SEC 엑스 계정 해킹과 가짜 ETF 승인 게시

1.승인 하루 전의 가짜 글#

2024년1월 초 시장은 SEC가 비트코인 현물 ETF 신청들에 결론을 내리기를 기다리고 있었다. 1월9일 오후 @SECGov 계정에 "오늘 SEC는 모든 등록된 증권거래소에서 비트코인 ETF의 상장을 승인한다"는 글이 올라왔다. 얼마 뒤 게리 겐슬러 위원장은 개인 계정에 SEC 계정이 탈취돼 승인되지 않은 글이 올라갔으며 "SEC는 현물 비트코인 상장지수상품의 상장과 거래를 승인하지 않았다"고 적었다. 가짜 글과 부인 발표 사이에 시장이 잠시 출렁였다. SEC는 다음 날인 1월10일 현물 비트코인 ETF 11개를 실제로 승인했다.

2.꺼져 있던 다중인증#

SEC는 1월22일 낸 설명에서 공격자가 통신사를 통해 계정에 연결된 SEC 휴대전화 번호를 넘겨받는 유심 바꿔치기 공격을 했고, 그 번호로 엑스 비밀번호를 재설정했다고 밝혔다. 이 계정의 다중인증(MFA)은 원래 켜져 있었지만, 2023년7월 직원들이 접속 문제를 이유로 요청해 엑스 고객지원팀이 껐다. 이후 1월9일 계정이 탈취될 때까지 다시 켜지지 않았다. 그래서 번호 탈취와 비밀번호 변경 두 단계만으로 계정 전체를 손에 넣을 수 있었다. SEC는 내부 시스템이나 다른 소셜미디어 계정에 침입한 흔적은 없다고 했고, 엑스도 자사 시스템이 뚫린 것이 아니라고 밝혔다. 조사에는 SEC 감찰관실과 연방수사국(FBI), 사이버보안·인프라보안청(CISA), 상품선물거래위원회(CFTC), 법무부가 참여했다.

3.번호를 넘겨받은 사람#

법원 기록에 따르면 공범들은 SEC 계정에 접근할 수 있는 직원 'C.L.'의 신원 정보를 앨라배마주 애선스에 사는 에릭 카운슬 주니어(Eric Council Jr.)에게 넘겼다. 카운슬은 휴대용 신분증 인쇄기로 자기 얼굴에 C.L.의 이름을 넣은 가짜 운전면허증을 만들었고, 1월9일 헌츠빌의 AT&T 매장에서 그 번호를 새 유심으로 옮겼다. 그는 이 번호로 받은 @SECGov 계정의 비밀번호 재설정 코드를 공범들에게 보냈고, 그 대가로 비트코인 등 암호화폐로 5만 달러를 받았다. 연방 요원들은 2024년10월 그를 체포했다. 카운슬은 2025년2월 가중 신원도용·접근장치 사기 공모 혐의를 인정했고, 5월16일 워싱턴 D.C. 연방법원에서 징역 14개월과 보호관찰 36개월을 선고받았다. 검찰은 징역 2년을 구형했다. 실제로 글을 올린 공범들의 이름은 공개되지 않았다.

4.연표6건

1. 2023.07사건엑스 고객지원팀, SEC 직원 요청으로 @SECGov 다중인증 해제
2. 2024.01사건1월9일 유심 바꿔치기로 계정 탈취, 가짜 비트코인 ETF 승인 글 게시
3. 2024.01규제1월10일 SEC, 현물 비트코인 ETF 11개 승인
4. 2024.10규제에릭 카운슬 주니어 체포
5. 2025.02규제카운슬, 신원도용·접근장치 사기 공모 혐의 인정
6. 2025.05규제5월16일 징역 14개월 선고