FIN7
FIN7은 결제카드 정보 절취와 기업 침투로 시작해 랜섬웨어·초기접근 판매까지 활동을 확장한 조직화된 사이버범죄 집단입니다.
FIN7
FIN7은 Carbanak Group, Navigator Group 등 이름과 일부 활동이 연결됩니다. 2010년대에는 식당·호텔·소매업체의 결제 시스템에서 카드 데이터를 훔친 대규모 범죄로 알려졌습니다. 이후 가짜 보안회사, 피싱, 원격접근과 랜섬웨어 생태계 참여가 보고되었습니다.
미국 법무부와 FBI는 관련 구성원을 기소·유죄판결하며 조직의 국제적 활동을 공개했습니다.
식별 정보
알려진 활동 범위
초기에는 POS 시스템과 결제카드 데이터가 핵심 표적이었으며 이후 다양한 기업의 관리자 계정과 내부 네트워크 접근권을 노렸습니다. 가짜 채용·보안회사 명의를 이용해 연구자와 직원을 모집하려는 활동도 알려졌습니다.
주로 관찰되는 접근 방식
직무·주문·불만을 가장한 표적 이메일, 악성 문서, 원격관리 도구, PowerShell, 자격증명 절취, POS 메모리 스크래핑이 보고되었습니다. 최근 활동에서는 여러 랜섬웨어 도구와 취약점 악용이 연결됩니다.
대표적으로 연결된 사건과 캠페인
미국 내 수백 개 기업의 결제카드 절취, Carbanak 관련 은행 공격, 가짜 보안회사 Bastion Secure 활동, REvil·DarkSide 등 생태계와의 접점이 공개 보고서에 포함됩니다.
방어 관점의 핵심
결제망을 일반 사무망과 분리하고 POS 시스템의 허용 프로그램과 원격접속을 제한합니다. 채용·주문 이메일의 첨부를 격리하고 스크립트 실행·메모리 접근·대량 카드 데이터 조회를 탐지합니다. 외부 보안업체와 채용회사의 법인·도메인·계약 정보를 검증합니다.
배후 판단을 읽는 방법
FIN7과 Carbanak이라는 명칭은 도구, 캠페인, 조직을 서로 다른 범위로 가리킬 수 있습니다. 범죄 인력이 여러 랜섬웨어 제휴로 이동할 수 있어 현재 사건의 운영 주체를 별도로 판단해야 합니다.