)
- 유출·탈취 정보
- 로그인 ID · 비밀번호 · 세션 쿠키 · 암호화폐 지갑 정보 · 기타
- 확인된 금전 피해
- 확인되지 않음
- 침입 경로
- 정보탈취형 악성코드(인포스틸러)
- 침입→탐지
- 미공개
- 과징금·과태료
- 해당 없음·미공개
- 범죄수익 회수
- 발표 없음
05 STEPS
털림 → 획득 → 재판매 → 현금화 → 부담
- 1. HOW IT HAPPENED
어떻게 털렸나 — 감염 PC에서 로그인·자동완성·암호화폐 정보 탈취
- 2. WHO GOT THE DATA
누가 가져갔나 — LummaC2를 구독한 제휴 범죄자
- 3. HOW IT WAS RESOLD
재판매됐나 — 공식 자료로 확인되지 않음
- 4. HOW IT BECAME MONEY
어떻게 돈이 됐나 — 공식 자료로 확인되지 않음
- 5. WHO PAID THE LOSS
손실은 누가 떠안았나 — 피해 총액은 발표되지 않음
TIMELINE
탐지·신고·통지까지 걸린 시간
- 공격 시작 → 탐지
- — → — · 미공개
- 탐지 → 당국 신고
- 미공개
- 탐지 → 고객 통지
- 미공개
미 법무부가 2025.5.19·21 사용자 패널 도메인 5개 압수
DATA
무엇이 털렸고, 그걸로 무엇이 가능한가
- 인증 정보
- 로그인 ID · 비밀번호 · 세션 쿠키
- 금융 정보
- 암호화폐 지갑 정보
- 신원 정보
- 기타
이 조합으로 노릴 수 있는 것
- 이메일·전화번호 등 신원 정보만 → 스팸, 사칭 연락, 표적 피싱(비밀번호 재설정 유도 등)
- 이메일 + 비밀번호·쿠키·인증코드 → 계정 탈취 — 같은 비밀번호를 쓰는 다른 서비스까지
- 카드·계좌 정보 → 결제 사기, 무단 송금
- 여러 신원 정보 + 금융 정보(풀 패키지) → 명의도용 — 대출·개통·계좌 개설
운영자가 압수된 사이트로 제휴 범죄자에게 악성코드를 배포·관리하게 했습니다 — 기술이 없는 범죄자도 도구를 빌려 쓰는 구조. 수사기관 2025-05
CRIME-AS-A-SERVICE
확인된 역할 분담
- 악성코드 운영자 · LAW ENFORCEMENT
- LummaC2 관리자 — 서비스 형태로 제휴자에게 제공 수사기관 2025-05
● 피해자 정보 탈취 → ○ 중개·재판매 → ○ 구매자가 계정 장악 → ○ 사기·무단결제 → ○ 자금운반 계좌 → ○ 세탁 → ○ 현금화
● 이 사건에서 공식 자료로 확인된 단계 · ○ 확인되지 않은 단계(없었다는 뜻이 아님)
GEOGRAPHY
위치 정보는 종류별로 따로
로그인 IP 국가는 VPN·프록시·감염된 남의 기기 때문에 공격자의 국적·거점과 다를 수 있습니다. 국적은 수사기관이 발표한 개인에 한해서만 적고, 국가 전체로 일반화하지 않습니다.
LOSS & PROCEEDS
피해액과 범죄수익
- 피해자 금전 피해
- 공식 자료로 확인된 금액 없음
RESPONSE & ENFORCEMENT
기업 대응과 처분
- 단속·차단 · 미국 법무부 · 2025-05-21 · 종결
- 사용자 패널 도메인 5개 압수(5.19 2개, 5.21 3개) 수사기관 2025-05
- 사고 전 보안 투자 vs 사고 후 비용
- 공개 자료 없음 — 보안 예산·법률 비용은 추정하지 않습니다
DETECTIVE RADAR
인포스틸러 Lumma(LummaC2) 차단(2025), 다른 축으로 보기
✓개인정보탐정지금 보는 축
△규제탐정볼 수 있는 축 · 아직 분석 없음
✓ 분석 있음 · △ 이 대상에 쓸 수 있는 축이지만 아직 분석 없음 · 해당 없음: 생산지탐정, 원가탐정, 유통탐정, 물가탐정, 할인탐정, 가성비탐정, 유행탐정, 호구지수, 세금탐정, 월급탐정, 성분탐정(식품 원가·음료) · 모든 축 한 화면에서