코소보 국적의 28세 남성 Ardit Kutleshi가 불법 온라인 마켓플레이스 'Rydox'를 운영한 혐의로 유죄를 인정했습니다. Rydox는 2016년부터 2024년까지 운영되며 수천 명의 미국 시민 개인정보, 로그인 정보, 신용카드 정보 등을 판매했고, 18,000명 이상의 사용자에게 321,000개가 넘는 사이버범죄 도구를 제공했습니다. FBI와 국제 공조를 통해 2024년 12월 마켓플레이스가 폐쇄되었고, 서버와 도메인이 압수되었습니다. Kutleshi는 가중 신원 도용 및 자금 세탁 공모 혐의로 최대 22년 이상의 징역형에 처할 수 있으며, 2027년 2월 선고가 예정되어 있습니다. 이번 사건은 다크웹·불법 마켓플레이스에 대한 국제 공조 수사의 성과를 보여주는 사례입니다.
코소보 국적 Ardit Kutleshi가 불법 온라인 마켓플레이스 Rydox를 운영하며 개인정보·신용카드 정보·사이버범죄 도구를 판매한 혐의로 유죄를 인정했다. Rydox는 2016년부터 2024년까지 활동하며 18,000명 이상의 사용자를 보유했다.
7,600건 이상의 개인정보·로그인·신용카드 정보 거래가 이루어졌으며, 321,000개 이상의 사이버범죄 도구가 유통되었다. 수천 명의 미국 시민이 피해를 입었다.
익명 암호화폐(비트코인, 모네로 등) 결제 시스템과 판매자 수수료 구조를 갖춘 조직적 불법 마켓플레이스 운영이 장기간 가능했다.
FBI와 코소보·알바니아·말레이시아 경찰의 국제 공조로 2024년 12월 마켓플레이스를 폐쇄하고 서버·도메인을 압수했다. 운영자 3명이 체포되었고, Kutleshi는 미국으로 송환되어 유죄를 인정했다.
다크웹 마켓플레이스를 통한 임직원 계정 정보·개인정보 유출 여부를 주기적으로 모니터링하고, 크리덴셜 스터핑(탈취한 계정 정보로 로그인 시도) 공격에 대비한 다중 인증(MFA) 도입이 필요하다.
본문
코소보 국적의 한 남성이 대규모 불법 온라인 마켓플레이스 Rydox를 운영한 혐의로 유죄를 인정했다. Rydox는 탈취된 개인정보, 로그인 자격증명, 신용카드 정보, 사이버범죄 도구 등을 판매한 플랫폼이다.
코소보 법 집행기관과 알바니아 반부패특별기구(SPAK)는 2024년 12월, 28세의 Ardit Kutleshi와 Rydox의 다른 관리자 두 명(Jetmir Kutleshi, Shpend Sokoli)을 체포했다.
이번 체포는 국제 공조 수사의 일환으로 진행되었으며, Rydox 마켓플레이스 폐쇄, Rydox[.]cc 도메인 압수, 그리고 말레이시아 왕립경찰의 협조 아래 쿠알라룸푸르 서버 압수도 함께 이루어졌다.
Ardit Kutleshi는 2025년 코소보에서 미국으로 송환되었으며, Rydox 관리자 역할과 관련된 혐의 — 신원 도용 공모, 가중 신원 도용, 신원 도용 2건, 접근 장치 사기, 자금 세탁 — 로 기소되었다.
FBI 사이버부서 부국장 Brett Leatherman은 "Rydox는 탈취된 신원 정보와 수천 명의 로그인 정보를 포함한 사이버범죄 도구와 민감 데이터를 판매했다"며 "FBI와 해외 파트너들이 마켓플레이스를 폐쇄했고, 이를 만들고 운영한 인물이 유죄를 인정했다"고 밝혔다.
법원 문서에 따르면, 2016년 2월부터 2024년 Rydox 폐쇄 시점까지 마켓플레이스 판매자들은 수천 명의 미국 시민의 로그인 자격증명, 신용카드 정보, 개인정보(사회보장번호, 이름, 주소 포함) 관련 거래를 7,600건 이상 성사시켰다.
Rydox는 또한 18,000명 이상의 사용자에게 각종 기기, 소프트웨어 도구, 사이버범죄 실행을 위한 자료를 포함해 321,000개가 넘는 "사이버범죄 상품"을 판매했다.
Rydox 압수 배너 (BleepingComputer)
Rydox 사용자는 구매 전에 계정에 암호화폐를 미리 입금해야 했으며, Bitcoin(BTC), Monero, Ripple, Ethereum, Litecoin, Perfect Money, Tron, Verge 등의 방식으로 Rydox가 관리하는 암호화폐 지갑에 입금한 뒤 불법 상품·서비스·도구·프로그램을 구매할 수 있었다.
마켓플레이스는 또한 등록 사용자가 공인 판매자가 되려면 일회성 수수료($200~$500 변동)를 지불하도록 했으며, 판매자는 판매 수익의 60%를, 마켓플레이스는 모든 거래의 40%를 가져갔다.
Kutleshi는 가중 신원 도용 및 자금 세탁 공모 혐의에 대해 유죄를 인정했으며, 선고는 2027년 2월 9일로 예정되어 있다.
그는 자금 세탁으로 최대 20년, 가중 신원 도용으로 최소 2년의 징역형에 처할 수 있다.
올해 들어 Incognito 다크웹 마약 마켓 운영자는 2월에 30년 징역형을 선고받았으며, Nemesis 다크웹 마켓플레이스에서 펜타닐과 메스암페타민을 판매한 캘리포니아 남성도 26년 이상의 연방 징역형을 선고받았다.
