우크라이나 당국, 불법 암호화폐 마이닝 계획 혐의로 해커 체포

우크라이나 당국은 6월 4일 국제 호스팅 회사의 5,000개 계정을 침해하고 암호화폐를 마이닝한 혐의로 35세 남성을 체포했습니다. 경찰은 또한 이 침해로 인해 호스팅 회사에 450만 달러 이상의 손해가 발생했다고 밝혔습니다.

계정에 접근한 후, 용의자는 allegedly 배치했습니다. 회사의 서버를 사용하여 무단 가상 머신과 암호화폐 마이닝 프로그램을 배포했으며, 이는 일반적으로 크립토재킹(cryptojacking)으로 알려져 있습니다. 이 개인은 전자 정보 통신 네트워크의 무단 간섭 혐의로 기소되었습니다.

해커, 국제 기업 서버 표적

자포리자(Zaporizhia) 사이버 경찰은 잘 알려진 글로벌 호스팅 회사의 5,000개 이상의 사용자 계정에 해킹한 혐의로 기소된 35세 남성을 체포했습니다. https://t.co/Syszw1R5NO

조사에 따르면 그는 도용한 접근 권한을 사용하여 회사의… pic.twitter.com/jcQWcMDd1u

— Dark Web Informer (@DarkWebInformer) 6월 4일, 2025년

우크라이나 국가경찰의 사이버 경찰관들은 수요일 폴타바(Poltava) 지역 출신의 35세 남성이 다양한 국제 기업의 온라인 보안 약점을 probing했다고 밝혔습니다. 당국에 따르면, 이 개인은 2018년 이후 해당 기업들의 서버에 접근했습니다.

위협 행위자는 추적되는 것을 피하기 위해 위치를 변경한 것으로 알려져 있습니다. 우크라이나 당국은 그가 지난 몇 년 동안 폴타바, 자포리자, 드니프로페트로우스크 지역에서 거주했다고 밝혔습니다.

'특히 피고인은 다양한 웹사이트와 온라인 플랫폼의 운영을 위한 서버 임대 서비스를 제공하는 국제 호스팅 회사의 5,000개 이상의 고객 계정에 불법적으로 접근했습니다.'

–우크라이나 국가경찰.

경찰은 피의자가 계정에 접근한 후 회사의 서버 자원을 사용하여 무단으로 가상 머신을 배포하기 시작했다고 발견했습니다. 당국은 또한 용의자가 계정을 사용하여 마이닝을 수행했다고 밝혔습니다. 디지털 자산 호스팅 제공자의 서버에서, 이는 약 450만 달러의 손해로 이어졌습니다. 

경찰은 또한 개인 거주지에서 컴퓨터 장비, 휴대폰, 은행 카드 및 기타 물리적 증거를 압수했습니다. 압수된 자료의 예비 검토는 용의자가 해커 포럼에서 여러 계정을 유지하고 있음을 확인했습니다.

당국은 압수된 증거가 해커를 도용된 이메일 자격 증명과 불법적으로 마이닝된 디지털 자산을 보유한 암호화폐 지갑과 연결한다고 밝혔습니다. 자료에는 마이닝 활동을 시작하고 관리하는 데 사용된 소프트웨어 스크립트와 데이터 절도 및 원격 접근을 수행하는 도구도 포함되었습니다.

이 개인은 이제 우크라이나 형법 제361조 제5항에 따라 기소되었으며, 이는 최대 15년의 징역형과 위험한 것으로 간주되는 특정 활동에 종사하는 3년의 보호관찰을 부과할 수 있습니다. 범법자는 IT 및 통신 분야의 직위 보유 금지 또는 통신 시스템이나 네트워크에 접근할 수 있는 특정 활동 참여 금지 등 특정 직위 보유 금지도 받을 수 있습니다. 우크라이나 경찰은 사전 수사가 진행 중이며 새로운 증거가 용의자에게 추가 혐의를 추가할 수 있다고 말했습니다.

유로폴, 우크라이나 경찰과 협력하여 크립토재킹 용의자 체포

작년 1월, 우크라이나 당국과 유로폴은 또한 우크라이나 미콜라이우(Mykolaiv)에서 복잡한 크립토재킹 계획에 연루된 것으로 의심되는 개인을 공동으로 체포했습니다. 경찰은 29세 용의자가 100만 개의 가상 서버를 생성하기 위해 계정을 해킹하여 불법적으로 200만 달러 이상의 디지털 자산을 마이닝했다고 밝혔습니다.

경찰은 용의자가 브루트 포스(brute force)라는 기법(자동 비밀번호 선택을 위한 자체 개발 소프트웨어)을 사용하여 미명 회사의 고객 1,500개 계정을 해킹했다고 밝혔습니다. 용의자는 이후 침해된 계정을 사용하여 클라우드 컴퓨팅 제공업체에 접근하고 회사의 서버에 악성 소프트웨어를 비밀리에 감염시켰습니다.

유럽연합 치안협력국(European Union Agency for Law Enforcement Cooperation) 공개했다 미명 클라우드 제공업체가 조사에 협력하여 결국 개인의 신원과 위치를 파악하는 데 도움이 되었다고 밝혔습니다. 이 개인은 2023년 1월 침해된 클라우드 사용자 계정에 대한 중요한 정보를 가지고 유로폴을 찾았습니다.

정부 기관에 따르면, 당국은 용의자에 대한 증거를 수집하기 위해 세 곳의 부동산을 수색했으며, 수개월간의 조사 끝에 체포가 이루어졌습니다. 유로폴은 우크라이나 국가경찰을 지원하기 위해 지휘소를 설치했다고 밝혔습니다. 유로폴의 본부.

유로폴은 클라우드 사용자가 클라우드 크립토재킹으로부터 자신을 보호하기 위해 강력한 보안 관행을 구현할 것을 경고했습니다. 정부 기관은 또한 정기적인 보안 업데이트와 패치, 그리고 클라우드 서비스 제공업체가 제공하는 클라우드 보안 서비스 및 도구 사용을 권장하여 보안을 강화합니다.