FBI는 데이터 갈취 해킹 그룹 ShinyHunters 조직원들에게 자수를 권고했습니다. 네덜란드 경찰이 이 그룹의 지도자급 인물로 지목된 24세 남성을 암스테르담에서 체포했고, 그의 노트북에서 해외 살인 사건 관련 정보까지 발견되면서 수사가 급물살을 탔습니다. ShinyHunters는 지난해 이후 140개 이상의 조직을 침해해 최소 7천만 달러의 금품을 뜯어낸 것으로 알려졌으며, 주로 기업의 SSO(싱글사인온) 계정과 Salesforce, Snowflake 같은 클라우드 서비스(SaaS)를 노려왔습니다. 최근에는 이 그룹이 Oracle PeopleSoft의 제로데이(패치가 없는 취약점) 취약점을 악용해 FBI 내부 시스템까지 침투했다고 주장하며 최대 3테라바이트의 자료를 훔쳤다고 밝혀 파장이 컸습니다. FBI는 체포를 계기로 남은 조직원들에게 자진 출두를 압박하는 이례적인 공개 경고 영상을 내놓았습니다.
네덜란드 경찰이 데이터 갈취 해킹 그룹 ShinyHunters의 지도자급 조직원으로 지목된 24세 남성을 암스테르담에서 체포했고, FBI는 이를 계기로 남은 조직원들에게 자수를 권고하는 공개 경고를 발표했다.
ShinyHunters는 지난해부터 140개 이상 조직을 침해해 최소 7천만 달러를 갈취했으며, 최근에는 FBI 내부 시스템까지 침투해 최대 3테라바이트의 자료와 내부 요원 개인정보를 탈취했다고 주장했다.
그룹은 기업의 SSO 계정, 협력업체, Salesforce·Snowflake 같은 클라우드 SaaS 플랫폼을 주요 침투 경로로 삼았고, FBI 침해에는 Oracle PeopleSoft 제로데이 취약점이 악용된 것으로 전해졌다.
네덜란드 경찰은 용의자를 최소 90일간 구금 연장했으며 추가 체포 가능성도 배제하지 않았고, FBI는 영상 메시지를 통해 조직원들에게 직접 자수를 압박하며 수사를 지속 중이라고 밝혔다.
SSO 계정과 클라우드 SaaS 플랫폼을 노리는 갈취형 공격이 계속되고 있으므로, 기업은 협력업체 접근 권한 관리와 클라우드 계정 보안 강화, 제로데이 취약점 대응 체계 점검이 필요하다.
본문
FBI는 네덜란드 경찰이 이 그룹의 지도자급 인물로 지목한 남성을 체포한 이후, 갈취 해킹 그룹 ShinyHunters 조직원들에게 자수할 것을 경고하고 있다.
FBI 사이버 부문 국장보 Brett Leatherman은 화요일 공개된 영상에서 "오늘 우리 파트너인 네덜란드 국립경찰이 미국, 네덜란드를 비롯해 전 세계 사이버공격과 연관된 ShinyHunters의 지도자급 인물 중 한 명을 체포했다고 발표했다"고 밝혔다.
네덜란드 경찰에 따르면 용의자는 암스테르담 출신의 24세 남성으로, 9월 15일 체포됐으며 ShinyHunters 내에서 역할을 수행하고 범죄 조직에 가담한 혐의를 받고 있다.
네덜란드 경찰은 "9월 15일 체포 이후, 해외에서 저지르려 했던 두 건의 살인에 관한 정보를 포함해 그의 노트북에서 방대한 정보가 발견됐다"고 오늘 발표했다.
"이 용의자가 이를 지시했다는 정황이 있다."
로테르담 지방법원은 화요일 용의자를 최소 90일간 추가로 구금 상태를 유지하기로 판결했으며, 경찰은 추가 체포 가능성도 배제하지 않는다고 밝혔다.
