오늘, 미국 법무부(DOJ)와 미국 재무부 산하 해외자산통제국(OFAC)은 미국 기업을 대상으로 한 랜섬웨어 공격과 관련된 단체 및 개인을 상대로 공동 기소, 체포 및 제재 지정을 발표했습니다.
최근 제재 조치를 받은 장외거래(OTC) 서비스 ‘Suex’와 공동 창업자를 공유하는 텔레그램 봇 기반 P2P 암호화폐( 가상자산 ) 거래소 ‘Chatex’가 ‘특별지정국민 및 차단대상자(SDN) 명단’에 등재됨에 따라, 미국인들은 이제 이 회사와 거래할 수 없게 되었습니다. 또한, Chatex의 운영에 필수적인 핵심 인프라 구축에 관여한 다른 3개 기업도 제재 대상에 포함되었습니다.
우크라이나 국적의 야로슬라프 바신스키와 러시아 국적의 예브게니 폴야닌 등 두 명의 사이버 범죄자도 미국 기업을 대상으로 한 랜섬웨어 공격에 가담한 혐의로 제재 대상에 포함되었습니다. 또한 미국 법무부(DOJ)는 이 두 사람에 대한 기소장을 발표하고, 바신스키를 체포했으며, 폴야닌이 받은 것으로 추정되는 몸값 지불금과 연관된 자금 610만 달러를 압수했다. 두 사람은 활발히 활동 중인 랜섬웨어 변종인 ‘소디노키비(Sodinokibi)/REvil’의 제휴자로 활동했으며, 전문가들은 이 랜섬웨어가 현재 활동이 중단된 ‘간드크랩(Gandcrab)’ 랜섬웨어 변종을 운영했던 것과 동일한 사이버 범죄 조직이 운영하고 있는 것으로 보고 있다.
또한 기존 SDN 목록 항목에 새로운 가상자산 주소가 추가되었습니다. 구체적으로, 실제 미국인의 신원을 도용하여 은행 및 가상자산 거래소에서 사기성 계좌를 개설하는 음모에 가담한 혐의로 지난해 기소되어 SDN 목록에 등재된 러시아 국적자 아르템 미하일로비치 리프시츠(Artem Mikhaylovich Lifshits)와, 올해 초 SDN 목록에 등재된 러시아 기반 허위정보 사이트 사우스프론트(SouthFront)의 새로운 가상자산 주소가 식별자로 SDN 목록에 추가되었습니다.
앞서 설명한 조치 외에도, FinCEN은 랜섬웨어 동향에 관한 새로운 권고문을 발표하여, 금융 기관 및 거래소가 의심스러운 활동을 식별하고 신고할 수 있도록 돕기 위해 랜섬웨어 관련 불법 활동의 위험 신호를 강조했습니다.
아래에서는 이러한 분류에 대해 더 자세히 살펴보고, 이것이 랜섬웨어와의 전쟁에서 왜 좋은 소식인지 설명해 드리겠습니다.
Chatex란 무엇인가요?
Chatex는 러시아에 기반을 둔 텔레그램 챗봇으로, 사용자가 텔레그램 앱 내에서 피어 투 피어(P2P) 가상자산 거래를 수행할 수 있게 해줍니다. Chatex는 자사 웹사이트를 통해 36만 6천 명 이상의 사용자를 보유한 세계 최대 규모의 해당 서비스라고 주장하고 있습니다. Chatex는 에고르 페투호프스키(Egor Petukhovsky)가 설립했으며, 그는 랜섬웨어 운영자를 비롯한 다양한 사이버 범죄자들을 대신해 가상자산 의 자금 세탁에 관여한 혐의로 지난 9월 제재를 받은 장외거래(OTC) 서비스인 Suex의 설립자이기도 합니다.
이를 통해 체이널리시스 Reactor를 통해 Chatex의 지갑 주소가 2018년 9월에 처음 활성화된 것을 확인할 수 있습니다. 그 이후로 이 서비스는 최소 7,750만 달러 상당의 비트코인을 수령했으며, 이 중 1,700만 달러 이상은 다크넷 마켓(주로 Hydra Marketplace), 사기(주로 Finiko 및 QubitTech.ai), 그리고 다양한 랜섬웨어 변종 등 불법 출처에서 유입된 것으로 나타났습니다.
랜섬웨어에 연루된 개인에 대한 제재
OFAC은 또한 Sodinokibi/REvil 랜섬웨어 변종과 관련된 두 명, 야로슬라프 바신스키(Yaroslav Vasinskyi)와 예브게니 폴야닌(Yevgeniy Polyanin)을 SDN 명단에 추가했습니다. 이 랜섬웨어 변종은 육류 가공 기업 JBS와 IT 관리 소프트웨어 제공업체 카세야( Kaseya )를 대상으로 한 공격을 포함해, 지난 1년 동안 가장 주목받은 공격 중 일부를 자행한 주범입니다. 실제로, 오늘 발표된 제재 및 기소와 관련된 OFAC 및 DOJ의 보도자료에 따르면, 바신스키(Vasinskyi)는 특히 카세야(Kaseya) 공격에서 직접적인 역할을 수행한 것으로 밝혀졌습니다.
