당국에 의해 LockBit의 랜섬웨어 작전 중단

미 연방수사국(FBI)과 영국 국가범죄청(NCA)을 포함한 전 세계 법 집행 기관들은 최근 LockBit 랜섬웨어 갱단의 활동을 교란하기 위한 주요 작전에 협력했습니다. 2019년 말 등장한 이후 이 그룹은 다양한 부문의 피해자를 표적으로 삼아 상당한 몸값을 거두며 글로벌 사이버 범죄 환경에서 중요한 플레이어로 자리 잡았습니다.

당국, LockBit 웹사이트 제거

어둠의 웹 유출 사이트를 법 집행 기관의 공지사항으로 교체한 작전은 갱단의 운영에 상당한 타격을 입혔습니다. LockBit의 수법通常是 공개적으로 피해자를 나열하고 몸값을 지불하지 않으면 도난 데이터를 유출하겠다고 위협하는 것입니다.

이러한 교란은 전 세계적으로 사이버 위협과 싸우는 법 집행 기관들의 협력적 노력의 증거입니다. 영국 국가범죄청 대변인인 Hattie Hafenrichter는 작전의 성공을 확인하며 사이버 범죄 대응에서 국제 협력의 역할을 강조했습니다.

국가범죄청이 주도하고 유로폴(Europol)과 유로주스트(Eurojust)와 같은 기관들의 지원을 받은 작전 크로노스(Operation Chronos)는 그룹의 인프라를 해체하는 데 중추적인 역할을 했습니다. 이 작전의 영향은 유럽을 넘어 호주, 캐나다, 일본, 미국을 포함한 국가들의 법 집행 기관들이 이 노력에 기여하며 확장되었습니다.

유로폴은 LockBit의 주요 플랫폼과 서버 및 암호화폐 지갑을 포함한 핵심 인프라의 침해 사실을 보고했습니다. LockBit의 작전을 교란하는 것 외에도, 웹사이트 제거는 갱단과 관련이 있는 개인들에 대해 상당한 법적 조치를 초래했습니다.

법적 조치 및 영향

미국 법무부는 두 명의 러시아 국적자에 대한 기소장을 공개했으며, 프랑스 당국의 요청에 따라 폴란드와 우크라이나에서 다른 체포가 이루어졌습니다. LockBit이 정치적 중립성을 주장하며 오직 금전적 이익만을 추구한다고 주장했지만, 법 집행 기관들의 행동은 이를 반박했으며, 그룹의 운영을 폭로하고 그 수법에 대한 중요한 통찰력을 제공했습니다.

LockBit의 압수된 인프라에서 얻은 복호화 키는 피해자들이 데이터에 다시 접근할 수 있도록 도와 갱단의 공격으로 인한 영향을 완화할 것입니다. 전문가들은 이번 웹사이트 제거가 현재 형태로서의 LockBit 운영의 종말을 알린다고 믿습니다. 그룹의 주요 대변인인 LockBitSupp로 알려진 인물이 아직 검거되지 않았을 수 있지만, 그 인프라의 교란은 그들의 신뢰도와 새로운 가맹점을 유치하는 능력을 심각하게 약화시킵니다.

Boeing, TSMC, Royal Mail과 같은 조직을 표적으로 한 고프로파일 랜섬웨어 공격에 관여함으로써 LockBit의 글로벌 영향력이 강조됩니다. 미국의 Fulton County와 인도 내 기관들에 대한 최근 공격들은 그룹의 무차별적 표적 지정과 파괴적 능력을 다시 한번 강조합니다.

LockBit의 성공적인 제거는 랜섬웨어 갱단과 싸우기 위한 일련의 법 집행 조치 중 최신 사례입니다. 12월에는 ALPHV 랜섬웨어 그룹을 표적으로 한 유사한 작전이 이루어졌으며, 이는 당국이 사이버 범죄 네트워크를 교란하고 개인과 조직을 협박으로부터 보호하기 위해 concerted한 노력을 기울이고 있음을 나타냅니다.

국경을 넘어선 법 집행 기관 간의 협력은 사이버 위협과 싸우는 데 있어 국제 협력의 중요성을 강조합니다. LockBit과 같은 주요 랜섬웨어 작전을 해체함으로써 당국은 사이버 범죄 생태계를 교란하고 전 세계 국가들의 디지털 인프라를 보호하려고 합니다.