랜섬웨어(중요 파일을 암호화한 뒤 돈을 요구하는 악성 프로그램) 공격 조직인 Ryuk의 멤버 카렌 바르다냔이 미국 기업들을 해킹한 혐의로 징역 24개월을 선고받았습니다. 그는 2019년부터 2020년까지 여러 미국 기업 네트워크에 침투해 수백 대의 서버와 컴퓨터를 랜섬웨어로 암호화했습니다. 피해 기업들로부터 받은 몸값은 비트코인으로 약 1,610개(당시 시세 기준 1,500만 달러 이상)에 달합니다. Ryuk는 2020년 운영을 중단한 뒤 Conti 랜섬웨어로 이어졌으나, Conti도 2022년 내부 정보 유출로 해체되었습니다. 이번 판결은 랜섬웨어 범죄자에 대한 국제 공조 수사와 사법 처리가 지속되고 있음을 보여줍니다.
Ryuk 랜섬웨어 조직의 멤버 카렌 바르다냔(35세, 온라인 닉네임 'Maneeken')이 2019년 3월~2020년 6월 사이 미국 기업 다수의 네트워크에 침투해 랜섬웨어를 배포한 혐의로 징역 24개월, 집행유예 3년을 선고받았다. 우크라이나 키이우에서 체포된 후 미국으로 송환되었다.
미시간 소재 기업이 200 BTC(당시 약 110만 달러)를 지불했으며, 텍사스 학교와 오리건주 기술 기업도 피해를 입었다. Ryuk 조직 전체로는 1,610 BTC(약 1,500만 달러 이상) 상당의 몸값을 수취한 것으로 알려졌다.
바르다냔은 기업 네트워크 초기 침투(Initial Access)를 전문으로 했으며, 수백 대의 서버 및 워크스테이션에 랜섬웨어를 배포했다.
미국 법무부(DOJ)가 국제 공조를 통해 우크라이나에서 용의자를 체포·송환하여 기소, 유죄 인정 후 24개월 실형을 선고했다.
Ryuk는 2020년 종료 후 Conti로 전환됐고, Conti도 2022년 해체됐으나 조직원들이 여러 신규·기존 랜섬웨어 그룹에 합류해 활동 중이다. 기업은 초기 침투 경로(피싱·취약점 악용)에 대한 방어를 강화해야 한다.
본문
아르메니아 출신 남성이 미국 기업들을 해킹하고 Ryuk 랜섬웨어 공격으로 시스템을 암호화한 혐의로 징역 24개월 및 3년간의 집행유예 처분을 받았다.
온라인에서 "Maneeken" 또는 "Karl Lagerfeld"라는 닉네임을 사용한 35세 카렌 세로보비치 바르다냔은 기업 네트워크 초기 침투를 전문으로 했으며, 2025년 4월 체포된 후 우크라이나 키이우에서 송환되어 7월에 유죄를 인정했다.
법원 문서에 따르면 바르다냔은 2019년 3월부터 약 2020년 6월까지 Ryuk 랜섬웨어 공격으로 미국 여러 조직의 네트워크를 해킹했다.
이 공격 중 하나에서 바르다냔과 공범들은 미시간 소재 기업을 침해했으며, 해당 기업은 당시 시세 기준 110만 달러 이상에 해당하는 200 BTC를 지불했다. 검사 측은 또한 사이버 범죄자들이 텍사스의 한 학교와 오리건주 윌슨빌의 기술 기업도 침해했다고 밝혔다.
미국 법무부(DOJ)는 7월에 다음과 같이 발표했다. "바르다냔과 공모자들은 피해 기업들의 컴퓨터 네트워크에 불법으로 접근하여 수백 대의 침해된 서버와 워크스테이션에 랜섬웨어를 배포했다."
"바르다냔과 공모자들은 피해 기업들로부터 약 1,610 BTC의 몸값을 수취한 것으로 알려졌으며, 이는 지불 당시 시세 기준 1,500만 달러 이상에 해당하는 금액이다."
Ryuk는 2018년 8월부터 2020년 중반까지 운영된 RaaS(서비스형 랜섬웨어) 조직으로, COVID-19 팬데믹 기간 동안 의료 분야를 대상으로 대규모 공격을 감행하며 악명을 떨쳤다.
최전성기에 Ryuk 랜섬웨어 그룹은 매주 약 20명의 피해자를 해킹하여 총 1억 5,000만 달러 이상의 몸값을 수취했다.
2020년 Ryuk가 운영을 종료한 후, 배후 조직인 Wizard Spider 사이버 범죄 조직은 Conti 랜섬웨어로 전환했으며, Conti는 빠르게 가장 활발한 해커 그룹 중 하나로 자리잡았다.
그러나 Conti 역시 2022년 5월 내부 채팅 내용과 소스 코드가 유출된 후 해체되었으며, 다수의 소규모 조직으로 분열되어 기존 랜섬웨어 그룹에 침투하거나 새로운 조직을 결성했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
