몸값 중재자가 해킹 그룹 운영 사이트 관여 의혹

핵심 요약

• FBI 채용사이트를 해킹한 ShinyHunters 그룹이 올해 피해자들로부터 7천만 달러 이상을 갈취했고, 미 연방 수사관들이 이 조직과 불가사의하게 긴밀한 관계를 유지한 두 개 몸값 중재 회사의 경영진들을 지목했다.
• 조사 관계자들에 따르면 미국 내 한 경영진이 ShinyHunters의 몸값 협상 웹사이트 '셀로니어' 운영을 직접 도왔으며, 반데르슈탑이 체포된 후 신호 메시지 기록에서 캐나다와 미국 기반 몸값 중재자들과의 통신이 드러났다.
• FBI는 10월 9일 ShinyHunters 조사 연루 혐의로 54세 캐나다 사이버보안 경영진 에드워드 두브로브스키를 체포했고, 사건 기록에서 그가 도난 자료 공개 위협 및 강탈 혐의로 기소되었음을 보여준다.
• 두브로브스키의 신호 메시지는 그가 반데르슈탑과 미국 대형 컨설팅 회사의 최소 한 명의 경영진과 자주 대화했으며, 이들은 피해자 기업들이 침해를 알기도 전에 새로운 ShinyHunters 피해자의 세부 정보를 알고 있었음을 보여준다.
• 두브로브스키는 ShinyHunters가 FBI 서버에서 민감한 자료를 도용했다는 것을 알았지만 집단이 트위터에서 개인 인사 파일 공개를 위협하기 전까지 당국에 알리지 않았다.
• FBI 조사관들은 1천 명 이상의 직원을 보유한 명망 있는 미국 컨설팅 회사의 최소 한 명의 경영진이 ShinyHunters 피해자 갈취 웹사이트 '샤이니와이어' 운영에 적극적으로 참여했다고 믿는다.
• 샤이니와이어 웹사이트는 2026년 5월 3일부터 10월 16일까지 활성화되었으며 ShinyHunters가 해킹한 거의 100개 조직의 항목을 포함했고, 각 항목은 피해자들에게 사이버범죄 집단과 협상을 촉구했다.
• 거부하거나 7일 후 협상하지 않은 피해자 조직들은 Tor 네트워크를 통해서만 접근 가능한 ShinyHunters 피해자 수치심 블로그에 모든 도난 자료가 공개될 위협을 받았다.
• 두브로브스키는 전 비즈니스 파트너 다니엘 토복의 캐나다 사이버보안 회사 사이퍼를 상대로 자신이 '파괴' 대상이 되었다고 주장하며 소송을 제기했다.
• 지난 8년 전부터 토복은 랜섬웨어 제공자들 사이에 '고스트바이트'라는 별명으로 알려졌으며, 2018년 다르마 랜섬웨어 그룹이 ghostbyte@tutanota.com 이메일 주소를 피해자에게 중재자로 추천했다.
• 토복이 자주 사용한 이메일 dtobok@me.com은 스냅챗 계정을 포함해 사용자명 '고스트바이트'로 등록된 두 개 온라인 계정과 연결되어 있다.
• 다르마 담당자의 이메일 주소는 약 350만 달러에 해당하는 38개 암호화폐 거래(2019년 2월이 가장 최근)를 처리한 암호화폐 주소와 연결되어 있다.
• 사이퍼는 회사의 비즈니스에 랜섬웨어 결제 중재나 촉진이 포함되지 않으며 두브로브스키 체포 뉴스를 미디어에서 처음 알게 되었다고 성명했다.
• 몸값 협상자들의 이해 충돌 문제: 일부 회사들이 협상가가 총 몸값의 일정 비율을 수수료로 받는 구조를 취하면서, 공격자에게 유리한 조건을 만들 유인이 생긴다는 것이 업계 전문가들의 우려다.
• 최근 DOJ는 고객을 사기한 혐의로 여러 몸값 협상자를 기소했으며, 몬스터클라우드 CEO 조하르 핀하시는 고객에게 1900만 달러를 청구하면서 해커들에게는 800만 달러만 지불한 혐의로 기소되었다.
• 플로리다 몸값 협상자 앙젤로 마르티노는 블랙캣 랜섬웨어 그룹과 공모하여 피해자 협상 전략 정보를 제공하고 몸값을 최대화하도록 도운 혐의로 70개월 징역형을 받았다.