OurMine는 소셜 미디어 계정을 목표로 하는 사이버 공격 단체이며, 2016년경부터 활동이 확인된 바 있다. 주된 공격 방식은 피싱과 사회공학 기법을 이용해 계정 소유자의 로그인 정보를 탈취한 뒤, 해당 계정에 무단으로 접근하는 것이다.
주요 활동 및 특징
- 대상: Instagram, Twitter, Facebook, Snapchat, Twitch 등 다양한 소셜 미디어 플랫폼의 유명 인사 및 기업 계정.
- 공격 방식: 피싱 메일 또는 메시지를 통해 비밀번호 변경을 요구하고, 이후 탈취된 계정으로 홍보 메시지(예: “OurMine has taken over this account”)를 게시한다.
- 동기: 단체는 자신들의 행위를 “보안 개선”이라고 주장하며, 피해자에게 비밀번호 변경을 권고하는 경우가 있다. 다만, 이러한 행위는 사전 동의 없이 이루어지므로 일반적인 의미의 ‘화이트 햇’ 활동으로 보기 어렵다.
- 식별 표식: 공격당한 계정에서 “OurMine”이라는 문구와 로고가 포함된 게시물이 나타나는 경우가 많다.
조직 구조 및 배경
- 설립자 혹은 핵심 멤버에 대한 구체적인 신원은 공개되지 않았으며, “OurMine”이라는 별명으로 활동한다.
- 일부 분석가들은 해당 그룹이 중동 지역 출신일 가능성을 제시했지만, 이는 확인된 정보가 아니다.
어원 및 명칭 추정
- “OurMine”이라는 명칭은 영어 단어 “our”(우리의)와 “mine”(내 것)을 결합한 형태로 추정된다. 이는 공격 대상에 대한 ‘우리의 소유’ 혹은 ‘내가 차지한다’는 의미를 내포한 것으로 해석될 수 있다. 공식적인 어원 설명은 공개되지 않았다.
사용 맥락
- 사이버 보안 보고서, 미디어 기사, 학술 논문 등에서 해킹 사례를 논의할 때 자주 등장한다.
- 소셜 미디어 플랫폼은 OurMine의 침해 사례에 대응하기 위해 계정 보호 정책을 강화하고, 사용자에게 피싱 방지 교육을 제공하고 있다.
참고: 현재까지 공개된 자료는 주로 언론 보도와 사이버 보안 기업의 분석 보고서에 기반한다. 추가적인 공식 기록이나 학술적 연구가 제한적이므로, 향후 새로운 정보가 공개될 경우 내용이 업데이트될 수 있다.
