요약
- FBI 워싱턴 지부는 국제 법 집행 기관들과 협력하여 ‘virtualine.net’ 도메인을 압수했는데, 법무부에 따르면 이 도메인은 광범위한 범죄 활동을 조장하는 데 사용된 것으로 알려졌다.
- 정부에 따르면, 사이버 범죄 포럼에서 범죄자들을 대상으로 서비스를 공개적으로 광고해 온 ‘철통 같은’ 호스팅 업체인 버추얼라인(Virtualine)은 랜섬웨어 운영자, 정보 탈취자, 카드 사기 및 인증 정보 도용 포럼, 사기 조직, 아동 성 착취물(CSAM) 유포와 관련된 인프라를 호스팅해 온 것으로 나타났다.
- 미국 법무부에 따르면, 버추얼라인은 범죄자 고객들로부터 호스팅되지 않은 직접 비트코인 결제를 수락하고, 그 수익금의 출처를 은폐하기 위해 자금 세탁을 했다고 정부는 밝혔다.
2026년 10월 27일, 미국 버지니아 동부 지방 검찰청과 FBI 워싱턴 지부는 전 세계적으로 광범위한 사이버 범죄를 조장한 불렛프루프 호스팅(BPH) 업체인 ‘버추얼라인(Virtualine)’의 주요 웹 도메인인 virtualine.net을 법원의 승인을 받아 압수했다고 발표했다. 이번 수사는 독일 헤센주 경찰(Polizei Hessen), 네덜란드 미덴네덜란드 경찰(Politie Midden-Nederland), 영국 국가범죄청(National Crime Agency)의 협력을 통해 진행되었다.
민간 부문도 이번 수사를 지원했으며, 악성 호스팅 위협에 초점을 맞춘 독립 보안 연구자 및 전문가 연합인 OverRIPE와 협력하여, 체이널리시스 Virtualine의 인프라를 무력화하는 과정에서 국제 법 집행 기관에 정보 지원을 제공했습니다.
방탄 호스팅이란 무엇인가요?
방탄 호스팅(BPH) 제공업체는 악용 신고, DMCA 삭제 요청 및 법 집행 기관의 요청을 의도적으로 무시하는 웹 및 서버 호스팅 서비스입니다. BPH 제공업체는 서비스 중단을 막아주는 해외 인프라를 제공함으로써, 랜섬웨어 명령 및 제어 서버, 피싱 키트, 악성코드 유포, 카드 정보 거래 사이트, 정보 탈취 로그 및 불법 마켓플레이스를 포함한 지속적인 범죄 활동을 가능하게 합니다.
Virtualine(Secury, Massgod, Spamhouse, Lanedo, Omegatech 등으로도 알려져 있음)은 Exploit.in 및 HackForums와 같은 사이버 범죄 포럼에서 범죄자들을 대상으로 자사의 서비스를 공개적으로 광고했습니다. 2024년 9월 Exploit.in에 게시된 한 글에서 Virtualine은 한 사용자에게 “아동 관련 콘텐츠 및 테러 활동을 제외한 모든 불법/블랙햇 활동(피싱, 카드 사기, 이메일 스팸, 포트 스캔 및 기타 모든 활동 포함)에 Virtualine을 사용할 수 있습니다”라고 밝혔습니다. 2025년 6월 HackForums에서 이 서비스 제공업체는 “Virtualine은 여러분이 지난 3명의 상담사에게 털어놓은 것보다 더 많은 악용 사례를 무시해 왔습니다”라고 자랑했습니다.
2026년 3월, 버추얼라인은 법 집행 기관의 요청을 받으면 고객의 범죄 관련 인프라를 버추얼라인과 무관한 유령 회사로 이전한 후 서버를 재가동해 주겠다는 내용을 담은 “추가 보호 플랜”의 판매를 시작했습니다.
가상라인(Virtualine)은 아동 성착취물 호스팅 사실을 공개적으로 부인하고 있음에도 불구하고, 검찰은 이 회사가 미성년자와 성인의 성적 암시적 및 노골적인 이미지와 동영상에 대한 접근 권한을 판매하고, 피해자의 계정에서 사적인 콘텐츠를 불법적으로 확보하기 위한 ‘해킹 대행 서비스’를 홍보한 범죄 온라인 포럼을 고의로 운영했다고 기소하고 있다.
