ALPHV 블랙캣과 연관된 미국인 3인조가 미국 기업들을 협박한 혐의로 법적 문제에 휘말렸습니다

미국의 사이버 보안 전문가 3명이 세계적으로 악명 높은 랜섬웨어 조직 중 하나인 ALPHV 블랙캣 해킹 그룹과 공모하여 미국 기업들로부터 수백만 달러의 암호화폐를 갈취한 혐의로 기소되었습니다.

마이애미 연방 검찰은 익명의 공범 1명과 라이언 클리포드 골드버그, 케빈 타일러 마틴이라는 이름의 피고인 2명을 상대로 ALPHV 블랙캣 해커 집단과 비밀리에 공모했다는 혐의로 소송을 제기했습니다. 

피고인들은 몸값을 미국 여러 주에서 기업 컴퓨터 시스템에 침입하고 네트워크를 암호화한 후 피해자들에게

블랙캣 해커들은 합법적인 사이버 보안 직원으로 위장했습니다

기소장에 따르면 제출된 10월 2일 마이애미 연방 법원에

34세의 골드버그는 이스라엘에 본사를 둔 사이버 보안 회사인 시그니아 컨설팅(Sygnia Consulting Ltd.)에서dent 대응 책임자로 근무했으며, 마틴은 시카고에 본사를 둔 암호화폐 결제 회사인 디지털민트(DigitalMint)에서 랜섬웨어 협상 담당자로 일했습니다.

에서 법원 서류 , 이들이 2023년 5월부터 내부 정보를 이용해 악성 소프트웨어인 ALPHV BlackCat을 사용한 랜섬웨어 공격을 감행했다고 추정했습니다.

전직 사이버 보안 전문가들이 탬파의 의료기기 제조업체, 메릴랜드의 제약회사, 버지니아의 드론 제조업체, 그리고 캘리포니아의 엔지니어링 회사와 병원을 포함해 최소 5개의 미국 기업을 공격한 혐의를 받고 있습니다.

검찰은 피고인들이 탬파에 있는 의료기기 회사로부터 약 130만 달러 상당의 암호화폐를 몸값으로 받은 사례를 언급했습니다. 이 금액은 나중에 서비스형 ALPHV 랜섬웨어 개발자들에게 분배되었습니다.

따르면 보도 의 Cryptopolitan, 블랙캣(BlackCat)으로도 알려진 ALPHV는 전 세계적으로 대학, 병원, 로펌, 금융기관 등을 대상으로 수백 건의 공격에 사용되었습니다. 플로리다 남부 지역에서만 ALPHV 블랙캣 관련 협박 시도 피해자가 20명이 넘는다고 당국은 밝혔습니다.

이 범죄 조직은 2024년 유나이티드헬스(UnitedHealth) 산하 조직인 체인지 헬스케어(Change Healthcare) 해킹 사건으로 악명을 떨쳤습니다. 이 사건으로 약 1억 9천만 명의 개인 정보가 유출되었고, 몸값으로 2천2백만 달러가 지불되면서 역사상 최대 규모의 의료 기록 유출 사건이 되었습니다.

연방 검찰: 사이버 보안 업체, 내부 정보를 이용해 협박 저질러

의 사고 대응 책임자로서dent 복구를 지원하는 업무를 담당했습니다 보안 침해 피해. 연방 검찰은 이러한 업무가 그에게 랜섬웨어의 작동 방식에 대한 깊은 지식을 제공하기에 충분했으며, 이를 이용해 협박했을 . 

혐의 내용에는 마틴이 디지털민트에서 랜섬웨어 협상가로 일하며 피해자들과 직접 소통하고 암호화된 네트워크에 대한 접근 권한을 복구하기 위해 해커에게 암호화폐를 송금하는 것을 조율했다는 점도 언급되었습니다.

두 남성은 내부 정보를 이용해 취약한 목표물을dent하고 자체적으로 랜섬웨어 공격을 실행한 혐의를 받고 있습니다. 기소장에 따르면, 디지털민트에서 랜섬웨어 협상가로 알려진 세 번째 인물도 이 계획에 가담했지만 기소되지는 않았으며, 그의dent은 공개되지 않았습니다.

시그니아와 디지털민트 모두 자사 전 직원이 연방 사건에 연루된 사실은 확인했지만, 어느 회사도 범죄 행위에 대해 알거나 관여한 적이 없다고 주장했습니다.

디지털민트의 마크 제이슨 그렌스dent 이메일 성명을 통해 마틴의 행위는 "업무 범위 밖의 일"이었다고 밝혔습니다. 그는 또한 검찰이dent한 세 번째 인물 역시 "회사 직원이었을 가능성이 있다"고 덧붙였지만, "기소장에는 디지털민트가 범죄 행위에 대해 알고 있었거나 관여했다는 내용은 없다"고 강조했습니다

그렌스는 디지털민트가 "수사 대상이 아니다"라며 연방 당국에 전적으로 협조하고 있다고 밝혔습니다.

그는 "기소된 행위와 관련하여 고객 데이터에 접근하거나 유출된 것은 없으며, 해당 계획에 연루된 사람들은 모두 4개월 이상 회사에 근무하지 않았다"고 결론지었다.

골드버그는 현재 플로리다의 연방 구금 시설에 수감되어 있으며, 그의 변호인인 국선 변호사 메이앤 르네 던커는 사건에 대한 언급을 거부했고, 의뢰인이 유죄 협상을 했는지 여부도 밝히지 않았습니다.