요약
- OFAC은 사이버 범죄자들이 랜섬웨어 공격 및 기타 악의적인 사이버 활동을 수행할 수 있도록 지원하는 ‘방탄 호스팅’ 서비스를 제공한 혐의로 Aeza Group LLC와 그 계열사 네트워크에 제재를 가했다.
- 이 지정 대상에는 Aeza Group의 불법 호스팅 서비스 결제 인프라와 연결된 TRON 가상자산 주소 하나(TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F)가 포함되어 있습니다.
- 이번 조치는 사이버 범죄자들이 악성 콘텐츠를 호스팅하는 데 의존하는 핵심 인프라를 겨냥한 것으로, 대규모 사이버 위협을 가능하게 하는 서비스 제공업체들의 활동을 저지하는 데 OFAC이 지속적으로 주력하고 있음을 보여준다.
2025년 7월 1일, 미국 재무부 산하 대외자산통제국(OFAC) 은 러시아에 기반을 둔 방탄 호스팅 제공업체인 Aeza Group LLC와 그 경영진 및 계열사들을, 사이버 범죄자들이 랜섬웨어 공격, 데이터 절도 및 기타 악의적인 사이버 활동을 수행할 수 있도록 도운 혐의로 제재했다. 이번 제재 조치에는 CAATSA(러시아 관련) 및 사이버 관련 제재 권한이 모두 포함되어 있어, 러시아와 연계된 위협과 글로벌 사이버 범죄 인프라 간의 지속적인 연관성을 부각시키고 있다.
OFAC의 이번 조치는 핵심 러시아 기업뿐만 아니라 영국의 Aeza International Ltd. 및 여러 관련 기업을 포함한 전체 국제 네트워크를 대상으로 하고 있으며, 이는 현대 사이버 범죄 인프라의 전 세계적 범위를 여실히 보여준다. 오늘의 조치는 2025년 2월 ZServers를 제재 대상으로 지정한 데 이어, 사이버 범죄를 조장하는 인프라를 겨냥한 OFAC의 또 다른 차단 조치이다.
Aeza Group의 온체인 활동
OFAC의 제재 대상에는 Aeza Group과 관련된 TRON 가상자산 주소 하나(TU4tDFRvcKhAZ1jdihojmBWZqvJhQCnJ4F)가 포함되어 있습니다.
온체인 분석 및 추가 조사 결과에 따르면, Aeza Group은 호스팅 서비스 대금 수령을 위해 결제 대행사를 이용함으로써 고객 예치금의 추적 가능성을 흐리게 한 것으로 나타났습니다. 지정된 주소는 관리용 지갑 역할을 하는 것으로 보이며, 결제 대행사로부터의 출금을 처리하고, 자금을 다양한 거래소로 이체하며, 때로는 Aeza의 서비스에 대한 직접 결제를 수령하기도 하는 것으로 보입니다.
Aeza가 지정한 지갑은 가상자산 에서 35만 달러 이상을 수령한 후, 여러 거래소의 다양한 입금 주소로 자금을 인출했습니다. 체이널리시스 Reactor 아래 그래프에서 볼 수 있듯이, Aeza가 자금을 송금한 입금 주소들은 인기 있는 게임 플랫폼에서 아이템을 판매하는 데 사용되는 에스크로 서비스와 Garantex, 그리고 컴퓨터 시스템을 침해하고 민감한 사용자 정보를 훔치는 데 사용되는 악성 소프트웨어의 일종인 ‘정보 탈취 프로그램(infostealer)’을 판매하는 다크넷 판매자로부터도 자금을 수령한 바 있습니다. 정보 탈취형 악성코드 판매자의 지갑에서 Aeza의 거래소 입금 주소로 정기적으로 이루어진 지급 내역은 Aeza의 일부 서비스 가격과 일치하며, 이는 해당 판매자가 Aeza의 고객이었을 가능성이 높음을 시사합니다.
사이버 범죄 인프라에 대한 전략적 시사점
오늘 OFAC의 조치는 사이버 범죄 활동을 가능하게 하는 인프라를 겨냥한 또 하나의 중요한 조치입니다. 미국 정부는 ‘불렛프루프’ 호스팅 업체에 제재를 가함으로써, 공격이 발생한 후에 개별 위협 행위자들을 추적하는 데 그치지 않고, 대규모 사이버 범죄를 가능하게 하는 공급망을 직접 타격하고 있습니다.
당사는 자사 제품군에서 상기 TRON 주소를 식별해 두었으며, Aeza 및 기타 업체들의 불루프프 호스팅 운영과 관련된 추가 주소 및 주체를 계속해서 모니터링할 예정입니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
