방콕 데이터센터 압수수색, 사기 연결 60건 넘게 나왔어요
태국 IP로 위장한 가짜 소셜미디어 페이지가 국경 밖 범죄 거점까지 이어졌어요
한눈 요약
- 태국 통신 규제기관과 사이버범죄 경찰이 8월 18일 방콕의 의심 시설을 합동 수색했어요.
- 가짜 소셜미디어 페이지에 쓰인 태국 IP가 방콕 데이터센터를 거쳐 이웃 국가의 실제 사용 지점으로 연결됐어요.
- 해당 IP와 태국인 대상 사기의 연결 정황이 60건 넘게 확인됐지만, 관련자와 데이터센터의 책임은 아직 조사 중이에요.
태국 안에서 접속한 것처럼 보이지만 실제 사기 거점은 국경 밖에 있는 온라인 사기망이 포착됐어요. 태국 방송통신위원회 사무국과 기술범죄수사 경찰은 8월 18일 방콕에 있는 의심 시설을 합동 수색했어요. 수색 사실은 8월 19일 공개됐고, 당국은 통신망의 연결 경로와 관련자를 확인하고 있어요.
수사는 태국인을 속이려고 만든 가짜 소셜미디어 페이지에서 시작됐어요. 당국이 접속 정보를 분석해 보니 이 페이지에는 태국 통신사업자의 IP 주소가 사용됐어요. 화면과 주소만 보면 태국 내 정상 서비스처럼 믿기 쉬운 구조였던 셈이에요.
아니에요. IP 주소는 인터넷 연결의 식별 정보예요. 이번 사례처럼 방콕의 서버를 중간 통로로 쓰면 실제 운영 장소가 해외여도 태국 통신망을 이용한 흔적이 나타날 수 있어요. 태국 IP라는 이유만으로 페이지나 송금 요청을 믿으면 안 돼요.
연결 경로를 더 추적하자 방콕의 한 데이터센터에 설치된 서버가 나왔어요. 이 서버를 거친 인터넷망은 다시 이웃 국가의 실제 사용 지점으로 이어졌어요. 해당 지점은 태국 국경에서 약 10킬로미터 떨어진 곳으로 파악됐어요. 다만 보도에는 어느 나라나 어느 국경인지 공개되지 않았어요.
당국이 확인한 자료에서는 문제의 IP 주소가 태국인 대상 사기와 연결된 정황이 60건 넘게 나왔어요. 이는 피해자 수나 피해 금액이 60건으로 확정됐다는 뜻은 아니에요. 같은 IP가 사기 행위와 연결된 사례가 60회 넘게 포착됐다는 설명이에요. 구체적인 피해액도 아직 공개되지 않았어요.
- 8월 18일 방콕의 관련 시설을 수색했어요.
- 서버와 인터넷망의 기술 자료를 증거로 확보하고 있어요.
- 방콕 데이터센터에서 국경 밖 실제 사용 지점까지의 연결 경로를 조사해요.
- 통신망을 범죄 도구로 제공하거나 사용한 개인과 조직을 추가로 추적해요.
이번 수색은 해외 거점 사기 조직이 태국의 통신 인프라를 이용하는 길을 차단하려는 조치예요. 다만 수색 단계이므로 데이터센터 운영사나 특정 인물이 범죄에 가담했다고 확정된 것은 아니에요. 체포자, 적용 혐의, 압수 장비의 수량도 이번 보도에는 나오지 않았어요.
현재 확인된 가짜 페이지의 표적은 태국 국민이에요. 한인 피해가 확인됐다는 내용은 없으므로 태국인 전용 피해 절차나 제도는 신경 쓰지 않아도 돼요. 다만 방콕이나 파타야 등에서 태국 계좌와 소셜미디어를 쓰는 교민은 태국 IP, 태국어 페이지, 현지 업체 이름만 보고 안전하다고 판단하지 않는 게 핵심이에요.
특히 소셜미디어 광고나 메시지가 송금, 계정 정보, 인증번호를 요구한다면 페이지 이름과 접속 위치만 믿지 마세요. 이번 사건은 사기 조직이 태국 서버를 중간에 두고 국경 밖에서 활동할 수 있다는 점을 보여줘요. 현재 당국은 확보한 기술 증거를 토대로 연결된 인물과 조직을 계속 추적할 예정이에요.
이 기사가 참고한 현지 매체
Khaosod 사건면
