FBI, 랜섬웨어 협상업체 임원 체포

FBI는 10월 8일 펜실베이니아에서 캐나다 사이버보안 임원 에드워드 두브로브스키를 사이버 갈취·공모 혐의로 체포했다.
두브로브스키는 Cypfer와 CyberSteward에서 랜섬웨어 협상 업무를 맡았고, 체포 당시 필라델피아 사이버보험 회의에 참석 중이었다.
ShinyHunters는 피싱·탈취 계정으로 서비스형 소프트웨어 기업 자료를 빼내고, FBI 인력 수천 명의 민감정보를 공개하겠다고 협박했다.
FBI는 ShinyHunters가 올해 피해자에게서 7,000만 달러 이상을 갈취했다고 밝혔고, 법원 기록은 10월 9일 사건을 텍사스 동부지구로 이관했다.
이번 체포는 랜섬웨어 대응을 맡은 합법적 협상업체도 범죄 생태계와 접촉하는 과정에서 수사 대상이 될 수 있음을 보여준다.
한국은 협상업체의 고객확인·증거보존·신고 의무를 정비하고, 민감정보 탈취 시 클라우드 계정과 외부 협상 기록을 함께 보존해야 한다.