Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
미 연방 수사당국이 몸값 협상업체 임원들과 해커 그룹 ShinyHunters 간의 관계에 주목하며 조사를 확대하고 있습니다. 특히 일부 컨설팅 업계 임원들이 피해 기업보다 먼저 침해 사실을 알았거나, 갈취 사이트 운영에 관여했을 의혹이 제기되었습니다. 이는 몸값 지급만으로는 데이터 유출 위험을 막을 수 없음을 보여줍니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 GeekNews의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기ShinyHunters와 연계된 해커들은 2019년 이후 수십 건의 대형 정보 유출을 자신들의 소행이라고 밝혀왔음
초기에는 프랑스 거주 사이버범죄자들이 주로 운영했으나, 기존 구성원들이 잇달아 체포되거나 수감되면서 운영권이
Rey에게 넘어감
Rey는 지난해 요르단 암만의 10대 해커로 신원이 확인됐으며, FBI에 따르면 ShinyHunters는 2026년 들어 7,000만 달러 이상을 갈취함
9월 말 ShinyHunters는 FBI 채용 사이트
fbijobs.gov를 해킹하고 탈취 자료 공개를 위협함
자료에는 의료 및 심리 기록, 사회보장번호, 자택 주소, 직원별 소속 부서와 전문 분야 등이 포함된 것으로 알려짐
FBI는 이후 Rey나 다른 용의자들과 연락한 사람들을 이례적으로 신속하게 체포, 구금하거나 조사함
Reuters의 10월 3일 보도에 따르면 Rey는 요르단 당국에 구금됐으며 FBI에 협조 중임
네덜란드 당국은 2026년 9월 15일 저녁, 유죄 판결 전력이 있는 해커이자 ShinyHunters의 고위 구성원으로 의심받는
Pepijn van der Stap을 체포함
경찰은 온라인 계정에 로그인한 상태에서 신병을 확보하기 위해 섬광탄을 사용한 것으로 알려짐
수사 관계자에 따르면 체포 당시
Signal을 사용하고 있어, 당국이 캐나다와 미국의 몸값 협상가들을 포함한 주요 연락 상대와의 최근 대화를 읽을 수 있었음
복수의 관계자에 따르면 이 대화는 체포 직후 드러난
청부살인 모의를 파악하는 핵심 단서였음
네덜란드 RTL에 따르면 해외에서 2건의 살인을 실행하려 했다는 의혹이 있으며, Van der Stap이 지시한 정황이 있음
해당 지시가 실제 실행됐다는 징후는 없음
FBI는 ShinyHunters 수사와 관련해 캐나다 보안업계 임원
Edward Dubrovsky, 54세를 체포했으며, 이 사실은 10월 9일 공개됨
법원 기록상 혐의는 탈취하거나 해킹한 데이터 공개 위협과 갈취를 통한 주간 상거래 방해임
검찰은 재판 전 구금을 유지하고 사건 관련 기록을 봉인해 달라고 요청한 것으로 알려짐
Dubrovsky는 최근 사이버 갈취 대응에 관한 책을 출간했으며, 해커와 항상 접촉할 것을 권고했음
수사 관계자에 따르면 Van der Stap의 대화에는 Dubrovsky 및 미국 대형 컨설팅업체 임원 최소 1명과 빈번하게 연락한 기록이 있음
이 임원들은 피해 조직이 침해 사실을 알기 전부터
새로운 피해자의 상세 정보를 아는 경우가 잦았음
같은 관계자에 따르면 Dubrovsky가 FBI 서버의 민감한 데이터 탈취를 알고도, ShinyHunters가 Twitter/X에서 공개를 위협하기 전까지 FBI에 알리지 않은 정황이 대화에 담겨 있음
Shinywire는 대략 2026년 5월 3일부터 10월 16일까지 운영됐으며, ShinyHunters가 침해한 약 100개 조직의 항목을 게시함
각 페이지는 피해 조직에 연락과 지급 조건 협의를 요구함
탈취 파일 일부를 공개하고, 요구를 무시하면 파일을 온라인에 공개하겠다고 위협함
7일 동안 접촉이나 협상을 거부하면 탈취 자료 전체를 익명 네트워크 Tor로만 접근할 수 있는 피해자 공개 블로그에 게시함
미국 의료기술 기업
Intuitive Surgical도 대상이었으며, 갈취 페이지 일부가 캐시에 남아 있음
Tobok은 의혹을 부인하고 반소를 제기함
[email protected]으로 연락하라고 권함
Tobok이 해당 이메일 주소를 실제 사용했는지는 불명확하며, 그는 여러 차례의 논평 요청에 응답하지 않음
[email protected]이 Snapchat을 포함해 사용자명이 ghostbyte
인 온라인 계정 2개와 연결돼 있음을 확인함
[email protected]는 38건의 거래에서 총 43비트코인을 처리한 암호화폐 주소와 연결됨
마지막 거래는 2019년 2월이며, 총액은 기사 작성 시점 가치로 약 350만 달러임
