전세계 은행들을 대상으로 한 러시아 '사이버 은행털이 갱' 주의보가 내려졌다.

월스트리트저널(WSJ)은 22일(현지시간) 씨티그룹이 러시아 해커들로부터 전산망을 해킹 당해 수천만달러를 도난당한 사건을 미 연방수사국(FBI)이 수사 중이라고 보도했다.

이 보도에 따르면 러시아의 사이버 범죄조직과 관련된 것으로 보이는 해커들이 씨티그룹의 북미 지역 소매은행들과 일부 사업장의 전산망을 해킹해 돈을 강탈한 것으로 드러났다. 수사기관이 추정한 피해 규모는 무려 수천만 달러.

현재까지 구체적인 해킹 경로와 방식이 확정된 것은 아니지만 이미 지난 여름부터 해킹 공격이 감지돼 온 것으로 파악되고 있다. FBI와 NSA 등 대테러 기관이 나서 현재 이 사건을 조사 중이라고 이 신문은 전했다.

조사 관계자들에 따르면 러시아의 사이버범죄 조직 '러시안비즈니스네트워크'(RBN)가 사용해 왔던 인터넷 주소로부터 의심스런 트래픽이 관측되면서 씨티그룹의 해킹 피해가 최초로 감지됐다. 해커들은 씨티그룹 이외에도 다른 기관을 추가 공격했고 이중 일부는 정부기관으로 파악되고 있다.

RBN은 악명 높은 러시아 해커 갱들의 근거지였으며 미국 정부 시스템 등에 접속할 수 있는 해킹 툴과 소프트웨어를 팔아왔다. 이 조직은 2년 전부터 활동을 중단한 것으로 보였다. 그러나 최근 이 조직 출신들이 소규모 조직을 구성해 다시 나타났다.

또 일부 관계자들에 따르면 이번 해킹 사건에는 '블랙에너지'라 불리는 해킹용 소프트웨어가 사용됐을 가능성이 높다. 'Cr4sh'라는 이름의 러시아 해커가 개발한 이 소프트웨어는 러시아의 지난 2007년 에스토니아 해킹, 2008년 그루지야 해킹에 사용된 것으로 알려져 매우 유명하다.

게다가 은행 계좌 로그온 정보를 해킹할 수 있는 툴과 함께 쓰이면서 막강한 위력을 과시하고 있다. '블랙에너지'는 온라인에서 가격이 40달러에 불과하며 툴과 함께 패키지로 700달러에 팔린다. 둘을 합쳐 'YES Exploit System'으로 부르기도 한다.

또 최근 등장한 업그레이드 버전은 은행 인증서 등을 해킹할 수 있는 것으로 알려졌다. 관계자들은 이번 씨티그룹 해킹에서 기본적으로 이들 프로그램이 사용되고 맞춤형으로 제작된 장치가 포함된 소프트웨어가 해킹을 위해 따로 만들어진 것으로 보인다고 지적했다.

미국에서는 은행을 노린 해킹 공격에 과거 여러 차례를 막대한 피해가 발생한 바 있다. FBI는 지난해 미국에서 온라인 범죄로 인한 손실액이 2억6000만 달러를 넘어서는 것으로 추정하고 있다.

지난달 애틀란타 지역에서 기소된 8명의 러시아 및 동유럽 해커들은 지난해 스코틀랜드왕립은행(RBS)의 미국 자회사 전산망을 해킹해 단 몇 시간 만에 전세계 280개 도시에서 현금자동인출기(ATM)를 통해 9000만 달러를 빼내기도 했다.

한편 씨티그룹은 "시스템 침해도, 고객 손실도, 은행 손실도 없었다"며 "FBI가 씨티그룹이 수천만 달러의 손실 입은데 대해 수사하고 있다는 어떤 주장도 사실이 아니다"며 강경 반응을 보였다.