2024년 10월 1일, 미국 재무부 산하 해외자산통제국( OFAC), 영국 외무·영연방·개발부 (FCDO), 호주 외교통상부 (DFAT) 는 드리덱스(Dridex) 악성코드의 개발 및 유포에 관여한 러시아 기반 사이버 범죄 조직인 ‘이블 코프(Evil Corp)’의 구성원들을 동시에 제재 대상으로 지정했다. 또한 미국 법무부는 미국 내 피해자들을 대상으로 한 ‘비트페이머(BitPaymer)’ 랜섬웨어 사용과 관련하여 ‘이블 코프’ 구성원 1명을 기소한 기소장을 공개했습니다.
Evil Corp는 사이버 범죄의 규모만으로도 두드러지는데 — 이 조직의 악성코드는 전 세계 수백 개의 은행 및 기타 금융 기관의 컴퓨터를 감염시키고 로그인 정보를 탈취하여 1억 달러 이상의 자금을 훔쳐낸 바 있다 — 뿐만 아니라 러시아 사이버 범죄계에 깊이 뿌리내리고 있다는 점에서도 주목받고 있다.
아래에서는 이블 코프(Evil Corp)에 대한 제재 조치와, 이 단체가 사이버 범죄 조직 록비트(Lockbit) 및 러시아 정부와 맺고 있는 관계 등을 자세히 살펴보겠습니다.
이빌 코프의 전 세계적 혼란
2024년 10월의 공동 제재 조치는 2019년 OFAC이 Evil Corp의 창립 지도자인 막심 야쿠베츠( Maksim Yakubets)와, Dridex를 담당하는 Evil Corp 관리자 이고르 투라셰프(Igor Turashev), Evil Corp의 자금 조달 담당자 데니스 구세프(Denis Gusev)를 비롯해 이 단체와 관련된 10여 명의 구성원, 조력자 및 기업들을 대상으로 한 제재 조치를 보완하는 것이다.
영국에서는 외무·개발부(FCDO)가 막심 야쿠베츠와 2019년 미국 재무부 해외자산통제국(OFAC)이 지정한 이블 코프(Evil Corp) 소속 인물 7명을 포함해 총 16명을 제재 대상으로 지정했다. 2019년에 제재 대상에 오른 인물 중 한 명은 알렉산드르 빅토로비치 리젠코프로, 그는 야쿠베츠와 긴밀히 협력하여 이블 코프의 가장 널리 퍼진 랜섬웨어 변종 중 일부를 개발한 인물이다. 특히, 리젠코프는 락비트(Lockbit)의 제휴자로도 확인되었다. FCDO의 노력 외에도, 영국 국가범죄청(NCA)은 이 단체에 대한 광범위한 조사 결과인 “Evil Corp: Behind the Screens”를 발표했다.
호주 외무무역부(DFAT)는 야쿠베츠, 투라셰프, 리젠코프에게 제재를 가했다.
마지막으로, 여러 유럽 법 집행 기관이 록비트(Lockbit) 해커 집단을 무력화하기 위해 공동 작전을 펼쳤다. 프랑스 당국의 요청에 따라 록비트 개발자로 의심되는 인물이 체포되었으며, 영국 당국은 록비트 제휴사의 활동을 지원한 혐의로 두 명을 체포했다. 또한 스페인 당국은 록비트의 랜섬웨어 인프라 일부인 서버 9대를 압수하고, 록비트가 이용하던 불렛프루프 호스팅 서비스의 관리자를 체포했다.
Evil Corp과 Lockbit의 연관성
앞서 다룬 바와 같이, Evil Corp와 Lockbit의 활동은 온체인상에서 겹치는 부분이 있습니다. 구체적으로, Evil Corp와 관련된 리브랜딩된 랜섬웨어 변종들과 Lockbit에 속한 ‘ 가상자산 ’ 클러스터들은 아래 체이널리시스 Reactor 그래프에서 볼 수 있듯이, Evil Corp와 관련된 리브랜딩된 랜섬웨어 변종과 Lockbit에 속한
이러한 온체인 중복 현상은, 이블 코프(Evil Corp)가 브랜드 이미지를 쇄신하고 제재 대상 기관과의 연관성을 최소화하기 위한 노력의 일환으로 락비트(Lockbit)를 활용했다는 내용을 다룬 2022년 맨디언트(Mandiant) 보고서의 내용 과 일치한다.
