# 해커들이 기업의 시스템을 침입하여 8 억 원 상당의 기프트 카드를 불법으로 발급하고 미국 전역의 매장에서 고가 상품을 구매하고 있었음이 밝혀졌습니다.

> https://bookfactory.kr/board/news/23315
> 게시판: 뉴스
> 작성자: tachikoma43
> 작성일: 2026-10-23T05:15:09.021Z

---

미국 대형 오피스 용품 판매 기업 '스테이플스(Staples)' 내부 시스템에 중국계 범죄 조직이 침입하여 500 만 달러(약 8 억 원) 이상의 가치의 기프트 카드를 불법 발행했다는 사실이 드러났습니다. 범죄 조직은 발행된 기프트 카드를 이용해 미국 전역의 소매점에서 대량의 전자 장비를 구매하고 일부 상품을 중국으로 수출했다는 것입니다. 뉴햄프셔주 구청 | 중국 국적자가 중국으로 애플 제품을 구매·수출하는 사기성 기프트 카드 공모에 참여하여 연방 감옥에 수감된 사건 | 미국 법무부

대규모 중국 범죄 조직이 스테이플스를 해킹하여 수백만 달러를 도난당한 사건https://www.404media.co/how-a-massive-chinese-crime-ring-hacked-staples-to-steal-millions/2023 년 10 월, 미국 국토보안조사국 (HSI) 은 사무용품 판매 기업으로부터 "해커에 의해 1 만 5 천 장 이상의 기프트카드가 불법 발행되었으며, 총액이 500 만 달러를 초과했다"는 정보를 받았습니다. 2026 년 10 월에 공개된 체포명령 신청서에는 피해 기업의 이름이 명시되어 있지 않았으나, 404 미디어는 신청서에 포함된 정보에서 피해 기업이 스테이플스임을 특정했습니다. 스테이플스는 기프트카드의 발행 및 처리에 블랙하크 네트워크의 서비스를 이용했으며, 내부에서는 고객 지원 시스템인 '네커스'를 운영했습니다. 404 미디어에 따르면, 체포명령에 기재된 본사 소재지 및 시스템 이름이 스테이플스의 정보와 일치했다고 합니다.

Anthony92931 의 고객 지원 시스템은 문의 대응 등에 사용되며, 담당자가 고객에게 기프트 카드를 발급하는 경우도 있습니다. 스테이블스는 내부 컴퓨터에서만 Nexus 에 접근할 수 있다고 생각했으나, 해커는 외부에서 시스템에 연결하는 방법을 발견했습니다. 해커는 침입 후 '히ープ다ンプ'라는 작업을 반복했습니다. 히ープ다ンプ는 프로그램이 실행 중 메모리에 보관하고 있는 데이터를 추출하는 기제로, 시스템 오류를 조사할 때 사용됩니다.

범죄 조직은 히ープ다ンプ로 획득한 정보를 활용하여 로그인 중인 고객 지원 담당자를 사칭하고 시스템을 조작했습니다. 담당자 사칭을 통해 대량의 기프트 카드를 발급하고 이를 범죄 조직이 관리하는 이메일 주소로 전송했습니다. 불법 발급된 기프트 카드는 Target(타겟)이나 Sephora(세포라) 등의 소매점에서 사용되었습니다. 뉴햄프셔주의 타겟에서는 1 시간 동안 35 장의 기프트 카드가 사용되었으며, Apple, Bose, Powerbeats 등의 제품이 구매된 것으로 확인되었습니다.

상점의 감시 카메라에는 4 명의 남성이 차례로レジ를 방문하여 스마트폰에 표시된 전자 기프트 카드를 직원을 통해 스캔하는 모습이 기록되었습니다. 남성들은 기프트 카드를 모두 사용하도록 스마트폰 화면을 전환하며 반복해서 구매를 이어갔다고 합니다. 표적 직원에 따르면, 남성들은 거의 매일 상점을 방문하여 기프트 카드로 애플 제품을 대량으로 구매하고 있었습니다. 또한, 구매된 애플 제품의 대부분이 중국으로 발송되었음이 밝혀졌습니다. 범죄 조직에 의한 구매는 전국적으로 확산되었으며, 표적이 수사 당국에 제출한 기록에 따르면 단 2 일 만에 18 개 주에 있는 85 개의 매장에서 총 3,850 장의 기프트 카드가 사용되어 구매 금액은 약 14 만 1,000 달러 (약 2,300 만 원) 에 달했습니다. 거래 건수는 300 건에 달한다고 합니다. 또한, 세포라에서는 약 330 장의 기프트 카드를 사용한 온라인 구매가 확인되었으며, 사용 금액은 약 5 만 8,600 달러 (약 940 만 원) 이었습니다. 또한 홈센터大手 로우즈 (Lowe's) 에서 22 개 이상의 매장과 온라인 스토프에서 약 450 장의 기프트 카드가 사용되어 약 22 만 6,000 달러 (약 3,600 만 원) 상당의 상품이 구매되었습니다. 수사 자료에 따르면, 스테이블스에 대한 해킹으로 불법 발행된 기프트 카드 중 실제로 사용된 것은 4,630 장으로 총 금액은 약 42 만 5,000 달러 (약 6,800 만 원) 이었다고 합니다. 미국 법무부는 2025 년 4 월, 기프트 카드 사기에 관여한 중국 국적 3 명에게 징역 2 년에서 5 년의 판결이 내려졌다고 발표했습니다. 3 명은 불법적으로 획득한 기프트 카드를 사용하여 애플 제품을 구매하고 중국으로 수출하는 범죄 조직의 일원이었다고 합니다.

[원문 보기](https://gigazine.net/news/20261020-chinese-crime-ring-hacked-staples/) | 출처: Gigazine