어제, 미국 재무부 산하 해외자산통제국(OFAC)은 이란인 10명과 기업 2곳을 이란 국적자 10명과 기업 2곳을 랜섬웨어 및 기타 형태의 사이버 범죄에 가담한 혐의로 ‘특별지정국민(SDN) 명단’에 추가했다. 구체적으로, OFAC은 지정된 대상들은 이란의 무장 세력 산하 조직인 이란 이슬람 혁명수비대(IRGC)와 연관되어 있으며, 미국을 비롯한 여러 국가가 이 조직을 테러 조직으로 지정했다고 밝혔다. 지정된 개인 중 아흐마드 카티비 아가다(Ahmad Khatibi Aghada)와 아미르 호세인 니카엔 라바리(Amir Hossein Nikaeen Ravari) 두 명의 경우, 지정 시 식별 정보로 가상자산 주소가 포함되기도 했다. 이와 동시에, 법무부는 OFAC이 지정한 개인 3명을 상대로 제재 대상자 명단에 이름을 올린 3명을 기소했다.
이번 지정은 이란과 연계된 랜섬웨어 공격에 맞서 싸우는 데 있어 중요한 진전으로, 이는 우리 연구에서 올해 초 연구 보고서에서 올해 초 연구에서 상세히 다룬 바 있으며, 이 과정에서 이란 정부가 관여했을 가능성이 높은. 오늘 제재 대상이 된 개인 및 단체들은 또한 사이버 보안 전문가들이 오랫동안 주시해 온 여러 사이버 공격 캠페인과도 연관되어 있으며, 이전부터 이란 정부 관련 주체들과 연결된 것으로 밝혀진 바 있습니다. 여기에는 APT 35, Charming Kitten, 그리고 포스포러스.
아래에서는 오늘 지정된 단체들과 관련된 랜섬웨어 활동 중 일부를 살펴보고, OFAC이 이들 단체와 연관 지은 가상자산 주소들을 소개하겠습니다.
이란 국적자들이 벌인 랜섬웨어 공격을 통해 비트코인으로 23만 달러를 갈취했다
오늘 OFAC이 제재 대상으로 지정한 단체들의 식별자로 포함된 6개의 가상자산 주소는 모두 비트코인 주소입니다. 당사의 분석에 따르면, 이 6개 주소는 모두 랜섬웨어 피해자들로부터 자금을 갈취하는 데 사용된 것으로 보이며, OFAC에 따르면 피해자에는 미국에 기반을 둔 의료 기관 및 학교가 포함된 것으로 나타났습니다.
이 여섯 개의 주소는 2015년부터 2022년까지 총 23만 달러 이상의 비트코인을 수령했습니다. 게다가, 해당 비트코인의 대부분은 공격이 성공한 후 동일한 곳, 즉 이란 최대의 가상자산 거래소인 노비텍스(Nobitex)로 전송되었습니다. 이에 대한 예시는 체이널리시스 Reactor 아래 그래프에서 확인할 수 있습니다.
오늘 지정된 다른 주소들 역시 유사한 거래 패턴을 보이고 있습니다.
오늘 OFAC 지정 목록에 포함된 이란 국적자들의 비트코인 주소
아래에는 악의적인 사이버 활동으로 인해 오늘 OFAC의 제재 대상에 포함된 비트코인 주소들을, 해당 주소와 연관된 특정 개인별로 분류하여 나열합니다.
아흐마드 카티비 아가다:
- 1H939dom7i4WDLCKyGbXUp3fs9CSTNRzgL
- bc1q3y5v2khlyvemcz042wl98dzflywr8ghglqws6s
- bc1qx3e2axj3wsfn0ndtvlwmkghmmgm4583nqg8ngk
아미르 호세인 니카엔 라바리
- bc1qsxf77cvwcd6jv6j8d8j3uhh4g0xqw4meswmwuc
- bc1q9lvynkfpaw330uhqmunzdz6gmafsvapv7y3zty
- bc1qpaly5nm7pfka9v92d6qvl4fc2l9xzee8a6ys3s
- 1H939dom7i4WDLCKyGbXUp3fs9CSTNRzgL (참고: OFAC은 이 주소를 두 번 등재하고 있는데, 한 번은 아가다(Aghada)와 연관되어 있고, 다른 한 번은 라바리(Ravari)와 연관되어 있습니다. 따라서 당사는 이 주소를 두 이름 모두에 포함시켰습니다.)
지정에 포함된 모든 주소는 모든 체이널리시스 제품에서 모두 해당 라벨이 부착되어 있습니다.
국가 기관과 연계된 랜섬웨어에 맞서 싸우기
미 법무부 관계자들은 오늘 제재 대상에 지정된 인물들이 랜섬웨어 공격을 개인적 이익을 위해 “부업으로” 수행했을 가능성이 높다고 지적했지만, 이란 혁명수비대(IRGC)와 연계된 인물들이 이란 정부의 묵인 하에 미국의 핵심 인프라를 표적으로 삼았다는 점은 여전히 중요한 사실이다. 오늘의 제재 지정 및 기소 조치와 더불어 함께 공개된 사이버 보안 권고안 는 이란과 연계된 사이버 공격을 저지하기 위한 강력한 조치입니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
