Categories: News

미국, 러시아 랜섬웨어 해커 6.75년 실형 선고

미 법무부가 러시아 국적 해커를 랜섬웨어 공격으로 900만 달러 피해를 입힌 혐의로 6.75년 징역형을 선고하며 국제 범죄 추적 강도 높임.

  • 미 법무부(DoJ)는 러시아 출신 해커 Vladimir Ivanov를 REvil 랜섬웨어 그룹의 초기 접근 브로커로 지목하며 기업 네트워크 침투와 암호화 공격으로 총 900만 달러 규모의 피해를 초래한 혐의를 입증하였습니다.
  • Ivanov는 RDP 취약점과 피싱을 통해 피해자 조직에 접근한 후 랜섬웨어 배포 권한을 판매하며 국제 범죄 네트워크의 핵심 역할을 수행하였습니다.
  • 이번 판결은 FBI와 Europol의 공동 수사로 이뤄진 결과로 미국 내 랜섬웨어 피해 보상금 청구 절차를 통해 범죄 수익 환수까지 연계하며 강력한 억제 효과를 발휘합니다.
  • 판결은 국가 지원 해커에 대한 법적 추궁이 본격화되고 있음을 보여주며 글로벌 사이버 범죄 생태계의 재편을 촉진할 전망입니다.
  • 한국 정부는 유사 범죄 대응을 위해 국제 사법 공조 체계를 강화하고 국내 기업의 랜섬웨어 피해 보험 제도를 보완해야 합니다.

이번 사건은 랜섬웨어 공급망 차단이 국제 공조로 가능하다는 점에서 주목할 필요가 있다. 단기적으로는 피해 보고 강화, 중장기적으로는 사법 협력 네트워크 구축 대응이 필요하다.

출처: The Hacker News

ajken

Recent Posts

주요 AI 코딩 에이전트 ‘Plugin4Shell’ 제로클릭 RCE 취약점 노출

주요 AI 코딩 에이전트에 첫 공급망형 제로클릭 원격코드 실행 취약점 확산Anthropic ‘Claude Code’, OpenAI ‘Codex’,…

18시간 ago

Microsoft, Azure AI Foundry 치명적 결함 패치

Azure AI Foundry의 최고위험 취약점 패치가 무단 권한 상승 차단으로 이어졌다Microsoft는 Azure AI Foundry의 CVE-2026-85889에…

18시간 ago

합성 학습 데이터 규제 가능성 속 활용 지속 가능성 논의

합성 학습 데이터 규제 논의, 데이터 출처·동의 체계 재검토 촉발Communications of the ACM 블로그 글은…

18시간 ago

CISA, 취약점 신고·조정 플랫폼 ‘VINCE-NT’로 자동화 강화

CISA의 취약점 신고·조정 플랫폼 ‘VINCE-NT’ 전환으로 자동화·내부 통합 가속미국 CISA가 2026년 9월 17일부터 카네기멜론대 SEI의…

18시간 ago

Handvantage, 벤더 중립 ‘Agentic AI 조달 핸드북’ 무료 공개

AI 보안·거버넌스 컨설팅사 Handvantage, 에이전틱 AI 플랫폼 조달 평가용 핸드북 무료 공개로 실무자 중심의 책임…

18시간 ago

보안 연구진, Anthropic ‘Claude’로 72시간 내 OpenAI 내부 시스템 침투

AI 에이전트를 이용한 취약점 연계 공격으로 OpenAI 내부 시스템 침투, 공격 비용·시간 급감이 확인되며 글로벌…

18시간 ago