#
Scattered Spider 본문
고도화된 소셜 엔지니어링으로 MGM 리조트, 시저스 엔터테인먼트, Okta를 공격한 영미권 10대 해커 집단. 기술이 아닌 전화 한 통으로 대기업을 무너뜨렸다. 2024년부터 주요 멤버들이 속속 체포되고 있다.
그룹 개요
Scattered Spider는 주로 영국과 미국의 10대~20대 초반 해커들로 구성된 느슨한 범죄 집단이다. "The Com"이라는 영어권 해커 언더그라운드 네트워크에 뿌리를 두고 있으며, 기술적 취약점 익스플로잇보다 소셜 엔지니어링과 SIM 스와핑에 특화돼 있다.
콜센터 직원을 속여 MFA를 우회하거나, IT 헬프데스크를 가장해 내부 접근을 얻는 방식이 핵심 전술이다. 이를 통해 Okta, MGM, Caesars 같은 대기업의 보안을 뚫었다.
왜 "Scattered Spider"인가?
보안 기업 CrowdStrike가 붙인 이름. 느슨하게 연결된(Scattered) 구성원들이 거미줄(Spider)처럼 다양한 공격 경로를 사용하는 것에서 유래. FBI는 UNC3944, Microsoft는 Octo Tempest로 추적.
핵심 멤버 (체포 현황)
주요 공격 사례
Twilio, LastPass, DoorDash, Mailchimp 연쇄 공격
대규모 SMS 피싱(Smishing)으로 Okta 고객사 130개 이상 침투. Twilio, DoorDash, Mailchimp, LastPass 등 실리콘밸리 기업 연쇄 해킹. Tyler Buchanan이 NameCheap 도메인을 통해 피싱 인프라 구축.
라스베이거스 카지노 10일 마비 — 피해액 $100M+
LinkedIn에서 MGM 직원 정보 수집 → 10분 전화 한 통으로 IT 헬프데스크를 속여 MFA 우회 → ALPHV/BlackCat 랜섬웨어 배포. 피해액 1억 달러 이상. 슬롯머신·ATM·예약 시스템 10일간 마비.
랜섬 $15M 지불 — 조용한 합의
사회공학으로 아웃소싱 IT 벤더 침투 후 내부망 장악. Caesars는 공개 피해를 피하기 위해 요구 랜섬 $30M 중 $15M을 지불. SEC 공시 의무화로 결국 공개됨.
런던 대중교통 시스템 마비
Owen Flowers, Thalha Jubair 가담. 런던 지하철·버스 실시간 시스템 침투. 직원 정보 탈취. 2025년 7월 두 10대 영국에서 체포.
영국 유통·패션 대형 리테일 3사 연속 공격
ShinyHunters와 협력해 영국 최대 유통기업 연속 공격. Marks&Spencer는 온라인 주문 시스템 수 주 마비. Co-op은 직원 데이터 25만건 유출 확인.
체포 타임라인
Noah Urban (Sosa) 체포
미국 플로리다. SIM 스와핑·암호화폐 탈취 혐의. 2025년 8월 징역 10년 선고 + $13M 배상.
Tyler Buchanan (Tylerb) 체포
스페인 팔마 드 마요르카 공항에서 체포. 이탈리아행 비행기 탑승 직전. 경쟁 해커 집단에게 집에서 협박당한 후 영국 탈출 시도 중 검거.
Connor Moucka (Waifu) 체포
캐나다 경찰. Snowflake 해킹 연루. AT&T가 데이터 삭제 대가로 $370K 지불한 사건.
Thalha Jubair · Owen Flowers 체포
런던 경찰. 각각 19세, 18세. Transport for London, Marks&Spencer 공격 연루.
Tyler Buchanan 유죄 인정
미국 법원에서 전선 사기 및 신원 도용 공모 유죄 인정. 최소 $8M 암호화폐 탈취 인정.
핵심 TTP
• 콜센터 직원 조작 (Vishing)
• MFA 피로 공격 (MFA Fatigue)
• LinkedIn 직원 정보 수집
• 피해자 전화번호 탈취
• 2FA SMS 코드 가로채기
• 암호화폐 지갑 접근
• Okta 로그인 페이지 위장
• NameCheap 등으로 도메인 대량 등록
• 실시간 크리덴셜 릴레이
• 암호화폐 직접 탈취
• 기업 데이터 매각 (ShinyHunters 협력)
• 이중 갈취 (데이터 공개 협박)
CTI 관점 교훈
🔐 Scattered Spider 사건의 교훈
📚 참고 자료
DarkOwl 2024 Cyber Arrests · Cybernews "Major Hacker Arrests 2024" · Krebs on Security · The Hacker News · Lyrie Research "Scattered Spider Profile 2026" · Resecurity Trinity of Chaos Report
'5. Cyber Threat Operations > CTI' 카테고리의 다른 글
| Alaa Salah Yusuuf Omer (0) | 2026.08.27 |
|---|---|
| Wazawaka (0) | 2026.08.27 |
| Lapsus Arion Kurtaj (0) | 2026.08.27 |
| pompompurin (0) | 2026.08.26 |
| IntelBroker (0) | 2025.12.10 |
