엠바고 랜섬웨어 그룹, 2024년 4월 이후 3,400만 달러 이동 - TRM Labs 발표

랜섬웨어 그룹 엠바고는 2024년 4월 이후 여러 암호화폐 관련 결제에서 3,400만 달러 이상을 이동한 혐의로 기소되었습니다. 블록체인 인텔리전스 기업 TRM Labs에 따르면, 아직 비교적 새로운 이 그룹은 지하 사이버 범죄 세계에서 주요 플레이어로 부상했습니다.

TRM Labs은 엠바고(Embargo)가 랜섬웨어 서비스(RaaS) 모델을 운영하며 미국 전역의 핵심 인프라를 공격했다고 밝혔습니다.

보고서는 이 그룹이 여러 주의 병원 및 여러 제약 네트워크를 공격했다고 밝혔습니다. 피해자에는 아메리칸 어소시에이티드 파마시즈(American Associated Pharmacies), 조지아주 소재 메모리얼 병원 앤 매너(Memorial Hospital and Manor), 아이다호주 와이저 병원(Weiser Hospital) 등이 포함되며, 랜섬 요구 금액은 130만 달러 이상에 달하는 것으로 나타났습니다.

TRM Labs 조사, 엠바고 운영 현황 파악

TRM Labs에 따르면, 해당 그룹은 악명 높은 블랙캣(ALPHV) 운영의 리브랜딩된 버전으로 등장했을 가능성이 있는 것으로 조사되었습니다. 이 그룹은 올해 초 익스잇 스캠(exit scam)에 연루된 후 사라졌습니다. 익스잇 스캠은 프로젝트 책임자가 사용자 자금을 가져간 채 흔적도 없이 사라지는 러그 풀(rug pull)의 한 형태입니다.

Rust 프로그래밍 언어 사용, 유사한 데이터 유출 사이트 운영, 공유 지갑 인프라를 통한 온체인 연결 고리 등을 통해 TRM Labs는 두 실체가 기술적 중첩을 공유한다고 지적했습니다.

보고서에 따르면, 엠바고의 불법 수익 중 약 1,800만 달러가 비연관 지갑에서 휴면 상태로 남아 있습니다. 분석가들은 이 전술이 탐지를 지연하거나 향후 더 나은 착취 기회를 모색하기 위해 사용된다고 믿고 있습니다.

엠바고는 거래 내역을 숨기고 자금을 은닉하기 위해 중개 지갑 네트워크, 높은 위험을 내포한 거래소, Cryptos.net을 포함한 제재 플랫폼을 사용합니다. TRM Labs는 5월부터 8월까지 엠바고가 탈취한 최소 1,350만 달러가 다양한 가상자산 서비스 제공자(VASP)를 통해 추적되었으며, 이 중 100만 달러 이상이 Cryptex를 통해 이동했다고 밝혔습니다.

엠바고는 락빗이나 클로프(Cl0p)와 같은 그룹이 사용하는 공격적인 전술을 사용하지는 않지만, 이중_EXTORTION(데이터 암호화 및 유출 위협) 전술을 채택했습니다. 이 그룹은 시스템 암호화와 민감한 데이터 유출 위협을 통해 피해자를 협박하여 랜섬을 지불하도록 강요합니다. 또한 일부 사례에서는 자신의 진지함과 압박감을 높이기 위해 관련 개인 이름이나 탈취한 데이터를 유출하기도 했습니다.

엠바고, 고가치 표적 공략

이 그룹은 항상 다운타임이 운영에 막대한 비용을 초래하는 섹터를 표적으로 삼습니다. 여기에는 의료, 제조, 비즈니스 서비스 산업이 포함됩니다. 또한 이 그룹은 다운타임이 운영에 비용이 많이 들 수 있다는 점을 고려할 때, 지불 능력이 있는 것으로 보이는 미국 기반 피해자를 선호하는 경향이 있는 것으로 나타났습니다.

한편, 영국은 공공 부문 기관과 국가 핵심 인프라 운영자를 대상으로 모든 랜섬웨어 결제를 금지하는 계획을 발표했습니다. 이 섹터에는 에너지, 의료, 지방 자치 단체가 포함됩니다. 이 제안은 금지 대상 외부의 피해자가 의도된 랜섬웨어 결제를 당국에 보고하도록 요구하는 예방 체계를 도입할 것입니다.

이 계획에는 공격 발생 후 72시간 이내에 정부에 초기 보고서를 제출하고, 이후 28일 이내에 상세한 후속 보고를 제출해야 하는 의무 보고 시스템도 포함됩니다.

이전의 체인alysis(Chainalysis) 보고서에 따르면, 랜섬웨어 공격은 지난해 약 35% 감소했습니다. 보고서는 2022년 이후 랜섬웨어 수익이 이 정도로 감소한 것은 처음이라고 주장했습니다. 2월에 발표된 이 보고서는 감소에도 불구하고 사용자가 범죄자에게 8억 달러 이상을 잃었다고 언급했습니다. 체인alysis는 감소 원인으로 법 집행 기관의 활동 증가, 국제 협력 강화, 피해자의 지불 거절 증가 등을 꼽았습니다.