랜섬웨어 조직 KillSec 수괴로 의심되는 16세 청소년 체포

한 줄 요약

랜섬웨어 조직 'KillSec'의 주요 운영자로 의심되는 16세 청소년이 체포되었습니다. 유로저스트(Eurojust)에 따르면 이 조직은 2024년부터 활동하며 전 세계에서 약 1,000건의 공격을 저지른 것으로 추정됩니다. 공격자들은 클라우드 저장소 등 보안이 허술한 접근 경로를 노려 시스템에 침투한 뒤 데이터를 훔쳐 금전을 요구했고, 지불하지 않으면 자료를 무료로 공개하는 방식을 썼습니다. 이번 작전으로 스페인, 그리스, 영국, 루마니아에서 가택수색이 이뤄졌고 3명이 체포됐으며, 최소 110테라바이트의 탈취 데이터와 범행에 쓰인 서버 5대가 확보되었습니다. 수사 당국은 압수한 장비와 자료를 분석해 추가 피해자와 가담자를 추적할 계획입니다.

사건

랜섬웨어 조직 KillSec의 주요 운영자로 의심되는 16세 청소년을 포함해 3명이 체포되고, 조직의 서버와 도메인이 압수됐다.

영향

KillSec은 2024년부터 전 세계에서 약 1,000건의 공격을 벌였으며, 피해자들로부터 탈취한 데이터가 최소 110테라바이트에 달한다.

원인

클라우드 저장소 등 보안이 취약한 접근 경로를 악용해 시스템에 침투했다.

대응

유로저스트 조율 하에 벨기에·핀란드·독일·그리스·루마니아·스페인·스위스·영국·미국 등 다국적 수사 공조로 체포, 압수수색, 서버·도메인 압류가 이뤄졌으며, 유로폴은 암호화폐 추적과 디지털 증거 분석을 지원했다.

실무 포인트

클라우드 저장소 등 외부 접근 지점에 대한 접근 통제와 인증 강화가 랜섬웨어 침투를 막는 핵심 방어선임을 보여주는 사례다.

본문

16세 청소년이 유로저스트(Eurojust)가 전 세계에서 거의 1,000건의 공격에 책임이 있다고 밝힌 랜섬웨어 조직 KillSec의 주요 운영자로 의심받고 있다.

압수 공지문 (출처: Eurojust)

유로저스트에 따르면 KillSec은 2024년부터 활동해왔다. 이 조직은 특히 클라우드 저장소와 연계된, 보안이 허술한 접근 경로를 악용해 조직의 시스템에 침투했다.

"일단 내부에 침투하면 KillSec 조직은 데이터를 훔쳐 자신들의 인프라로 복사했습니다. 그런 다음 피해자가 몸값을 지불하지 않으면 탈취한 데이터를 공개하겠다고 협박했습니다. 피해자가 지불하지 않으면 탈취한 파일을 무료로 다운로드할 수 있게 공개했습니다,"라고 유로저스트는 밝혔다.

"탈취한 데이터를 보유하고 있다는 것을 증명하기 위해 피해자들에게 샘플을 보내기도 했습니다. 일부 경우에는 조직이 상당한 액수의 몸값을 받기도 했습니다,"라고 덧붙였다.

당국은 관리자, 개발자, 협상가, 가담자 역할을 한 용의자들을 특정했다. 한 10대 청소년이 조직의 관리자이자 주요 운영자로 의심받고 있다.

또 다른 용의자인 개발자는 최근 18세가 되었으며, 혐의가 적용된 일부 행위 당시에는 미성년자였다고 유로저스트는 밝혔다. 조직원들은 신원을 숨기기 위해 온라인상에서 가명을 사용했고 암호화된 메시징 서비스를 통해 대화했다.

작전 당일 3명이 체포되고 증거와 자산이 압수되며 마무리되었다. 수사관들은 스페인, 그리스, 영국, 루마니아에서 8건의 가택수색을 실시했다.

당국은 최소 110테라바이트의 탈취 데이터를 확보했다. 수사 과정에서 조직이 피해자 데이터를 저장하는 데 사용한 서버 5대와 KillSec이 운영하던 도메인들도 압수했다.

수사관들은 압수한 기기와 데이터를 분석하고 조직의 금전적 수익을 추적할 예정이다. 이 증거는 다른 피해자, 공격, 가담자를 밝혀내는 데 도움이 될 수 있다.

유로저스트는 벨기에, 핀란드, 독일, 그리스, 루마니아, 스페인, 스위스, 영국, 미국의 사법 당국을 조율했다. 벨기에, 독일, 그리스, 루마니아 당국은 유로저스트에 합동수사팀(JIT)을 구성했으며, 작전 당일은 유로저스트의 조정센터에서 운영되었다.

관여한 기관으로는 독일 연방범죄수사청(Federal Criminal Police Office), 영국의 동부지역 특별작전팀(Eastern Region Special Operations Unit), 스페인의 모소스 데스콰드라(Mossos d'Esquadra)와 과르디아 시빌(Guardia Civil), 그리고 FBI 산후안 지부(San Juan Field Office) 등이 있다.

유로폴(Europol)은 이 조직의 활동에 관한 보고서를 작성했으며 수사관들을 민간 부문 파트너와 연결해주었다. 또한 암호화폐를 추적하고 디지털 증거를 분석하는 전문 지원도 제공했다.