체이널리시스 Reactor 이에 따르면 두 사람 모두 상당한 양의 가상자산 를 수령한 것으로 나타났습니다. SDN 지정 목록에 명시된 모든 주소를 통틀어, 폴야닌은 1,150만 달러 상당의 비트코인과 200만 달러 상당의 USDT_ETH를 수령한 반면, 바신스키는 90만 달러 상당의 비트코인을 수령했습니다.
오늘의 조치를 통해 OFAC SDN 목록에 추가된 주소들
아래에는 오늘의 조치의 일환으로 OFAC SDN 목록에 추가된 ‘ 가상자산 ’의 주소 목록을, 해당 주소가 속한 조직 또는 개인별로 분류하여 제시합니다.
Chatex와 관련된 주소
- 3E7YbpXuhh3CWFks1jmvWoV8y5DvsfzE6n (BTC)
- 3NRJ8aXdUiZdHaiFX9ePX3DhGHzcEi14Fq (BTC)
- 3K7PMJyMNVnxqsfpmK9r9nJDtzDw9wNwNV (BTC)
- 3H3rh85qPaGLy2w6618yZNaH7i8asHv46B (BTC)
- 3MTrJTFhYK9v1C6pjHtuweZSopfZa4b1wb (BTC)
- 347QFbejDBdMZFTxpmn6evvvqyXiqZTCd7 (BTC)
- 33xWfziVZesgo83U5izdNCBVTnrtBpSwK7 (BTC)
- 32wdqwX3zCEX3DhAVEcKwXCEGdzgBnx1R9 (BTC)
- 3N9YcPBDky9UsMx1RTk33tL4jDkZfSnsPk (BTC)
- bc1q90zrdysy4flyacw7hsury3ajs9yzwtwp6guqpypx94w0d3p58hysvz6pde (BTC)
- bc1qw7vfgv3r5vnehafl0y95sclg3uqsj87wxs9ad628yjjcq33cwessr6ndyw (BTC)
- bc1q86tl9255vg5wldamfymaaz36uqxzm30gs7fhkljvzdlt9t38s3lqgdwdfq (BTC)
- 3M7CGBPUJwXXSroWuZ6H5jiprdKCyf7V5M (BTC)
- 34kWCKF2wCbe6uinit2uL4ND6d8yxsuxKM (BTC)
- bc1qe95l438kzjcvnsm3kn8n5augf9gpctdlhsq7f7hpnkyvlr7rc7cqupapf7 (BTC)
- 32VgTk8kGvBsqkHhkvtNooGdtqZm46jTVo (BTC)
- 3NPognMSbzyA2JYW2fpkVKWyBMi2XTq2Zt (BTC)
- 3MzLtBQ4Lz9J6w4Qu55TktgxFKZwxYWrP6 (BTC)
- 36YGN5dGzqrxMomTHdkT6cYVMnWBw8S7hD (BTC)
- bc1q4rzdtlt0uslyw86cp29sctl6ct29g9a95cuup7pn5md9ddj7xgmqpp5m73 (BTC)
- 39KQvziHwUe2vddbpfC5WkQEV72qbQhxuh (BTC)
- 3Qw9Fn19gCnga9LfHfpM99aGzuqxBNjR2i (BTC)
- 0x67d40EE1A85bf4a4Bb7Ffae16De985e8427B6b45 (ETH)
- 0x6f1ca141a28907f78ebaa64fb83a9088b02a8352 (ETH)
- 0x6acdfba02d390b97ac2b2d42a63e85293bcc160e (ETH)
- 0x48549a34ae37b12f6a30566245176994e17c6b4a (ETH)
- 0x5512d943ed1f7c8a43f3435c85f7ab68b30121b0 (ETH)
- 0xc455f7fd3e0e12afd51fba5c106909934d8a0e4a (ETH)
- 3LtcaPbCj87CwJHnRX3vh7c2y9RZQqeSy8 (USDT)
- rnXyVQzgxZe7TR1EPzTkGj2jxH4LMJYh66 (XRP)
예브게니 이고레비치 폴야닌과 관련된 주소
- 158treVZBGMBThoaympxccPdZPtqUfYrT9 (BTC)
- 389Sft4nJFkPGhbagk9FN4jXncA9piYTuU (BTC)
- 39Te8MbphSgs7npDJPj2hbNzhke61NTcnB (BTC)
- 31p6woV4e55HUfC2aGynFhzQnGoJFW26cD (BTC)
- 3DNsaQnaUz7wkQny1ZDSmtz6QfbEShxoDD (BTC)
- 3AjyprBY5yhijiCjUC5NUJutGbwhd3AQdE (BTC)
