"해커들을 해킹해 록빗 완전히 장악해"
[서울경제]
영국 국가범죄청(NCA)와 미국 연방수사국(FBI) 등 세계 10여 개 수사기관이 국제 공조를 통해 세계 최대 랜셈웨어 해커집단 ‘록빗(LockBit)’을 장악하는 데 성공했다.
20일(현지 시간) 파이낸셜타임스(FT) 등 외신에 따르면 NCA는 이날 런던에서 기자회견을 열고 FBI와 미국 법무부, 유로폴(EU 경찰조직) 등과 공조하는 ‘크로노스 작전’을 통해 사이버 범죄 조직 록빗에 치명적인 타격을 입혔다고 밝혔다. 그레임 비거 NCA 청장은 “우리가 해커들을 해킹해 록빗을 근본적으로 파괴했다”고 발표했다. 그리고 이어 “오늘부터 록빗은 사실상 사라졌다. 록빗은 잠겼다”고 밝혔다. 실제 전날 저녁부터 록빗 웹사이트는 “법 집행 당국의 통제하에 있다”는 메시지를 띄우고 있다.
크로노스 작전을 지휘한 국제기관들은 그룹의 핵심 멤버 일부도 체포·기소했다. 폴란드와 우크라이나에서 록빗 활동가 2명이 체포됐고 미국 법무부는 록빗 랜섬웨어를 배포한 혐의로 러시아인 2명을 기소한 기소장을 공개했다. 또 미국 재무부는 중국 최대은행인 공상은행(ICBC)의 미국 기반 금융 서비스 부문이 11월 해킹당한 것을 근거로 록빗의 계열사 2곳에 제재를 가한다고 밝혔다. 빅거는 또 수사기관이 약 200개의 암호화폐 계정을 동결하고 풍부한 데이터를 압수해 수사에 박차를 가하고 있다고 덧붙였다.
2019년께 등장한 록빗은 현재 다크웹에서 가장 활발하게 활동 중인 랜섬웨어(악성코드) 사이버범죄 그룹 중 하나다. 정부기관들의 발표에 따르면 2022년 세계에서 가장 많이 유포된 랜섬웨어는 록빗이고 2023년 초 세계 랜섬웨어 사고의 44%를 일으킨 것으로 추정된다. 랜섬웨어를 개발하고 해커들에게 판매해 수입을 얻는 형태다. 해커들은 록빗의 랜섬웨어를 이용해 피해자의 데이터를 암호화하거나 유출하겠다고 협박해 몸값을 받아낸다. 록빗은 피해자들의 지불한 몸값의 20% 가량을 수수료로 받는다.
이런 방식으로 록빗 해커들은 지난 4년간 2000여 명의 피해자로부터 1억 2000만 달러(1600억 원)를 뜯어냈다. 2023년 초 영국 우편서비스 업체인 로열메일을 공격했고 11월에는 중국 ICBC를 공격해 금융계에 충격을 안겼다. 또 같은 달 보잉에서 도난당한 것으로 추정되는 기가바이트 규모의 데이터로 협상을 하다 결렬되자 온라인에 유출했다.
러시아가 배후라는 증거는 없지만 러시아 사용자들이 많고 옛 소련 국가 기업은 공격지 않는다는 점에서 러시아 조직이라는 관측이 우세하다.
뉴스팀
충격적 내부 폭로... 일론 머스크는 영웅인가 사기꾼인가 [아이콘으로 읽는 미국 문화] 실리콘 밸리 최고의 모델에게 쏟아지는 우려 
