미 연방당국, ShinyHunters 갈취 사이트 운영에 랜섬웨어 협상업체 임원 연루 정황 수사

KrebsOnSecurity는 미 연방 수사당국이 ShinyHunters와 비정상적으로 가까운 관계를 유지한 랜섬웨어 협상업체 임원들을 확인했으며, 미국 소재 컨설팅사 임원 1명이 갈취 사이트 Shinywire 운영에 관여한 것으로 보고 있다고 전했습니다. FBI에 따르면 ShinyHunters는 올해 피해자들로부터 7,000만 달러 이상을 갈취했으며, 9월에는 fbijobs.gov를 해킹해 의료·심리 기록, 사회보장번호, 주소 등 민감한 직원 정보를 공개하겠다고 위협했습니다. 캐나다 사이버보안 임원 Edward Dubrovsky는 10월 9일 체포됐고, 수사 소식통은 압수된 Signal 대화에서 일부 협상가들이 피해 기업보다 먼저 침해 세부 정보를 알고 있었다는 정황이 드러났다고 전했습니다.

침해 대응 조직이 랜섬웨어 협상가를 기용할 때는 범죄자와의 접촉 능력뿐 아니라 협상업체 검증, 이해상충, 통신 기록 보존을 계약 조건에 포함해야 합니다. 전문 협상가는 복구 시간과 지불액을 줄일 수 있지만, 범죄조직과의 밀접한 채널은 법적 리스크와 증거 오염 가능성을 키우는 trade-off가 있습니다. 다만 미국 컨설팅사와 해당 임원은 아직 기소되지 않았고 일부 법원 기록도 봉인돼 있어, 실제 공모 범위와 책임 소재는 확인이 더 필요합니다.