2025년 2월 11일, 미국 재무부 산하 해외자산통제국(OFAC), 영국 외무·영연방·개발부(FCDO), 호주 외무통상부(DFAT)는 러시아에 기반을 둔 불렛프루프 호스팅(BPH) 서비스 제공업체인 Zservers가 랜섬웨어 조직 ‘LockBit’의 랜섬웨어 공격을 지원한 데 대한 책임을 물어 공동으로 제재를 가했다. 역사적으로 가장 활발한 랜섬웨어-어-서비스(RaaS) 그룹 중 하나였던 락비트(LockBit)는 지난 2월 미국과 영국의 대규모 공동 단속 작전을 통해 활동이 저지되었으며, 이 조치는 여전히 랜섬웨어 업계에 상당한 영향을 미치고 있다.
BPH 제공업체는 고객이 익명으로 웹 호스팅 요금을 결제할 수 있도록 허용하며, 일반적으로 고객이 호스팅하는 콘텐츠에 대해 관대한 편입니다. 많은 웹사이트 제작자들이 익명을 유지해야 할 타당한 이유가 있지만, BPH 제공업체는 당연히 논란의 여지가 있거나 심지어 범죄적인 사용자들을 끌어들이게 됩니다. 예를 들어, 다크넷 마켓, 매춘 및 성매매를 조장하는 사이트, 합법적인 기업 웹사이트를 모방하여 고객 정보를 탈취하기 위해 개설된 피싱 사이트 등은 종종 불렛프루프 호스팅 제공업체에 의존하여 운영을 지속합니다.
아래에서는 Zservers의 온체인 활동과 이 단체가 제재를 받게 된 이유에 대한 자세한 정보를 살펴보겠습니다.
Zservers: 랜섬웨어 운영의 핵심 기반
OFAC은 러시아 국적자 알렉산드르 세르게예비치 볼샤코프(Aleksandr Sergeyeevich Bolshakov)와 알렉산더 이고레비치 미신(Alexander Igorevich Mishin)(그와 관련된 가상자산 주소 1개 포함) 및 Zservers 자체(이와 관련된 가상자산 주소 3개 포함)를 특별지정국민(SDN) 명단에 추가했다. OFAC의 지정 대상에는 다크웹 포럼에서 Zservers의 서비스를 홍보하는 데 사용된 가명들도 포함된다.
영국 정부는 지정 공고를 통해 Zservers를 “러시아 사이버 범죄 공급망의 핵심 구성 요소”이자 “사이버 범죄자들이 영국을 대상으로 한 공격을 계획하고 실행하는 데 필수적인 인프라를 제공하는” 조직으로 규정했다. 볼샤코프와 미신 외에도, FCDO와 DFAT는 Zservers 직원 4명과 영국 내 위장 회사인 XHOST Internet Solutions LP를 추가로 지정했다. 병원을 표적으로 한 공격을 포함해 영국 내 랜섬웨어 공격은 사이버 보안 정책의 지속적인 우선 과제였다.
Zservers는 홈페이지에 따르면 러시아, 불가리아, 네덜란드, 미국, 핀란드에 서버를 보유하고 있으며, 서버 관리, 지원, 장비 및 맞춤형 구성 서비스를 제공하고 있다.
Zservers의 온체인 활동
아래 체이널리시스 Reactor Zservers가 불법 행위자들에 대해 직접적으로 노출된 일부를 보여주는 아래 그래프에서, 랜섬웨어 그룹 및 제휴사 등 다양한 행위자들이 Zservers의 서비스 대가로 자금을 송금한 것을 확인할 수 있습니다. 예를 들어, 오늘 지정된 유일한 그룹인 LockBit 외에도 여러 다른 랜섬웨어 제휴사들이 Zservers에 자금을 송금했습니다. 체이널리시스 데이터에 따르면, Zservers는 OFAC 제재 대상인 Garantex, 가맹점 서비스, 그리고 신원 확인(KYC) 절차가 없는 거래소를 통해 자금을 인출한 것으로 나타났습니다. Zservers의 중첩된 인프라 외에도, Reactor 을 활용하여 최소 520만 달러에 달하는 온체인 활동과 오늘의 제재 대상에 명시된 고위험 및 불법 단체들과의 광범위한 연결 관계를 시각화할 수 있습니다.
랜섬웨어 조직을 무력화하기 위한 법 집행 기관 간 협력
오늘 Zservers를 대상으로 실시된 공동 제재 조치는 랜섬웨어에 대응하고 온체인 사이버 범죄를 조장하는 인프라 제공업체들의 활동을 저지하는 데 있어 국제 법 집행 기관 간 협력이 수행하는 중대한 역할을 여실히 보여준다. 법 집행 기관들이 자원과 정보를 결합함으로써, 국경을 넘나들며 활동하는 이러한 복잡한 사이버 범죄 네트워크를 효과적으로 해체할 수 있다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
