독일 BKA, REvil 랜섬웨어 리더 130건 독일 공격 주모자 신원 공개

독일 연방범죄수사국이 REvil 보스 ‘UNKN’을 도킹하며 유럽 랜섬웨어 추적 협력 모델 확립

• 독일 연방범죄수사국(BKA)이 REvil 및 GandCrab 랜섬웨어 그룹의 수장 ‘UNKN’을 특정하며 130건 이상의 독일 기업 공격 배후를 밝혀내고 국제 수사 협력의 성공 사례로 랜섬웨어 생태계 근절 가능성을 제시합니다.
• 이번 도킹은 다년간의 금융 추적과 인텔 공유를 통해 이뤄졌으며 REvil의 RaaS(랜섬웨어 어즈 서비스) 모델이 무너지는 전환점을 마련하고 글로벌 보안 당국의 범죄자 추적 역량을 과시합니다.
• UNKN의 신원 공개는 피해자 보상과 후속 그룹 활동 억제 효과를 기대하게 하며 EU 차원의 랜섬웨어 대응 프레임워크 강화에 기여하고 회원국 정책 조율을 촉진합니다.
• 독일 내 130건 공격은 산업 및 공공 부문에 집중됐으며 이는 국가 단위 피해 복구 체계와 보험 산업의 랜섬웨어 리스크 평가 기준 변화로 이어질 전망입니다.
• REvil 리더 색출은 랜섬웨어가 조직화된 범죄라는 점을 재확인하며 한국 정부의 국제 수사 네트워크 참여와 국내 피해자 지원 정책을 재점검해야 합니다.

이번 사건은 국가 수사 기관의 랜섬웨어 도킹 성공이 산업 표준이라는 점에서 주목할 필요가 있다. 단기적으로는 EU와 정보 공유 강화, 중장기적으로는 아시아-유럽 공동 TF 구성 대응이 필요하다.

출처: The Hacker News