구글 "해커, 금융사 직원에 전화해 갈취"

구글 보안 연구진이 2026년 8월 6일 발표한 보고서에 따르면, 해커들이 미국 주요 금융회사 직원들을 전화로 속여 로그인 자격 증명을 넘겨받은 뒤 민감한 데이터를 훔치고 몸값을 요구하고 있다. 로이터 통신은 이들이 아폴로 글로벌 매니지먼트, 베인 캐피털, 블랙스톤, 브리지워터 어소시에이츠, CME 그룹, KKR, 무디스, TPG 등 사모펀드 대형사들을 노렸다고 보도했지만, 구글은 피해 기업을 직접 밝히지 않았다. 구글이 팔콘, 헬릭스, 핑크, 리닥트로 추적하는 해킹 그룹들은 '비싱(vishing)'이라 불리는 음성 피싱 수법을 사용한다. 이들은 직원 개인 휴대폰으로 전화를 걸어 동료나 IT 헬프데스크 직원인 척하며 가짜 웹사이트에 자격 증명과 다중 인증 코드를 입력하도록 유도한다. 회사 시스템에 침투한 해커들은 가치 있는 데이터를 빼낸 뒤, 몸값을 지불하지 않으면 전용 유출 사이트에 공개하겠다고 협박한다. 보고서는 이들 그룹이 구글이 UNC6671로 부르는 더 큰 조직의 일부일 수 있다고 시사하지만, 이들이 협력 관계인지 분파인지 아니면 동일한 '피싱 서비스' 인프라를 공유하는 것인지는 불분명하다. 구글 연구진은 이러한 공조 방식을 통해 해커들이 여러 갈취 브랜드를 운영하고, 작업을 분리하며, 침해 규모를 숨기고, 협상 실패로 인한 파장을 차단할 수 있다고 본다. 이 해커들은 이전에도 제조, 부동산, 의료, 보험, 기술, 운송, 숙박 업종의 기업들을 공격해 지적 재산권, 소프트웨어 소스 코드, 민감한 고객 데이터를 노렸다. 최근에는 인수합병, 자본 운용, 소송에 관여하는 법률·금융 기관을 집중적으로 노리고 있는데, 구글은 이는 고가의 기업·기밀 정보를 겨냥해 갈취 협상에서 최대한의 영향력을 확보하려는 전략으로 보인다고 설명했다. 한 해킹 그룹과 연결된 암호화폐 지갑은 2026년 초 몇 달간 약 1000만 달러 상당의 비트코인을 받았으며, 공격자들은 피해자당 보통 75만~300만 달러를 요구한다. 피해 기업들은 논평 요청에 응답하지 않았다.