우크라이나 국적의 올렉시이 리트비넨코(Oleksii Lytvynenko)가 Conti 랜섬웨어(악성 암호화 공격 프로그램) 조직의 일원으로 활동한 혐의로 미국 법원에서 징역 4년을 선고받았습니다. 그는 2021년부터 2022년까지 미국 내 8개사, 해외 4개사 등 최소 12개 기업의 데이터를 훔치고 랜섬웨어 공격에 쓰이는 악성 도구(로더, loader)를 직접 개발했습니다. Conti 조직은 전 세계 1,000개 이상의 피해자로부터 총 1억 5,000만 달러(약 2,000억 원) 이상의 비트코인 몸값을 뜯어낸 것으로 FBI는 추정합니다. Conti는 2022년 해체됐지만 BlackCat, Black Basta, Hive 등 여러 후속 랜섬웨어 그룹으로 분화해 활동을 이어가고 있습니다. 이번 판결은 국제 공조 수사와 범죄인 인도 절차를 통해 랜섬웨어 조직원을 처벌한 사례로 의미가 있습니다.
Conti 랜섬웨어 조직원 리트비넨코가 2021~2022년 미국 및 해외 기업 12곳에 랜섬웨어를 배포하고 피해자 데이터를 보관하며 이중 협박(double extortion)에 가담했고, 악성 로더 개발에도 참여했다.
Conti 조직 전체 기준 전 세계 1,000개 이상 피해자, 1억 5,000만 달러 이상 피해. 의료기관·정부·기업 등 47개 주, 31개 국가에 피해가 발생했다.
Conti는 TrickBot·BazarBackdoor 등 다양한 멀웨어 생태계를 운영하는 조직적 사이버범죄 신디케이트로, 구성원이 역할을 분담(침투자·개발자 등)해 대규모 공격을 수행했다.
아일랜드 경찰이 미국 요청으로 2023년 7월 리트비넨코를 체포, 미국에 인도했고 그는 2026년 6월 유죄를 인정해 4년 형을 선고받았다. 미·영은 2023년 Conti·TrickBot 관련 러시아 국적자 9명을 추가 제재·기소했다.
Conti 해체 후 분화한 BlackCat, Black Basta, Hive 등 후속 그룹이 여전히 활동 중이므로 이중 협박 랜섬웨어에 대한 백업·복구 체계와 데이터 유출 모니터링을 지속 점검해야 한다.
본문
우크라이나 국적의 한 남성이 2021년부터 2022년 사이 Conti 랜섬웨어 공격에 가담한 혐의로 징역 4년을 선고받았습니다.
44세의 올렉시이 올렉시요비치 리트비넨코(Oleksii Oleksiyovych Lytvynenko)는 미국의 요청에 따라 2023년 7월 아일랜드 국가경찰(An Garda Síochána)에 체포됐으며, 지난해 미국으로 인도됐습니다.
리트비넨코와 Conti 공범들은 미국 및 해외 피해자 네트워크에 랜섬웨어를 배포하고, 데이터를 탈취하며 기기를 암호화해 비트코인 몸값을 갈취했습니다.
"2020년부터 2022년까지 Conti는 미국 47개 주, 31개 해외 국가, 컬럼비아 특별구, 푸에르토리코의 컴퓨터와 네트워크를 공격하는 데 사용됐습니다. FBI는 2022년 1월 기준 Conti 랜섬웨어와 관련된 피해자 지급액이 1억 5,000만 달러를 초과한 것으로 추산합니다"라고 법무부가 목요일 밝혔습니다.
"리트비넨코는 침투자이자 개발자로서 이 공모에 가담해 최소 12개 기업에 직접적인 피해를 입히고, 피해자로부터 탈취한 데이터를 보관하며, Conti가 지역사회를 협박하고 위협하는 데 사용한 악성 도구를 개발하는 데 기여했습니다"라고 A. 타이센 두바(A. Tysen Duva) 법무부 차관보가 덧붙였습니다.
피고인은 2026년 6월 통신 사기 공모 혐의에 대해 유죄를 인정했으며, 최대 20년의 징역형에 처해질 수 있었습니다.
그는 2021년 9월 Conti 랜섬웨어 조직에 합류해 미국 피해자 8곳과 해외 피해자 4곳의 탈취 데이터를 관리하고, 2020년부터 2022년 6월까지 이 사이버범죄 조직의 이중 협박(double extortion) 공격의 일환으로 협박 메시지를 발송한 사실을 인정했습니다.
리트비넨코는 또한 또 다른 Conti 공모자가 운영하는 팀에 합류해 공격 수행에 필요한 소프트웨어를 불러오도록 설계된 악성코드 유형인 "로더(loader)"를 코딩한 사실도 인정했습니다.
Conti 랜섬웨어 조직
Conti 랜섬웨어 조직은 2020년 Ryuk 사이버범죄 그룹에서 파생됐으며 TrickBot 악성코드 조직과 긴밀한 연계를 맺고 있었고, 의료기관·정부·기업을 대상으로 한 대규모 공격으로 악명을 떨쳤습니다.
Conti는 BazarBackdoor와 TrickBot을 포함한 다수의 악성코드 조직을 통제하는 사이버범죄 신디케이트로 진화했으며, 이후 수사기관의 압박 강화와 내부 채팅 유출로 인해 2년 후인 2022년에 해체됐습니다.
Conti 조직은 이후 BlackCat, Black Basta, ZEON, Hive, Quantum, BlackByte, Karakurt, 사일런트 랜섬 그룹(Silent Ransom Group) 등 여러 랜섬웨어 그룹으로 분화했습니다.
2023년 2월에는 Conti 및 TrickBot 구성원의 개인 정보와 내부 대화가 대규모로 유출된 'ContiLeaks'와 'TrickLeaks' 사건 이후 TrickBot/Conti 소속 7명이 제재를 받았습니다.
2023년 9월에는 미국과 영국이 전 세계 900명 이상의 피해자를 공격한 혐의로 Conti 및 TrickBot 관련 러시아 국적자 9명을 추가 제재하고 기소했으며, 2025년 5월 독일 연방범죄수사청(Bundeskriminalamt, BKA)은 TrickBot과 Conti 사이버범죄 조직의 수장을 공개 신원 확인(dox)하며 그가 '스턴(Stern)'이라는 별명을 사용하는 36세 러시아인 비탈리 니콜라예비치 코발레프(Vitaly Nikolaevich Kovalev)라고 주장했습니다.
법원 문서에 따르면, Conti 사이버범죄 조직은 활동 기간 동안 전 세계 1,000명 이상의 피해자를 표적으로 삼아 1억 5,000만 달러 이상의 몸값을 수취한 것으로 나타났습니다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