- 0xfec8a60023265364d066a1212fde3930f6ae8da7 (USDT_ETH)
야로슬라프 바신스키와 관련된 주소
- 35QpLWYkvD3ALhjbge5bK2kd7HfHYcDMu3 (BTC)
- 3NQ1aa9ceirMJ1JvRq3eXefvXj1L639fzX (BTC)
- 3BsyZ7qRFSi3NsaoV1Ff724qAgrEpjVUHm (BTC)
- 372Wk9NLrMkJzKgqJdatWJy4bYRfxFjgat (BTC)
아르템 미하일로비치 리프시츠와 관련된 주소
- 12udabs2TkX7NXCSj6KpqXfakjE52ZPLhz (BTC)
- 1DT3tenf14cxz9WFNxmYrXFbB6TFiVWA9U (BTC)
- 0x901bb9583b24d97e995513c6778dc6888ab6870e (ETH)
- 0xa7e5d5a720f06526557c513402f2e6b5fa20b008 (ETH)
- Leo3j36nn1JcsUQruytQhFUdCdCH5YHMR3 (LTC)
- Xs3vzQmNvAxRa3Xo8XzQqUb3BMgb9EogF4 (DASH)
SouthFront와 관련된 주소
- 3Gbs4rjcVUtQd8p3CiFUCxPLZwRqurezRZ (BTC)
- bc1qv7k70u2zynvem59u88ctdlaw7hc735d8xep9rq (BTC)
- bc1qw4cxpe6sxa5dg6sdwxjph959cw6yztrzl4r54s (BTC)
- 0x9f4cda013e354b8fc285bf4b9a60460cee7f7ea9 (ETH)
- 0x9f4cda013e354b8fc285bf4b9a60460cee7f7ea9 (ETH)
- 0x3cbded43efdaf0fc77b9c55f6fc9988fcc9b757d (ETH)
- qpf2cphc5dkuclkqur7lhj2yuqq9pk3hmukle77vhq (BCH)
- qpf2cphc5dkuclkqur7lhj2yuqq9pk3hmukle77vhq (BCH)
- qzjv8hrdvz6edu4gkzpnd4w6jc7zf296g5e9kkq4lx (BCH)
- qq3vlashthktqpeppuv7trmw070e3mydgq63zq348v (BCH)
- 884Bz8UH63aYsjVdkfWfScRYWZGGNbjFL7pztqvWNSrtYT4reFSwyvkCj9KEGUtheHhhMUj87ciTBFyzoesrMJ4L1FvSoxL (XMR)
- 49HqitRzdnhYjgTEAhgGpCfsjdTeMbUTU6cyR4JV1R7k2Eej9rGT8JpFiYDa4tZM6RZiFrHmMzgSrhHEqpDYKBe5B2ufNsL (XMR)
체이널리시스 현재 당사는 자사 모든 제품 내에서 해당 주소들을 제재 대상 기관과 연관된 것으로 표시하는 작업을 진행 중이며, 해당 주소와 거래 내역이 있는 고객들에게 이를 알릴 예정입니다.
랜섬웨어와의 싸움은 계속되고 있다
오늘 미국 법무부(DOJ)의 기소와 미국 재무부 해외자산통제국(OFAC)의 제재 지정, 그리고 금융범죄단속국(FinCEN)의 권고안은 정부 기관들이 랜섬웨어에 대응하기 위해 취하고 있는 세 가지 중요한 전략, 즉 ‘탐지(Detect)’, ‘방해(Disrupt)’, ‘억제(Deter)’를 나타냅니다.
금융 기관, 가상자산 거래소 및 사고 대응 업체들은 법 집행 기관이 불법 활동을 식별하고 불법 조직에 대한 전체적인 그림을 파악하는 데 중요한 역할을 합니다. 민간 부문은 FinCEN이 강조한 위험 신호를 활용하여 랜섬웨어 활동을 더 효과적으로 탐지하고 당국에 적시에 알릴 수 있습니다. 이러한 신고를 통해 당국은 오늘 OFAC과 DOJ가 취한 조치, 즉 관련 개인 및 단체를 체포, 기소 및 제재함으로써 랜섬웨어 운영자들과 그들이 불법 자금을 세탁할 수 있게 해주는 서비스를 무력화할 수 있습니다. 이러한 조치는 기존 랜섬웨어 운영자들이 공격을 수행하고 탈취한 자금을 이용하는 것을 어렵게 할 뿐만 아니라, 제휴 단체 및 기타 잠재적 운영자들이 향후 공격을 감행하는 것을 억제하는 효과도 있습니다. 우리는 재무부의 오늘 지정 조치를 높이 평가하며, 랜섬웨어 퇴치를 주도하는 정부 기관들과 계속해서 협력해 나갈 것을 기대합니다.