내부적으로나 보안 기관과의 견고한 가족 유대
이빌 코프(Evil Corp) 운영의 핵심적인 특징 중 하나는 같은 가족 구성원 다수가 해당 활동에 연루된 것으로 보인다는 점이다. 예를 들어, 미국 재무부는 2019년 최초 지정 당시 막심 야쿠베츠(Maksim Yakubets)가 러시아 연방보안국(FSB)에서 근무했으며, 2018년 기준으로 FSB로부터 러시아 기밀 정보를 취급할 수 있는 허가를 취득하는 과정에 있었다고 언급했다. 야쿠베츠의 장인이자 전직 FSB 스페츠나츠(특수부대) 장교인 에두아르드 벤더스키(Eduard Benderskiy) 역시 2024년 10월 1일 미국 재무부에 의해 제재 대상자로 지정되었다.
지정 내용에 따르면, 벤더스키(Benderskiy)는 자신의 지위와 인맥을 활용해 이블 코프(Evil Corp)와 러시아 정보 당국자 간의 활동을 조율함으로써, 이블 코프와 러시아 정부 간의 관계를 맺는 데 핵심적인 역할을 했다. 또한, 막심(Maksim)의 아버지 빅토르(Viktor)는 2024년 10월 1일 미국 재무부, 영국 외무·개발부(FCDO), 호주 외무·무역부(DFAT)에 의해 제재 대상자로 지정되었으며, 중간 이름(빅토로비치, Viktorovich)과 출생지(우크라이나 폴로노예)가 동일하다는 점을 고려할 때 막심의 형제로 추정되는 아르템 야쿠베츠(Artem Yakubets) 역시 2019년에 이블 코프의 핵심 구성원으로서 해당 단체에 실질적인 지원을 제공한 혐의로 제재 대상자로 지정되었다.
이러한 연관성 외에도, OFAC, FCDO, DFAT에 의해 지정된 세르게이 리젠코프는 야쿠베츠의 오른팔인 알렉산드르 리젠코프와 중간 이름이 같다는 점을 고려할 때, 두 사람 사이에 친족 관계가 있을 가능성이 높다.
러시아에 기반을 둔 사이버 범죄자들을 검거하기 위한 국제적 협력
이러한 조치들은 러시아에 기반을 둔 사이버 범죄자들을 무력화하기 위한, 조율된 다자간 협력의 일환이며, 이들 중 다수는 가상자산 을 이용하여 불법 활동을 벌이고 있습니다. 이와 관련된 최근 사례로는 독일 연방범죄수사국(BKA)이 47개의 러시아계 ‘신원 확인(KYC) 미이행’ 거래소를 폐쇄한 사건과, 미국 재무부 해외자산통제국(OFAC)이 러시아 거래소 ‘Cryptex’와 사기 행위 조력자 ‘UAPS’를 제재 대상으로 지정한 후, 네덜란드 및 미국 법 집행 기관과 협력하여 해당 서비스를 폐쇄한 사례가 있습니다.
NCA(국가범죄청)의 사이버 인텔리전스 책임자인 윌리엄 라인(William Lyne)은 “Evil Corp는 사이버 범죄자들이 어떻게 끊임없이 전술을 진화시키고 있는지를 여실히 보여주는 사례입니다. Evil Corp가 랜섬웨어 활용으로 전환함에 따라, 암호화폐는 그들의 비즈니스 모델에서 중요한 요소가 되었습니다. 그러나 락비트(LockBit) 그룹으로부터 입수한 데이터를 바탕으로, NCA는 다양한 도구와 역량을 활용하여 이블 코프 구성원을 포함한 제휴 조직들을 추적하고 신원을 규명할 수 있었습니다. 여기에는 블록체인의 고유한 투명성과 추적성을 활용하는 것도 포함되었습니다. 10월 1일에 진행된 이번 작전은 영국과 우리 동맹국들에 피해를 입힌 위협 행위자들을 무력화하는 데 있어 파트너십과 협력이 지닌 힘을 보여줍니다.”
이러한 지정 조치와 더불어 미국, 영국, 호주 전역에서 이루어진 관련 체포 및 압수 조치는 향후 추가적인 활동 차질 및 기소로 이어질 가능성이 높습니다. 당사는 해당 사이버 범죄자 및 관련 단체에 대한 최신 정보가 확보되는 대로 계속해서 업데이트를 제공할 예정입니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
