러시아인, 유죄 인정… 최대 53년 징역형 및 920만 달러 벌금형 선고 위기

러시아 국적의 한 남성이 개인과 기업을 대상으로 한 여러 건의 랜섬웨어 공격에 가담한 혐의에 대해 유죄를 인정했습니다. 피고인 알렉세이 올레고비치 볼코프(Aleksei Olegovich Volkov), 일명 "chubaka.kor"는 유죄 판결을 받을 경우 최대 53년의 징역형에 처해질 수 있습니다.

법원 기록에 따르면, 해당 러시아인은 2021년 7월부터 2022년 11월까지 러시아에dent 하면서 얀루오왕(Yanluowang) 랜섬웨어 그룹의 초기 접근 브로커 역할을 했습니다. 검찰은 볼코프와 여러 명의 익명의 공범들이 해당 기간 동안 미국 기업 7곳을 공격했으며, 그중 최소 두 곳이 총 150만 달러의 몸값을 지불했다고 밝혔습니다.

법원 기록에 따르면 검찰은 랜섬웨어 공격의 피해자 중에 엔지니어링 회사와 은행이 포함되어 있다고 밝혔습니다. 검찰은 이들 기업의 임원들이 분산 서비스 거부(DDoS) 공격 이후 괴롭힘 전화에 시달렸다고 주장했습니다. 검찰은 얀루오왕(Yanluowang) 랜섬웨어 그룹이 이 공격의 배후로 지목되었으며, 이들이 기업들의 데이터를 탈취해 암호화한 후 금전을 갈취했다고 지적했습니다.

러시아 국적자가 여러 건의 랜섬웨어 공격 혐의에 대해 유죄를 인정했습니다

볼코프 사건 관련 법원 서류에는 시스코가 직접적으로 언급되지는 않았지만, 기업 네트워크 및 보안 업체인 시스코는 2022년 5월 얀루오왕 랜섬웨어 공격으로 피해를 입었다고 밝혔습니다. 조사 과정에서 시스코는 공격자가 직원의 개인 구글 계정을 탈취하여 해당 계정의 브라우저에 저장된dent증명을 동기화하는 과정에서 직원의dent증명이 유출된 사실을 확인했습니다.

여러 차례 수행했으며 피싱 , 피해자가 공격자가 보낸 다단계 인증 푸시 알림을 수락하도록 유도했다고 밝혔습니다. 공격자는 피해자를 속여 해당 사용자의 계정으로 VPN에 접근했습니다. 시스코는 보고서에서 이 공격이 UNC2447, Lapsus$, Yanluowang 등 여러 랜섬웨어 그룹과 연관된 초기 접근 브로커와 관련이 있다고 주장했습니다.

검찰은 해당 러시아 해커가 공격 대상을dent하고, 시스템의 취약점을 악용하며, 공범들과 시스템 접근 권한을 공유하는 대가로 피해자들이 지불한 몸값의 일정 비율이나 정액 수수료를 받았다고 주장했습니다. 이 해커의 공격으로 피해를 입은 일부 사용자들은 도난당한 데이터에 접근할 수 없어 정상적인 운영이 불가능해졌고, 결국 운영을 부분적으로 중단하거나 완전히 중단해야 하는 상황에 처해 다른 사용자들에게도 불편을 초래했습니다.

볼코프는 920만 달러를 지불하기로 합의한 후 선고를 기다리고 있습니다

검찰은 또한 이들이 랜섬웨어 피해자 7명으로부터 총 2400만 달러를 갈취했다고 주장했습니다. FBI는 또한 해당 금액과 관련된 암호화폐 거래를 trac하여 러시아인과 또 다른 공범인 CC-1(당시 인디애나폴리스 거주)이 관리하는 계좌로 송금된 내역을 확인했습니다. FBI는 블록체인 분석을 통해 볼코프의dent을 확인할 수 있었습니다. 또한, 이들은 조직 내 소통에 사용된 여러 계정을 발견했습니다.

이들은 통신 내용에서 랜섬웨어 공격, 몸값 지불, 범죄 수익 분배에 대해 논의했습니다. 공개된 기소장에 따르면, 러시아인 볼코프는 2024년 1월 거주지였던 로마에서 체포되었고, 이후 미국으로 송환되어 현재 인디애나주에서 구금되어 있습니다. 볼코프는 지난 4월 유죄를 인정하겠다는 의사를 밝혔고, 사건을 인디애나주로 이송하는 데 동의했습니다.

러시아인 볼코프는 인정했습니다 불법 양도dentdentdentdentdentdentdentdentdent. 이번 유죄 인정 합의에 따라 볼코프는 7명의 피해자에게 총 920만 달러에 달하는 배상금을 지급해야 합니다.