2023년 5월 16일, 미국 재무부 산하 해외자산통제국(OFAC)은 제재 조치를 내렸습니다. 여러 랜섬웨어 변종의 개발 및 유포와 연관된 러시아 국적자 미하일 마트비예프에게 제재를 가했다. 마트비예프가 개발한 랜섬웨어 변종과 관련된 공격으로 인해 피해자들이 입은 손실은 최대 2억 달러에 달하는 것으로 추산된다. 이와 동시에, 미국 법무부(DOJ)는 마트베예프를 여러 혐의로 기소했으며, 마트베예프의 체포나 유죄 판결로 이어지는 정보 제공자에게 최대 1,000만 달러의 현상금을 지급하고 있다.
미하일 마트베예프는 누구인가?
미하일 마트베예프는 바부크 랜섬웨어 변종과 그 RaaS 제휴사 프로그램을 개발한 것으로 악명을 떨친 러시아 국적자입니다. 또한 그는 락비트(Lockbit) 및 하이브(Hive) 랜섬웨어 변종을 피해자들에게 유포하는 데에도 관여했습니다. 마트베예프는 주로 “Wazawaka”, “Boriselcin”, “Uhodiransomwar” 등 다양한 사이버 범죄 포럼에서 사용하던 가명을 통해 이러한 활동을 수행했습니다. 아울러 마트베예프는 초기 접근 중개자(initial access broker) 역할을 수행했는데, 이는 그가 발견한 취약점을 통해 침해된 컴퓨터 네트워크에 대한 접근 권한을 판매했다는 것을 의미합니다. 2021년, 마트비예프는 바부크 랜섬웨어 변종을 이용해 워싱턴 D.C. 수도권 경찰국을 대상으로 특히 주목할 만한 랜섬웨어 공격을 감행했으며, 몸값이 지불되지 않을 경우 경찰국 직원들의 개인정보를 유출하겠다고 위협했다. 마트비예프와 그와 연관된 랜섬웨어 변종들은 병원, 교육구, 금융 서비스 기업 등 핵심 인프라를 대상으로 한 공격에도 연루된 것으로 밝혀졌다.
마트비예프는 자신의 랜섬웨어 활동에 대해 유난히 뻔뻔한 태도를 보이고 있다. 이번 기소와 관련해 미국 법무부(DOJ)가 발표한 보도자료에 언급된 바와 같이, 마트비예프는 여러 차례 인터뷰를 통해 자신의 랜섬웨어 범죄 행적을 자랑했으며 한 인터뷰에서는 “랜섬웨어만큼 돈을 벌 수 있는 곳은 어디에도 없다”고 말하기도 했다.
온체인 제재 노출 가능성에 항상 주의해야 합니다
현재 OFAC의 ‘특별 지정 국민(SDN)’ 명단에 등재된 마트비예프(Matveev)의 항목에는 가상자산 주소가 포함되어 있지 않습니다. 다만, 체이널리시스 마트비예프와 관련이 있는 것으로 확인되는 모든 주소는 그에 따라 표시될 것입니다. 우리는 오늘의 조치를 취한 OFAC과 DOJ를 높이 평가하며, 랜섬웨어와의 전쟁에서 계속해서 우리의 역할을 다할 것입니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
