체인애널리시스(Chainalysis) 보고서에 따르면, 암호화폐 랜섬웨어 공격으로 인한 몸값 지불액이 2023년에 10억 달러라는 기록적인 수치를 경신할 것으로 예상됩니다

수요일 블록체인 분석 기업 체이나리시스(Chainalysis)의 최근 보고서에 따르면, 암호화폐 관련 랜섬웨어 공격으로 인한 지불액이 2023년에 10억 달러에 달했습니다. 이는 2022년의 거의 두 배에 달하는 수치로, 디지털 협박 범죄가 급증하고 있음을 보여줍니다. 이 데이터는 의료, 교육, 정부 기관 등 주요 분야를 겨냥한 랜섬웨어 공격의 빈도와 수법이 우려스럽게 증가하고 있음을 시사합니다.

랜섬웨어 공격 수법의 수위 상승

Chainalysis의 조사 결과에 따르면 랜섬웨어 공격이 크게 증가했으며, 사기꾼들은 점점 더 중요 인프라를 표적으로 삼고 거액의 몸값을 요구하고 있습니다. 2023년 한 해 동안 기관들이 받은 몸값 요구액은 약 11억 달러에 달하며, 이는 2022년의 5억 6,700만 달러에서 급격히 증가한 수치입니다. 이러한 급증은 공격자들이 100만 달러 이상의 몸값을 요구할 수 있는 고가치 목표물을 집중 공격하는 이른바 "빅 게임 헌팅(big game hunting)" 전략 때문으로 분석됩니다. 

특히, 디지털 협박 그룹 "cl0p"는 MOVEit 파일 공유 소프트웨어의 취약점을 악용하여 영국의 통신 규제 기관과 에너지 대기업 셸을 포함한 전 세계 수백 개의 조직에 사이버 공격을 감행했습니다. 이러한 계획적인 공격으로 사이버 범죄자들은 ​​상당한 금전적 이득을 얻었으며, "cl0p" 그룹만 해도 몸값으로 거의 1억 달러에 달하는 금액을 갈취했습니다.

보고서는 이러한 사이버 범죄가 단기적인 금전적 손실을 넘어 세계 안보와 불법 활동 자금 조달에 미치는 광범위한 악영향을 강조했습니다. 특히 사이버 강탈과 랜섬웨어 공격을 통한 암호화폐 탈취는 북한과 같은 지정학적 행위자들에게 중요한 수익원이dent있으며, 이는 디지털 범죄와의 세계적인 전쟁을 더욱 복잡하게 만들고 있습니다.

랜섬웨어의 세계적 영향과 대응

랜섬웨어 공격 피해자들의 몸값 지불이 증가하고 있음에도 불구하고, 체인애널리시스는 모든 추세가 부정적인 것만은 아니라고 지적합니다. 분석 결과, 랜섬웨어 피해자 중 몸값 지불에 응하는 비율이 2019~2020년 70~80%에서 2023년 4분기에는 29%로 감소한 것으로 나타났습니다. 이러한 변화는 강화된 사이버 보안 조치, 법 집행 활동 증가, 그리고 자금 세탁 및 사이버 범죄 자금 조달 방지를 위한 암호화폐 거래 감시 강화 등에 기인한 것으로 분석됩니다.

또한, 이 보고서는 강화된 규제와 법 집행 조치에 대응하여 랜섬웨어 그룹들이 진화하는 전술에 대한 통찰력을 제공합니다. 불법 암호화폐 활동에 대한 단속이 강화됨에 따라, 이들 그룹은 자금 세탁 기법을 혁신할 수밖에 없으며, 당국의 적발 및 압수를 피하기 위해 몸값 지불을 장기간 보류하는 경우가 많습니다. 이러한 양상은 랜섬웨어 조직의 운영 능력이 둔화될 가능성을 시사하며, 이들의 자금 흐름을 차단하기 위한 지속적인 노력이 장기적으로 그들의 활동에 상당한 차질을 초래할 수 있음을 보여줍니다.