재무부가 호스팅 서비스 업체에 대한 단속을 강화하고 암호화폐 주소들을 위험 주소로 지목했습니다

미국 재무부 외국자산통제국은 사이버범죄 활동을 지원한 혐의로 러시아에 본사를 둔 호스팅 제공업체 Aeza Group LLC에 제재를 가했습니다.

이 조치에는 전 세계적으로 랜섬웨어 공격과 데이터 도난 활동을 지원하는 중요 인프라를 표적으로 삼는 동시에 암호화폐 주소를 지정하는 것이 포함됩니다.

OFAC, 방탄 호스팅 서비스로 Aeza 그룹 네트워크에 제재 가해

2025년 7월 1일, 러시아에 본사를 둔 보안 호스팅 업체인 Aeza Group LLC와 그 임원들은 사이버 범죄 지원 혐의로 미국 재무부 해외자산통제국(OFAC)의 제재를 받았습니다. Chainalysis.

OFAC의 조치는 주요 러시아 기업 외에도 영국의 Aeza International Ltd.와 기타 계열사를 포함한 전 세계 네트워크를 포괄합니다. 이러한 포괄적인 접근 방식은 여러 관할권에 걸쳐 운영되는 현대 사이버 범죄 인프라의 전 세계적인 규모를 다룹니다.

OFAC는 사기꾼들이 불법 정보를 호스팅하는 데 사용하는 필수 인프라를 표적으로 삼아 대규모 사이버 위협을 조장하는 서비스 제공업체를 차단하는 데 주력하고 있습니다. 이번 조치는 2025년 2월 ZServers 지정에 이은 것입니다.

Aeza Group은 사이버 범죄자들이 운영 보안을 유지하면서 랜섬웨어 공격, 데이터 유출 및 기타 악의적인 사이버 활동을 수행할 수 있도록 하는 방탄 호스팅 서비스를 제공했습니다. Aeza Group의 서비스에는 모스크바에 위치한 지역에서 광고되는 전용 서버가 포함되어 있어 범죄 활동에 필요한 복원력 있는 호스팅 인프라를 제공합니다.

제재는 공격 발생 후 개별 위협 행위자를 추적하는 것이 아니라, 사이버 범죄 활동을 지원하는 공급망을 대상으로 합니다. 이는 대규모 사이버 범죄 활동을 가능하게 하는 기반 시설을 해결하는 데 도움이 됩니다.

재무부, Aeza 결제 인프라에 연결된 주소 표시

OFAC의 제재 대상에는 TRON 암호화폐 주소 TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F가 포함됩니다. 온체인 분석 결과, Aeza Group은 결제 처리 업체를 통해 호스팅 서비스 대금을 수령하여 trac성을 은폐한 것으로 나타났습니다.

지정된 주소는 관리용 지갑으로, 결제 처리 기관의 cash을 관리하고, 다른 암호화폐 거래소로 자금을 이체하며, 때로는 Aeza 서비스 대금을 직접 지급받습니다. 이 지갑은 여러 거래소의 여러 입금 주소에서 cash하는 동안 35만 달러 이상의 암호화폐를 수령했습니다.

Chainalysis Reactor 연구에 따르면, Aeza가 사용한 입금 주소는 게임 플랫폼과 Garantex 거래소에서 거래 시 에스크로 제공업체를 통해 자금을 수령한 것으로 나타났습니다. 또한, 컴퓨터 시스템을 침해하여 민감한 사용자 정보를 훔치는 인포스틸러 악성코드를 판매하는 다크넷 업체도 연결되었습니다.

이 업체는 Aeza의 고객일 가능성이 높습니다. 정보 탈취 업체 지갑에서 Aeza의 거래소 입금 주소로 정기적으로 입금되는 금액이 Aeza의 호스팅 서비스 가격 구조와 일치하기 때문입니다. 이러한 입금 패턴은 해당 호스팅 업체가 정보 탈취 업체 및 기타 사이버 범죄 도구를 운영하는 악의적인 행위자들과 직접적으로 연루되었음을 보여줍니다.

감지된 TRON 주소는 Chainalysis에서 자사 제품군에 표시했으며, Aeza 및 기타 안정적인 호스팅 서비스와 연결된 추가 주소가 있는지 계속 주시하고 있습니다.

사이버범죄 인프라를 표적으로 삼으면 범죄 공급망이 붕괴됩니다.

OFAC의 Aeza Group에 대한 조치는 공격이 이미 발생한 후에 특정 위협 행위자를 공격하는 것이 아니라, 대규모 사이버 범죄 활동을 지원하는 핵심 인프라를 표적으로 삼습니다. 이러한 접근 방식은 지속적인 악성 활동을 지원하는 서비스 제공업체에 집중함으로써 사이버 범죄 활동을 지원하는 공급망을 공격합니다.

Aeza Group과 같은 방탄 호스팅 서비스는 데이터 유출 및 법 집행 기관의 조치에도 견딜 수 있는 맞춤형 서비스를 제공하며, 범죄 활동에 활용 가능한 고수준 인프라를 제공합니다. 이러한 서비스는 랜섬웨어 공격, 데이터 절도 및 기타 악의적인 사이버 활동에 필요한 호스팅 인프라에 대한 지속적인 접근을 지원합니다.

제재 조치는 사이버 범죄자들이 악성 콘텐츠를 호스팅하고 온라인 상태를 유지하는 데 사용하는 중요 인프라 의존성을 차단하는 것을 목표로 합니다. 호스팅 서비스 중단은 당국이 사이버 범죄 조직이 운영을 위해 견고한 인프라에 의존하는 것을 어렵게 만들기 위한 조치입니다.

이번 단속 조치는 2025년 2월 ZServer 지정을 포함한 사이버 범죄 인프라 교란 사례에 이은 것으로, 범죄를 가능하게 하는 서비스 제공업체를 교란하려는 정부의 지속적인 의지를 보여줍니다. 이는 개별 공격에 대한 대응이 아닌, 시스템 전반을 교란하는 전략입니다.