당국이 록비트의 랜섬웨어 활동을 저지했습니다

미국 연방수사국(FBI)과 영국 국가범죄청(NCA)을 비롯한 전 세계 법 집행 기관들이 최근 록비트(LockBit) 랜섬웨어 조직의 활동을 저지하기 위한 대규모 합동 작전을 펼쳤습니다. 2019년 말 등장한 록비트 조직은 전 세계 사이버 범죄계에서 중요한 역할을 해왔으며, 다양한 분야의 피해자들을 대상으로 막대한 몸값을 갈취해 왔습니다.

당국이 록비트 웹사이트를 폐쇄했습니다

이번 작전으로 다크웹 ​​유출 사이트를 수사기관 공지로 대체하면서 해당 조직의 활동에 상당한 타격을 입혔습니다. 록비트는 일반적으로 피해자 명단을 공개하고 몸값을 요구하며 탈취한 데이터를 유출하겠다고 협박하는 수법을 사용해 왔습니다.

이번 작전 성공은 전 세계적인 사이버 위협에 맞서 싸우는 데 있어 법 집행 기관들의 협력적인 노력이 결실을 맺었음을 보여주는 증거입니다. 영국 국가범죄청(NCA) 대변인 해티 하펜리히터는 이번 작전의 성공을 확인하며 사이버 범죄 해결에 있어 국제 협력의 중요성을 강조했습니다.

영국 국가범죄청(NCA)이 주도하고 유럽형사재판소(Europol)와 유럽사법재판소(Eurojust) 등의 기관이 지원한 '크로노스 작전'은 해당 조직의 기반 시설을 해체하는 데 중추적인 역할을 했습니다. 이 작전의 영향은 유럽을 넘어 호주, 캐나다, 일본, 미국 등 여러 국가의 법 집행 기관이 참여하면서 더욱 확대되었습니다.

유로폴은 록비트의 주요 플랫폼과 핵심 인프라가 해킹당했으며, 서버와 암호화폐 지갑이 압수되었다고 발표했습니다. 이번 조치로 록비트의 운영이 중단되었을 뿐만 아니라, 해당 조직과 연루된 것으로 추정되는 개인들에 대한 중대한 법적 조치가 진행되었습니다.

법적 조치 및 영향

미국 법무부는 러시아인 두 명에 대한 기소장을 공개했으며, 프랑스 당국의 요청에 따라 폴란드와 우크라이나에서도 추가 체포가 이루어졌습니다. 록비트(LockBit)는 정치적 중립성을 주장하며 오로지 금전적 이득만을 추구한다고 주장했지만, 법 집행 기관의 조치를 통해 그들의 활동 실태와 범행 수법에 대한 중요한 정보가 드러나면서 이러한 주장은 거짓임이 밝혀졌습니다.

압수된 록비트 인프라에서 확보한 암호 해독 키는 피해자들이 데이터에 다시 접근하는 데 도움이 되어, 이 조직의 공격으로 인한 피해를 완화할 것입니다. 전문가들은 이번 조치가 현재 형태의 록비트 운영에 종지부를 찍는 것이라고 보고 있습니다. 록비트의 주요 대변인인 록비트서프(LockBitSupp)는 여전히 도주 중일 수 있지만, 인프라 마비는trac비트의 신뢰도를 심각하게 훼손하고 새로운 조직원을 모집하는 능력을 약화시켰습니다.

LockBit의 세계적인 영향력은 보잉, TSMC, 로열 메일과 같은 유명 기업들을 대상으로 한 랜섬웨어 공격에 연루된 사실에서 잘 드러납니다. 최근 미국 풀턴 카운티와 인도의 여러 기업을 공격한 사건은 이 그룹의 무차별적인 공격과 파괴적인 능력을 더욱 부각시켜 줍니다.

록비트(LockBit) 소탕 작전의 성공은 랜섬웨어 조직과의 전쟁을 위한 일련의 법 집행 조치 중 가장 최근의 사례입니다. 지난 12월에도 유사한 작전으로 ALPHV 랜섬웨어 그룹을 겨냥한 바 있으며, 이는 당국이 사이버 범죄 네트워크를 차단하고 개인과 조직을 갈취로부터 보호하기 위해 적극적인 노력을 기울이고 있음을 보여줍니다.

국경을 넘어선 법 집행 기관 간의 협력은 사이버 위협에 맞서 싸우는 데 있어 국제 협력의 중요성을 강조합니다. 당국은 록비트(LockBit)와 같은 주요 랜섬웨어 공격을 차단함으로써 사이버 범죄 생태계를 교란하고 전 세계 국가의 디지털 인프라를 보호하고자 합니다.