랜섬웨어 카르텔: 랜섬웨어 제작자에게 16년형 선고

미국이 막심 시니카우에게 16년형을 선고하면서 랜섬웨어 카르텔의 은밀한 수법이 드러났습니다. 테크노이드는 이 조직의 해체가 기업의 표적 사이버 보안 환경에 어떤 변화를 가져올지 분석합니다.

랜섬 카르텔의 운영 메커니즘

미국 법무부의 공식 법원 문서 에 따르면 , 시니카우는 2021년 5월부터 이 플랫폼 개발을 시작했습니다. 이 모델은 RaaS(서비스형 랜섬웨어) 형태로 운영되었으며, 관리자는 러시아어 사이버 범죄 포럼을 통해 협력자를 모집했습니다.

이러한 파트너들은 초기 접근 브로커로부터 기성 암호화 도구와 손상된 자격 증명을 받았습니다. 중요 인프라 보호 에 대한 이전 분석에서 강조했듯이 , 데이터 유출은 바이러스 가 엔드포인트에서 활성화되기 훨씬 전부터 시작됩니다.

주요 부문 및 기업에 미치는 영향

이 조직의 행동은 이론적인 공격에 그치지 않고 의료 기술 스타트업과 로펌에 심각한 타격을 입혔습니다. 2022년 8월에는 로봇 수술 기술 생산이 두 달 동안 완전히 중단되는 사태가 발생하기도 했습니다.

로펌들은 파일을 되찾기 위해 각각 12만 5천 달러와 30만 달러의 몸값을 지불해야 했습니다. 총 재정적 손실액은 670만 달러를 넘어섰고, 이는 디지털 서비스에 대한 신뢰를 심각하게 훼손했습니다.

암호화 그리고 돈의 흐름

2021년 12월에 나타난 랜섬 카르텔 코드는 악명 높은 REvil 랜섬웨어와 놀라울 정도로 유사했습니다. 그러나 특정 난독화 메커니즘이 부족하다는 점은 연구원들에게 이 코드가 소스 코드에 대한 완전한 접근 권한이 없는 이전 구성원들에 의해 만들어졌음을 시사했습니다.

시니카우는 당국의 추적을 피하기 위해 암호화폐 거래소를 통해 몸값을 송금했는데, 이 방법은 수사기관이 자금을 회수하기 매우 어렵게 만듭니다.

숨겨진 위험과 스페인으로의 탈출

당국의 대대적인 수색 작전은 피고인이 2023년 7월 스페인에서 처음 체포되면서 절정에 달했습니다. 그러나 그는 송환을 기다리던 중 탈출에 성공했고, 이후 폴란드-벨라루스 국경에서 재검거되었습니다.

이 사례는 국제적인 네트워크가 국경을 넘는 탈출 구조에 기반하고 있음을 보여줍니다. 네트워크를 보호하고 싶다면 네트워크 및 클라우드 인프라 보안 가이드를 꼭 읽어보세요.

TechNoid의 의견

시니카우의 16년형 선고는 법무부에게 상징적인 승리이지만, 피해를 완전히 막지는 못합니다. RaaS(랜섬웨어 지원 서비스) 네트워크는 당국이 포럼을 폐쇄하는 속도보다 훨씬 빠르게 재편성되고 있습니다. 기업 보안 관리자라면 기존의 안티바이러스에만 의존하는 것은 자살 행위나 다름없습니다. TechNoid는 몸값을 지불하는 것이 아니라 제로 트러스트를 구현하고 사이버 공격이 발생하기 전에 지속적으로 모의 공격을 실시하는 것이 해결책이라고 생각합니다.