ShinyHunters 멤버 네덜란드서 체포, 살인 모의 혐의도
원제: Dutch police arrest ShinyHunters hacker accused of planning two murders
왜 중요한가
세계 최대 데이터 침해 그룹 중 하나인 ShinyHunters의 핵심 멤버 체포는 국제 공조 수사의 실효성을 보여주는 사례로 업계 보안 대응에 시사하는 바가 크다。
FBI와 네덜란드 경찰은 2026년 9월 15일、세계 140개 이상 조직을 해킹한 사이버 범죄 집단 ShinyHunters의 핵심 멤버로 지목된 암스테르담 출신 24세 남성을 체포했다고 발표했다。남성은 최소 90일간 구금되며、해킹 조직 가담 혐의 외에 해외에서의 살인 2건 모의 혐의로도 수사를 받고 있다。
FBI 사이버 부문 책임자 Brett Leathermann은 9월 29일 영상 메시지를 통해 네덜란드 당국이 ShinyHunters의 '핵심 리더 중 한 명'을 체포했다고 밝혔다。네덜란드 경찰은 별도 성명에서 체포된 인물이 암스테르담 출신 24세 남성이며 9월 15일 구금됐다고 확인했다。법원 출석 후 최소 90일간 구금이 결정됐다。
경찰은 체포 후 압수한 노트북에서 '해외에서 실행될 예정이었던 살인 2건'에 관한 대량의 정보를 발견했다고 밝혔다。이 살인 모의 수사는 ShinyHunters 수사와는 별개로 진행된다。
ShinyHunters는 기업 데이터를 탈취한 뒤 공개를 빌미로 몸값을 요구하는 사이버 범죄 집단이다。네덜란드 당국은 Pornhub、Ticketmaster、미국 통신사 AT&T 등의 데이터 침해에 관여했다고 보고 있다。또한 이 그룹은 이달 초 FBI 자체 시스템 침해에도 책임이 있다고 주장했다。
보안 저널리스트 Brian Krebs를 비롯한 복수의 매체는 체포된 인물을 Pepijn van der Stap으로 특정했다。Bloomberg가 2024년 보도한 바에 따르면 그는 사이버 보안 연구자로 활동하면서 동시에 기업을 협박하는 범죄 해킹에도 관여해 온 인물이다。최근 Bloomberg와 Reuters의 보도에 따르면 그는 플래시뱅 수류탄을 동원한 급습 과정에서 자신이 CTO로 재직 중인 보안 회사 Neo Security 사무실에서 체포됐다。ShinyHunters 측 대표는 TechCrunch에 Van der Stap은 '우리와 무관하다'고 부인했다。