FBI에 따르면 ShinyHunters와 그 공모자들은 작년 이후 140개 이상의 조직을 침해했고 최소 7천만 달러의 갈취 금액을 챙겼다.
ShinyHunters는 기업의 SSO(싱글사인온) 계정, 제3자 협력업체, Salesforce나 Snowflake 같은 클라우드 기반 SaaS(서비스형 소프트웨어) 플랫폼을 자주 표적으로 삼아 민감한 데이터를 훔친 뒤 이를 공개하겠다고 협박해 금품을 갈취해왔다.
이번 FBI의 경고는 ShinyHunters가 FBI 자체를 상대로 대규모 데이터 유출 사건을 일으켰다고 주장한 직후 나왔다. 이 위협 행위자들은 BleepingComputer에 이 침해가 Oracle PeopleSoft의 제로데이(패치가 나오지 않은 취약점) 악용을 통해 이뤄졌다고 밝혔다.
ShinyHunters는 FBI 시스템에서 2~3테라바이트의 데이터를 훔쳤다고 주장했으며, 여기에는 여러 내부 서비스와 관련된 정보가 포함되어 있다고 밝혔다.
이후 이 그룹은 자신들의 주장을 뒷받침하기 위해 BleepingComputer를 포함한 언론사들에 약 5,000건의 FBI 직원 기록 샘플을 제공했다.
BleepingComputer는 이를 거절했지만, 404 Media는 유출된 정보에 FBI의 비밀 해킹 작전팀인 원격작전부(Remote Operations Unit) 소속 요원들의 이름과 개인정보가 노출됐다고 보도했다.
Reuters 역시 노출된 인력 중 일부가 중국과 러시아 관련 수사에 배치된 요원들이었다고 보도하며, 유출된 정보의 민감성에 대한 우려를 제기했다.
유출된 정보의 민감성에도 불구하고, ShinyHunters는 BleepingComputer에 이번 FBI 공격이 금전적 동기나 갈취 시도, 데이터 공개 목적이 전혀 아니었다고 밝혔다.
대신 이 위협 행위자들은, ShinyHunters 조직원들이 민감한 정보에 대한 접근 권한을 과장하고, 피해자와 그 가족을 괴롭히며, 스와팅(허위 신고로 무장경찰을 출동시키는 행위) 공격을 벌이고, 확보하지 않은 자료를 보유했다고 거짓 주장할 수 있다는 FBI의 경고문 내용에 반박하기 위한 것이었다고 주장했다.
FBI는 이제 이 그룹에 대해 좀 더 공개적인 접근 방식을 취하고 있으며, Leatherman은 화요일 영상에서 남은 ShinyHunters 조직원들에게 직접 메시지를 전했다.
Leatherman은 "여러분 동료의 체포 소식을 들었을 것이다. 최근 며칠간 일반 대중은 접하지 못한 일들을 여러분도 보거나 들었을 것이라 확신한다"고 말했다.
"다른 그룹들도 익명성이나 동료들이 자신을 보호해줄 것이라 믿었지만, 그들은 틀렸다. 체포는 누가 입을 열지를 바꿔놓는 힘이 있고, 압수된 인프라는 누가 남아있는지를 보여주는 힘이 있다."
Leatherman은 수사관들이 이 그룹 관련자들에 대한 정보를 계속 수집하고 있으며, 이들이 현재 적극적으로 수사 대상이 되고 있다고 경고했다.
"여러분이 이 일에 계속 머물수록, 우리는 여러분에 대해 더 많이 알게 될 것이다. 여러분은 우리를 찾는 방법을 알고 있고, 우리도 여러분을 찾는 방법을 알고 있다. 선택권이 아직 여러분에게 있을 때 먼저 연락하길 권한다."
네덜란드 경찰은 또한 화요일, 체포된 용의자가 네덜란드 통신사 Odido에 대한 ShinyHunters의 침해 사건 수사와는 관련이 없다고 밝혔다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
