FBI, 랜섬웨어 협상업체 임원 체포

캐나다 랜섬웨어 협상업체 임원, FBI에 체포

• FBI는 10월 8일 펜실베이니아에서 캐나다 사이버보안 임원 에드워드 두브로브스키를 사이버 갈취·공모 혐의로 체포했다.
• 두브로브스키는 Cypfer와 CyberSteward에서 랜섬웨어 협상 업무를 맡았고, 체포 당시 필라델피아 사이버보험 회의에 참석 중이었다.
• ShinyHunters는 피싱·탈취 계정으로 서비스형 소프트웨어 기업 자료를 빼내고, FBI 인력 수천 명의 민감정보를 공개하겠다고 협박했다.
• FBI는 ShinyHunters가 올해 피해자에게서 7,000만 달러 이상을 갈취했다고 밝혔고, 법원 기록은 10월 9일 사건을 텍사스 동부지구로 이관했다.
• 이번 체포는 랜섬웨어 대응을 맡은 합법적 협상업체도 범죄 생태계와 접촉하는 과정에서 수사 대상이 될 수 있음을 보여준다.
• 한국은 협상업체의 고객확인·증거보존·신고 의무를 정비하고, 민감정보 탈취 시 클라우드 계정과 외부 협상 기록을 함께 보존해야 한다.

정책 담당자는 랜섬웨어 협상업체를 단순 민간 서비스가 아닌 고위험 중개자로 분류하고, 허가·감사·정보공유 체계를 우선 마련해야 한다.

주요 용어: 랜섬웨어 협상(공격자와 피해자 사이의 대응·지급 협의), 서비스형 소프트웨어(SaaS·인터넷으로 제공되는 업무용 소프트웨어)

출처: Krebsonsecurity