본문 바로가기
  • 최소 1억 달러 해킹한 하이브 폐쇄로 알아보는 랜섬웨어 대응법[비트코인 A to Z]

    랜섬웨어 공격은 개인과 기업 모두에 골칫거리다. 랜섬웨어는 중요한 데이터를 암호화하고 해당 데이터를 인질로 삼아 막대한 몸값을 요구한다. 랜섬웨어는 국가 기관이나 중요 인프라에도 공격을 가할 수 있기 때문에 몸값 지출의 문제를 넘어 국가 안보에 심각한 영향을 끼칠 수 있다. 랜섬웨어 공격이 지속적으로 증가하는 가운데 최근 미국 법무부(DOJ)와 유로폴(Europol : 유럽경찰조직)이 악명 높은 랜섬웨어 그룹인 하이브(Hive)를 폐쇄시켰다는 반가운 소식을 전했다.하이브 랜섬웨어는 2021년 등장한 이후 가장 활발히 활동한 랜섬웨어 중 하나로, 지금까지 최소 1억 달러(약 1219억원) 이상의 피해액을 일으켰다. 특히 콘티(Conti) 랜섬웨어가 작년 2월 러시아의 우크라이나 침공 직후 러시아에 대한 지지를 표명하고 폐쇄됐기 때문에 여러 랜섬웨어 공격자들이 하이브로 이동해 왕성한 활동을 이어 갔다. 병원 등 주요 인프라 공격한 하이브다른 랜섬웨어 조직과 마찬가지로 하이브는 병원과 같은 중요한 인프라를 공격했고 더 효과적으로 몸값을 얻어 내기 위해 피해자들의 민감한 정보를 게시하는 등 데이터 유출 위협을 협상 전술로 사용했다. 하이브는 현재 제재 대상에 오른 가상 자산 거래소인 가란텍스(Garantex)를 이용해 피해자들에게 받은 자금을 세탁해 왔다. 가란텍스가 제재를 받으면서 사이버 범죄자들이 피해 자금을 안정적으로 현금화하는 데 어려움을 겪게 됐다. 이는 자연스럽게 랜섬웨어 공격자들의 동기 저하로 이어졌다. 미국 법무부와 유로폴이 하이브를 무너뜨릴 수 있었던 결정적인 계기는 바로 연방수사국(FBI)이 2022년 7월 하이브의 서버에 침입해 복호화 키를 확보했기 때문이

    2023.02.16 13:04:12

    최소 1억 달러 해킹한 하이브 폐쇄로 알아보는 랜섬웨어 대응법[비트코인 A to Z]
  • 신종 수법 판치는 가상 자산 범죄…그러나 다 잡힌다 [비트코인 A to Z]

    [비트코인 A to Z] 체이널리시스가 조사한 ‘2022 가상 자산 범죄 보고서’에 따르면 2021년 가상 자산 총 거래 금액은 전년 대비 550% 증가한 15조8000억 달러로 집계됐다. 그야말로 엄청난 수치다. 이는 가상 자산이 한국을 포함한 전 세계의 이목을 집중시키고 있고 점차 많은 사람들이 가상 자산에 뛰어들고 있다는 것을 방증한다.사상 최대치를 계속 경신하며 급격하게 증가하는 거래 금액을 보면 이에 따른 불법 활동도 늘어날 것이라고 생각하기 쉽다. 하지만 가상 자산 생태계에서 범죄가 차지하는 비율은 역설적으로 줄어들고 있다. 2020년 전체 거래액의 0.62%에 달하는 불법 거래 금액은 작년 0.15%로 줄어들었다. 이는 가상 자산 범죄를 적발하는 법 집행 기관이 점차 가상 자산 범죄를 정확하게 파악하고 대응하는 등 수사 역량 향상에 기반한 결과다. ‘2022 가상 자산 범죄 보고서’가 말하는 다양한 가상 자산 관련 범죄 유형과 동향은 다음과 같다.  NFT 활용한 자금 세탁 등 신종 수법 활개 지속적인 성장과 진화를 거치고 있는 대체 불가능한 토큰(NFT) 시장에서는 올해 봇을 활용한 민팅(발행) 단계 투자 등 다양한 투자 기술이 등장할 것이다. 하지만 이러한 신기술은 범죄에 악용될 가능성이 있고 NFT 역시 이 가능성을 피할 수 없다. 작년부터 가장 주목받고 있는 NFT 산업에서는 자전 거래(wash trading)와 자금 세탁이라는 불법 활동이 감지됐다. 판매자가 구매자인 척 자산의 가치와 유동성을 호도하는 자전 거래는 NFT의 가치를 실제보다 높게 보이도록 만든다.미술품을 이용한 자금 세탁처럼 사이버 범죄자들은 불법 자금으로 NFT를 구입하고 있다. 불법 주소에서 NFT 시장으로 전송한

    2022.03.22 17:30:16

    신종 수법 판치는 가상 자산 범죄…그러나 다 잡힌다 [비트코인 A to Z]