기사 원문 - https://www.tomshardware.com/service-providers/streaming/us-seizes-nearly-400-domains-streaming-the-2026-world-cup
　

미국 법무부는 2026 FIFA 월드컵 경기를 불법으로 생중계하던 도메인 약 400개를 압수했다고 발표 했습니다. "오프사이드 작전(Operation Offsides)"이라는 이름으로 진행된 이번 작전은 국가지식재산권조정센터(NIPRCC)와 국토 안보부 산하 수사국(HSI)이 주도했으며, 버지니아 동부 지방법원에 압수 영장이 발부되었습니다. 현재까지 압수된 도메인 수는 2022 카타르 월드컵 당시 압수된 도메인 수의 약 5배에 달하며, HSI는 이러한 불법 생중계가 시청자들을 악성 소프트웨어 감염 및 금융 정보 탈취 가능성에 노출시킬 수 있다고 경고했습니다.

2026년 월드컵은 미국, 캐나다, 멕시코가 공동 개최하며, 이로 인해 미국 당국은 카타르에서 개최되었을 때보다 더 강력한 관할권을 갖게 되었습니다. 조사 결과, 스트리밍 인프라는 페루와 불가리아에 있는 서버로 추적되었으며, 크로아티아, 루마니아, 폴란드, 콜롬비아에서도 관련 서버 차단 조치가 이루어졌습니다. FIFA는 문제의 도메인을 파악했고, beIN Media Group, NBCUniversal, 미국영화협회(MPAA)의 창의성 및 엔터테인먼트 연합, UFC, 워너 브라더스 등이 추가 정보 제공에 협조했습니다.

법무부 형사부의 A. 타이슨 듀바 차관보는 이번 도메인 압수는 "개최국으로서 FIFA 월드컵을 범죄자들로부터 보호해야 할 의무를 반영한 ​​것"이라고 말했습니다. 도메인 압수는 주소를 반복적으로 변경하고 중복된 도메인을 사용하는 범죄 조직에 대한 제한적인 수단이기 때문에, 법 집행 기관이 도메인을 하나씩이 아닌 한꺼번에 수백 개의 도메인을 압수하는 것입니다.

당국은 불법 스트리밍 서비스를 운영하는 사람들과, 경우에 따라서는 그들의 고객까지 점점 더 강력하게 단속하고 있습니다. 미국 법원은 저작권 침해에 대한 책임의 한계를 별도로 시험해 왔으며, 대법원은 지난 3월 인터넷 서비스 제공업체(ISP)가 가입자의 저작권 침해에 대해 책임이 없다는 판결을 내렸습니다 . 한편, 그리스 법원은 지난해 토렌트 사이트 운영자에게 5년형을 선고했고 , 아일랜드 법원은 지난 3월 레볼루트(Revolut)에 불법 IPTV 서비스 가입자 300명 이상의 신원을 공개하라고 명령했습니다 .

2021년 웹루트(Webroot)의 불법 스포츠 스트리밍 사이트 분석에 따르면, 92%의 사이트가 악성 콘텐츠를 포함하고 있었으며, 이러한 악성 콘텐츠는 주로 사이트 운영 자금을 지원하는 광고 네트워크를 통해 유포되었습니다. 2024년 월드컵 이후, 마이크로소프트 위협 인텔리전스 (Microsoft Threat Intelligence)는 2024년 12월에 발생한 악성 광고 캠페인을 추적하여 약 100만 대의 기기에 영향을 미친 불법 스트리밍 사이트를 발견했습니다. 해당 캠페인에서는 비디오 프레임에 삽입된 리다이렉터가 사용자를 여러 단계를 거쳐 깃허브(GitHub)에서 호스팅되는 루마(Lumma) 및 도너리움(Doenerium)과 같은 정보 탈취 악성 프로그램으로 유도했습니다. 마이크로소프트는 이 캠페인이 개인용 기기뿐 아니라 기업용 기기까지 공격했음을 확인했습니다.

이러한 악성 프로그램은 재생 버튼이나 음소거 해제 버튼을 클릭하는 것만으로 리디렉션을 시작하며, 다운로드 과정이나 사용자 인증 정보 입력도 필요하지 않습니다. 오프사이드 작전(Operation Offsides)은 현재 진행 중이며, 법무부는 압수된 사이트 운영자들을 계속 추적할 것이라고 밝혔습니다.