독일, REvil·GandCrab 랜섬웨어 보스 UNKN 신원 공개 도킹

독일 당국이 러시아 랜섬웨어 그룹 리더를 공개 신원 특정하며 국제 추적 협력 모델 확립

• Krebs on Security를 통해 보도된 바와 같이 독일 법집행기관이 REvil과 GandCrab 그룹의 수장 UNKN의 실명을 공개하며 수년간의 랜섬웨어 캠페인 배후를 규명하고 범죄 수익 추적을 가속화합니다.
• UNKN은 다수의 고가치 공격을 지휘한 인물로 확인됐으며 이번 도킹은 유럽 내 피해 복구와 자금 환수에 기여하고 글로벌 RaaS 플랫폼 근절의 청신호를 보냅니다.
• 공개된 정보는 FBI와 Europol과의 협력을 통해 수집됐으며 랜섬웨어 생태계의 계층 구조를 해체하는 데 핵심 역할을 하고 보안 정책의 법집행 연계를 강화합니다.
• 러시아 연계 그룹의 리더 특정은 지정학적 맥락에서 서방 국가들의 대응 역량을 과시하며 한국 정부의 북한 연계 공격 대응에서 국제 도킹 협력 모델을 벤치마킹할 가치가 있습니다.
• 이번 사례는 랜섬웨어가 국가 안보 문제로 부상한 점을 확인하며 중장기 보안 예산의 법집행 인프라 투자 확대를 시사합니다.

이번 사건은 랜섬웨어 리더 도킹이 생태계 붕괴 열쇠라는 점에서 주목할 필요가 있다. 단기적으로는 피해자 정보 공유, 중장기적으로는 한미 랜섬웨어 TF 운영이 필요하다.

출처: Krebs on Security