FBI, 랜섬 협상가가 ShinyHunters 공갈 사이트 운영 의심
원제: Feds suspect ransom negotiator ran ShinyHunters extortion site
왜 중요한가
랜섬웨어 협상 업체가 해커 조직과 내통할 경우, 기업 보안 사고 대응 생태계 전반의 신뢰성이 흔들릴 수 있다.
미국 연방수사관들이 ShinyHunters 해킹 그룹과 비정상적으로 긴밀한 관계를 유지한 랜섬웨어 협상 업체 임원 2명을 특정했다. 이 중 미국 내 한 임원은 ShinyHunters가 피해자에게 몸값 지불을 압박하는 웹사이트 운영을 도운 혐의를 받는다. ShinyHunters는 올해만 7,000만 달러 이상을 갈취한 것으로 FBI는 파악하고 있다.
KrebsOnSecurity 보도에 따르면, 수사관들은 두 랜섬웨어 협상 업체 임원을 주목하고 있다. 한 명은 캐나다 사이버보안 임원 Edward Dubrovsky(54세)로, 10월 9일 FBI에 체포됐다. 그는 최근 해커와의 협상을 권고하는 사이버 공갈 대응 서적을 출판한 인물이다. 법원 기록에 따르면 도난 데이터 공개 협박 및 공갈을 통한 주간 통상 방해 혐의가 적용됐으며, 검찰은 재판 전 구금을 요청했다.
수사의 실마리는 네덜란드에서 풀렸다. 9월 15일 네덜란드 당국이 ShinyHunters 용의자 Pepijn van der Stap을 섬광탄을 동원해 체포하는 과정에서, 그가 Signal 메신저에 로그인된 상태였다. 당국은 이를 통해 캐나다와 미국의 랜섬웨어 협상가들과의 대화 내용을 확보했다. 수사 관계자에 따르면 Van der Stap의 Signal 메시지는 살인 청부 모의 정황도 드러냈으며, 네덜란드 매체 RTL은 해외에서 두 건의 살인이 계획됐다고 보도했다.
ShinyHunters는 2019년 프랑스 기반 사이버범죄자들이 주도한 그룹으로, 핵심 멤버들이 차례로 체포되면서 현재는 요르단 출신 10대 해커 'Rey'가 운영권을 넘겨받았다. 9월에는 FBI 채용 사이트 fbijobs.gov를 해킹해 직원 의료·심리 기록, 사회보장번호, 자택 주소 등 민감 정보를 탈취하고 공개를 협박했다. Reuters에 따르면 Rey는 10월 3일 요르단 당국에 의해 억류돼 FBI에 협조 중이다. 수사 관계자는 협상가 임원들이 피해 기업보다 먼저 ShinyHunters의 신규 피해자 정보를 파악하고 있었다고 밝혔다.