Cypfer는 10월 14일 성명에서
랜섬웨어 몸값 지급이나 지급 지원은 자사 사업에 포함되지 않는다고 밝힘
Dubrovsky의 체포는 언론 보도로 처음 알았으며, 법 집행기관으로부터 연락받은 적이 없고 회사가 아는 한 수사 대상도 아니라고 밝힘
회사에 따르면 CyberSteward와 Cypfer는 임원, 이사, 직원을 공유하지 않는 별개 회사임
Cypfer는 최근
Apros Group에 인수됐다고 밝힘
이 지주회사를 이끄는 Jason Hogg는 전 FBI 특수요원이자 전 Aon Cyber Solutions Group CEO임
Aon은 2020년
Cytelligence를 인수했으며, 당시 Tobok은 Cytelligence의 창업자 겸 CEO, Dubrovsky는 매니징 파트너였음
미국에서는 랜섬웨어 복호화 키나 탈취 파일 삭제 및 비공개 약속을 대가로
몸값을 지급하는 행위 자체는 불법이 아님
다만 미 재무부 제재 대상 조직에 지급하면 법적 문제가 발생할 수 있음
ShinyHunters는 현재 미국이나 다른 정부의 제재 대상 랜섬웨어 조직에 포함되지 않음
피해 조직은 통상 보험사가 지정한 사고 대응업체와 일하지만, 모든 디지털 포렌식 및 침해 대응업체가 고객을 대신해 몸값 지급을 지원하지는 않음
피해 기업이 지급을 결정하면, 지급을 거부하는 대응업체는 이를 지원하는 업체로 교체됨
ShinyHunters는 2024년 12월부터 교육기술 기업
PowerSchool을 갈취했으며, 미국과 캐나다의 학생 6,200만 명 및 교사 950만 명의 개인정보를 탈취함
PowerSchool은 285만 달러를 지급한 것으로 알려졌으며, 회사의 FAQ 문서에 따르면
CyberSteward가 이를 지원함
공격 가담을 인정한 ShinyHunters 연계 인물 Matthew Lane, 20세는 2025년 11월 징역 4년을 선고받음
지급 이후에도 같은 자료를 이용한 갈취는 이어졌으며, 2025년 5월에는 개별 교육구가 탈취 파일 샘플을 동반한 별도 몸값 요구를 받고 있었음
Coveware와 Unit 221B는 삭제됐다는 피해 자료가 보관되거나 재판매되고, 이후 피해 기업의 고객을 직접 갈취하는 데 쓰일 수 있다며 ShinyHunters에 지급하지 말 것을 지속적으로 경고함
FBI도 2026년 5월 15일 경보를 통해 지급하지 말라고 권고함
ShinyHunters 구성원들은 이런 조언을 한
Coveware와 Unit 221B 직원들을 괴롭히고 위협해 왔음
확보된 비공개 Telegram 대화에서 ShinyHunters는
Coveware가 몸값 지급률을 떨어뜨린다며 불만을 드러냄
2026년 5월 6일 대화에서는 Coveware의 조언이 없었다면 사이트에 올라온 기업 대부분이 지급했을 것이라고 주장함
4월 11일 대화에서는 Coveware를 지목하며 “문제를 제거하려 한다”고 말하고, 협상이 줄어든 이유도 Coveware의 개입 때문일 수 있다고 추정함
Coveware는 논평을 거절함
주요 사이버보험사들이 2021년 설립한
CyberAcuView의 CEO Mark Camillo에 따르면, 일부 업체는 정액 수수료를 받지만 몸값 협상 전문업체들은 최종 지급액의 일정 비율을 받는 경향이 있음
Camillo에 따르면
몸값 비례 수수료는 본질적인 이해충돌을 만듦
협상가에게 지급을 성사시키고 금액을 낮추지 않을 금전적 유인이 생김
수수료 비율이 공개되지 않을 수도 있으며, 협상가가 거래 규모만으로 이익을 얻어서는 안 됨
해당 업체들은 더 많은 암호화폐를 확보하는 비용, 지급 자금을 일시 보유하는 위험, 거래소의 고위험 거래 수수료 때문에 비용이 필요하다고 반론할 수 있음
Camillo에 따르면 잘못된 유인을 제거하려면
거래 투명성을 높이고 암호화폐 가치 상승과 거래소 수수료 비중을 명확히 파악해야 함
미 법무부는 10월 7일
MonsterCloud CEO Zohar Pinhasi, 50세를 전신사기 및 공모 혐의로 기소함
해커에게 돈을 주지 않고 랜섬웨어 피해를 복구한다며 고객에게 비용을 청구했지만, 실제로는 고객 몰래 지급했다는 혐의임
기소 문서에 따르면 고객에게 1,900만 달러를 청구하면서 랜섬웨어 조직에는 800만 달러를 지급함
플로리다의 몸값 협상가
Angelo Martino, 41세는 BlackCat/ALPHV와 공모해 여러 피해자를 갈취한 혐의로 7월 징역 70개월을 선고받음
법무부에 따르면 공격자에게 보수를 받고 고용주 고객들의 협상 입장과 전략에 관한 기밀정보를 넘겨, 공격자들이 몸값을 극대화하도록 도왔음