캐나다 약국 관리자, SIM 스왑 사기로 136만 달러 손실
캐나다의 한 약국 관리자가 정교한 SIM 스왑 사기로 인해 12.58 비트코인, 현재 가치로 136만 달러 이상을 잃은 후 통신사와 거래 플랫폼을 상대로 소송을 제기하고 있다. 캐나다 여성 Raelene Vandenbosch는 12.57969337 비트코인을 잃었다고 주장하며, 이는 현재 약 1,359,246 달러로 평가된다.
소송의 배경
그녀의 소송은 통신사 Rogers Communications와 Match Transact Inc.를 상대로 제기되었으며, 이 심각한 손실은 휴대폰 매장 직원의 보안 결함에 기인한다고 주장하고 있다. Vandenbosch의 법원 문서를 인용한 보고서에 따르면, 그녀의 디지털 자산을 탈취하기 위한 정교한 계획은 2021년 6월 30일경에 전개되었다.
“취약점의 중심은 몬트리올에 위치한 WOW! Mobile Boutique (Match Transact Inc. 소속) 키오스크였다.”
이 키오스크의 직원은 Rogers 기술자라고 주장하는 개인의 전화를 받았다고 한다. 이 가짜 기술자는 무심코 응답한 직원에게 컴퓨터 화면을 공유하도록 설득하여 해커에게 “제한 없는 접근”을 허용했다.
해커의 접근과 피해
Vandenbosch가 브리티시컬럼비아에 거주하고 있음에도 불구하고, 해커는 그녀의 계정 정보에 접근하여 자신이 소유한 SIM 카드에 다운로드할 수 있었다. 이 접근을 통해 해커는 Vandenbosch의 계정을 새로운 SIM 카드에 할당하여 그녀의 전화번호에 대한 통제권을 확보하고, 이메일, 문자 메시지, WhatsApp 및 기타 메시징 서비스에 접근할 수 있게 되었다.
Vandenbosch는 다음 날 자신의 전화번호와 모바일 데이터에 완전히 잠겨 있는 것을 발견하며 이 침해를 알게 되었다. 이제 그녀의 디지털 신원을 통제하게 된 해커는 Ledger와 Shakepay의 암호화폐 지갑에 신속하게 접근하여 당시 392,704.61 달러에 해당하는 모든 비트코인을 탈취했다.
소송의 주요 주장
Squamish의 약국 관리자 Vandenbosch는 과실, 프라이버시 침해 및 계약 위반을 이유로 소송을 제기하고 있다. 그녀는 Rogers가 2015년부터 증가하는 SIM 스왑 사기의 위험을 인지하고 있음에도 불구하고 보안 조치를 충분히 강화하지 않았다고 주장하고 있다. 또한, 그녀는 Rogers가 키오스크 직원에게 개인 정보에 대한 과도한 접근을 허용하고 필수 확인 질문을 시행하지 않아 그녀의 프라이버시를 보호하지 못했다고 주장하고 있다.
Match Transact Inc.는 그녀의 개인 데이터를 보호하지 못한 과실 및 프라이버시 침해 혐의를 받고 있다. 이에 대해 Rogers와 Match는 혐의를 인정하거나 부인하지 않았으며, 대신 Vandenbosch가 휴대폰 요금제의 일환으로 서명한 중재 계약을 근거로 분쟁을 사적 중재를 통해 해결할 것을 주장하고 있다.
법원의 결정과 향후 계획
그러나 최근 B.C. 대법원의 Anita Chan 판사의 결정은 복잡한 전개를 가져왔다. Chan 판사는 6월 27일 사건의 대부분이 중재로 진행되어야 한다고 판결했지만, Vandenbosch의 주장 중 공적 잘못 인정 요구 부분에 대해서는 예외를 두었다. 이 특정 요구는 공공의 이익과 관련이 있기 때문에 공개 법정에서 진행될 수 있다고 판사가 판결했다.
Vandenbosch의 법률 팀은 Hammerco Lawyers의 Alexia Majidi가 이끌고 있으며, 아직 다음 단계에 대한 결정을 내리지 않은 것으로 전해졌다. Vandenbosch는 이에 대한 언급을 거부했다.
