미국 법원은 아르템 알렉산드로비치 스트리자크(Artem Aleksandrovych Stryzhak)에게 Nefilim 및 Hive 그룹이 수행한 랜섬웨어(Ransomware) 공격에 연루된 혐의로 70개월의 징역형을 선고했다. 2018년에서 2021년 사이에 발생한 이 공격들은 전 세계의 병원, 정부 기관 및 막대한 수익을 올리는 기업들을 겨냥했다.
공격 세부 정보 및 범죄 활동
법원 문서에 따르면, 스트리자크는 범죄 운영에서 "파트너"(Affiliate)로서 핵심적인 역할을 수행했다. 그는 2021년 6월부터 맞춤형 Nefilim 소프트웨어와 복호화 키를 받는 대가로 수집된 모든 몸값의 20%를 지불할 책임이 있었다. 그의 활동은 연간 수익이 1억 달러를 초과하는 미국, 캐나다, 호주의 대기업을 겨냥하는 데 집중되었으며, 심지어 연간 수익이 2억 달러를 넘는 기업까지 목표를 높이라는 그룹 관리자들의 지시를 받기도 했다.
공격자들은 몸값을 지불하지 않을 경우 다크 웹(Dark Web)의 "기업 유출"(Corporate Leaks) 사이트에 탈취한 데이터를 공개하겠다고 위협하는 압박 방식을 사용했다. 또한 스트리자크는 코로나19 팬데믹 기간 동안 법률 사무소와 의료 제공자를 포함하여 Hive 그룹 내 7개 피해자의 시스템을 해킹하고 암호화하는 데 가담했다.
법적 추적 및 도주 중인 파트너들
이번 판결은 복잡한 인도 절차 끝에 내려졌다. 스트리자크는 2024년 6월 스페인에서 체포된 후 2025년 4월 미국 당국에 인도되었다. 스트리자크는 노르웨이, 프랑스, 스위스, 독일, 네덜란드 등 여러 국가를 겨냥한 공격과 관련된 컴퓨터 사기 공모 혐의에 대해 유죄를 인정했다.
이와 관련하여, 당국은 LockerGoga, MegaCortex, Nefilim 조직의 관리직을 맡았던 것으로 추정되는 볼로디미르 티모슈축(Volodymyr Tymoshchuk)이라는 또 다른 파트너를 여전히 추적하고 있다. 미국 국무부는 그의 체포로 이어지는 정보를 제공하는 사람에게 최대 1,100만 달러의 현상금을 걸었다.
이것이 기업과 기술 부문에 의미하는 바는 무엇인가?
이번 판결은 다음과 같은 몇 가지 매우 중요한 기술적 및 보안적 사실을 드러낸다:
- 민감한 인프라 표적화: 코로나19와 같은 보건 위기 상황에서 병원을 표적으로 삼는 것은 시간이 부족한 피해자를 겨냥하여 몸값 지불 가능성을 높이려는 랜섬웨어 조직 전략의 위험한 변화를 보여준다.
- 파트너 모델(Affiliate Model): 이번 판결은 랜섬웨어 조직이 더 이상 하나의 덩어리로 운영되는 것이 아니라 독립적인 파트너들의 네트워크로 운영되고 있음을 보여주며, 이들을 추적하기 위해서는 광범위한 국제적 협력이 필요함을 시사한다.
- 국제 협력의 효과성: 스페인에서 미국으로 피고인을 인도한 것은 사이버 범죄자들이 지리적 범위로 인해 법적 추적으로부터 더 이상 보호받을 수 없음을 확인시켜 주는 억제 메시지를 전달한다.