네덜란드 경찰이 이달 암스테르담에서 체포한 24세 남성이 해킹조직 ShinyHunters 수사와 관련이 있다고 공식 확인했습니다. 용의자는 과거 "Umbreon"이라는 닉네임으로 활동한 페이핀 반 데어 스탑(Pepijn van der Stap)으로, 2023년에도 여러 기업을 해킹하고 협박한 혐의로 체포돼 유죄를 인정하고 징역형을 선고받은 전력이 있습니다. 경찰은 이번 달 그의 자택을 압수수색해 전자기기를 압수했으며, "Umbreon" 캐릭터가 최근 FBI 침해 사건과 Clop 랜섬웨어 조직 유출 사이트 변조에도 등장해 연결고리로 의심받고 있습니다. 다만 DataBreaches와 지인들은 경찰이 공개한 음성이 본인 목소리가 아니라고 밝혔고, ShinyHunters 측도 그와의 연관성을 부인했습니다. 아직 수사가 진행 중인 사건으로, 화요일 로테르담 법원 출석에서 추가 정보가 공개될 예정입니다.
네덜란드 경찰이 ShinyHunters 해킹조직 수사와 관련해 24세 암스테르담 남성을 체포했다고 확인했다.
ShinyHunters는 최근 FBI 침해, Clop 랜섬웨어 유출 사이트 변조 등에 연루된 것으로 알려진 활발한 해킹조직으로, 이번 체포가 조직 실체 파악에 단서가 될 수 있다.
용의자는 과거 BreachForums에서 'Umbreon' 계정으로 활동한 이력이 있으며, 이 캐릭터가 최근 ShinyHunters 활동에서도 사용돼 연관성이 의심받고 있다.
네덜란드 경찰이 자택 압수수색으로 전자기기를 확보했으며, 용의자는 법원에 출석해 추가 수사 결과가 공개될 예정이다.
용의자 동일성에 대해서는 경찰이 공개한 음성 증거가 본인 목소리가 아니라는 반박과 ShinyHunters 측의 부인이 있어 아직 확정된 사실이 아니다.
본문
네덜란드 경찰은 이달 초 암스테르담에서 체포된 24세 남성이 해킹조직 ShinyHunters에 대한 수사의 일환으로 구금되었음을 확인했습니다.
"이달 암스테르담 출신 24세 남성이 해커 그룹 ShinyHunters에 대한 수사와 관련해 체포된 것이 사실입니다"라고 Politie Landelijke Opsporing en Interventies(네덜란드 국가수사개입국)가 월요일 밝혔습니다.
경찰은 용의자가 9월 29일 화요일 로테르담 지방법원에 출석할 예정이며, 이때 추가 정보도 공개될 것이라고 밝혔습니다.
용의자는 KrebsOnSecurity와 DataBreaches에 의해 과거 온라인에서 "Umbreon"으로 알려졌던 네덜란드 해커 페이핀 반 데어 스탑(Pepijn van der Stap)으로 신원이 확인되었습니다.
반 데어 스탑은 2023년 1월에도 체포된 바 있으며, 네덜란드 및 전 세계 십여 개 기업을 해킹하고 협박한 혐의로 기소되었습니다.
그는 이후 유죄를 인정했고, 4년형(1년 집행유예)과 3년의 보호관찰 기간 및 추가 조건이 부과되는 선고를 받았습니다.
DataBreaches에 따르면 반 데어 스탑은 올해 9월 15일 네덜란드 전술 경찰팀이 그가 어머니와 함께 거주하던 암스테르담 자택을 수색하면서 다시 체포되었으며, 이 과정에서 전자기기가 압수되었습니다.
KrebsOnSecurity는 수사에 정통한 소식통들이 반 데어 스탑과 ShinyHunters 간의 가능한 연관성을 조사 중이라고 확인했다고 보도했습니다.
보도에 따르면 반 데어 스탑이 이전에 사용했던 "Umbreon"이라는 정체성이 그를 ShinyHunters와 연결시킬 수 있는데, 이 그룹은 최근 FBI 침해 사건과 Clop 랜섬웨어 조직의 데이터 유출 사이트 변조에서 동일한 포켓몬 캐릭터를 사용했습니다.
반 데어 스탑은 2021년부터 이미 BreachForums에서 "Umbreon"이라는 별칭과 포켓몬 이미지를 사용했습니다.
하지만 동일한 Umbreon 캐릭터는 반 데어 스탑이 "Umbreon" 계정을 만들기 1년 전인 2020년 HackForums 웹사이트 변조 사건에서도 등장한 바 있습니다.
네덜란드 경찰은 앞서 Odido 해킹 사건에 연루된 것으로 의심되는 네덜란드어 사용 남성의 음성을 공개한 바 있습니다.
경찰에 따르면 이 남성은 Odido 헬프데스크 직원에게 전화를 걸어 회사 IT부서 직원인 것처럼 위장했고, 직원을 속여 가짜 로그인 페이지에 자격증명과 인증 코드를 입력하게 해 공격자들이 내부 시스템에 접근할 수 있도록 했습니다.
반 데어 스탑과 여러 차례 대화를 나눈 적이 있다고 밝힌 DataBreaches는 녹음된 음성이 그의 목소리와 다르게 들린다고 지적했습니다. 반 데어 스탑의 가까운 지인도 같은 결론에 도달했다고 합니다.
BleepingComputer가 반 데어 스탑의 체포에 대해 문의하자, ShinyHunters의 한 대변인은 그와의 어떠한 연관성도 부인했습니다.
"그 사람은 우리와 아무런 연관이 없습니다. 솔직히 말해서 우리는 웃고 있습니다"라고 해당 위협 행위자는 BleepingComputer에 말했습니다.
이것은 진행 중인 사건입니다.