글로벌 사이버 범죄 생태계에 대한 온체인 노출
버추얼라인(Virtualine)은 호스팅되지 않은 지갑 주소를 통해 비트코인 직접 결제를 수용했는데, 이러한 방식 덕분에 범죄자 고객들은 호스팅형 거래소에서 자금 세탁 방지법( 컴플라이언스 )에 따른 심사를 거치지 않고 결제할 수 있었다. 법무부에 따르면, 버추얼라인은 이후 그 자금의 출처를 숨기기 위해 세탁을 진행했다.
아래 체이널리시스 Reactor 아래 그래프에서 볼 수 있듯이, Virtualine의 온체인 활동 흔적은 랜섬웨어 운영자, 정보 탈취 인프라, 러시아어 사이버 범죄 포럼, 불법 온라인 상점, 사기 및 피싱 주소 등 사이버 범죄 생태계의 광범위한 영역과 직접적으로 연관되어 있습니다.
위의 사례는 BPH 제공업체들이 사이버 범죄 경제를 유지하는 데 있어 체계적인 역할을 수행하고 있음을 보여줍니다. 단일 인프라가 랜섬웨어 갈취, 인증 정보 탈취, 사기, 아동 성착취물(CSAM) 유포를 동시에 지원할 수 있으며, 이 과정에서 ‘ 가상자산 ’가 공통된 결제 계층으로 기능합니다.
컴플라이언스 팀들에게 이것이 의미하는 바는 다음과 같습니다.
오늘의 조치는 ‘불릿프루프 호스팅(BPH)’ 제공업체들이 랜섬웨어, 정보 탈취 악성코드, 온라인 사기가 확산될 수 있도록 하는 기반 인프라임을 여실히 보여줍니다. 가상자산 컴플라이언스 팀에게 있어, BPH 결제 주소에 노출되는 것은 더 광범위한 하류 위험의 초기 신호일 수 있습니다. 왜냐하면 이러한 지갑들은 랜섬웨어 수익금, 사기 인프라, 사이버 범죄 시장 자금 흐름과 빈번하게 연관되어 있기 때문입니다. 체이널리시스 당사는 자사 제품군 내에서 Virtualine과 관련된 가상자산 주소들을 식별하여 표시해 두었습니다.
자주 묻는 질문
Virtualine이란 무엇인가요?
Virtualine은 Secury, Massgod, Spamhouse, Lanedo, Omegatech 등으로도 알려진 해외 불렛프루프 호스팅(BPH) 제공업체로, 악용 신고와 법 집행 기관의 요청을 노골적으로 무시하면서 웹, 클라우드 및 서버 호스팅 서비스를 제공했습니다. 이 업체는 Exploit.in 및 HackForums와 같은 포럼을 통해 범죄자들에게 직접 서비스를 홍보했습니다.
가상자산 는 어떤 역할을 했나요?
Virtualine은 호스팅되지 않은 지갑 주소를 통해 비트코인 직접 결제를 수용함으로써, 범죄자 고객들이 호스팅형 거래소( 컴플라이언스 ) 프로그램을 통해 자금이 추적되는 일 없이 결제할 수 있도록 했습니다. 이후 Virtualine은 해당 수익금의 출처를 은폐하기 위해 이를 세탁했습니다. 온체인 분석 결과, Virtualine의 주소들은 랜섬웨어 변종, 정보 탈취형 악성코드, 사이버 범죄 포럼 및 사기 인프라와 연결되어 있는 것으로 나타났습니다.
방탄 호스팅이란 무엇인가요?
방탄 호스팅은 악용 신고, DMCA 통지 및 법 집행 기관의 요청을 의도적으로 무시하는 웹 및 서버 호스팅의 한 유형으로, 랜섬웨어, 피싱, 악성코드 유포, 불법 마켓플레이스 등 범죄 활동에 필요한 지속적인 인프라를 제공합니다.
컴플라이언스 팀은 어떻게 해야 할까요?
컴플라이언스 이러한 서비스들이 랜섬웨어, 정보 탈취형 악성코드 및 사기 인프라와 직접적으로 연관되어 있다는 점을 고려할 때, 보안 팀은 알려진 ‘불루프루프 호스팅’ 결제 주소에 노출되는 것을 중대한 위험 신호로 간주해야 합니다. 체이널리시스 는 자사 제품군 내에서 관련 주소들을 표시해 두었습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
