스페인 민병대(Guardia Civil)와 루마니아 경찰(Mossos d'Esquadra)의 협력으로 국제 사이버 범죄 네트워크의 일부가 해체되었으며, 이 네트워크의 지도자 중 한 명이 알리칸테 주에서 활동한 것으로 알려졌습니다. 주요 용의자는 랜섬웨어 공격으로 악명 높은 KillSec 그룹을 운영한 것으로 추정되는 16세 루마니아 소년 입니다.
이번 수사는 여러 국가에서 1,000건 이상의 공격을 감행한 것으로 추정되는 이 조직에 대한 경찰의 광범위한 공세의 일환입니다 . 이들의 범행 수법은 민감한 정보를 훔친 후 이를 비밀로 유지하는 대가로 금품을 요구하는 것으로, 기업과 정부 기관에 피해를 입혔습니다.
알리칸테를 중심으로 하는 국제 네트워크
수사관들은 프로필 사진과 푸에르토리코 산후안에 있는 FBI와의 협력을 통해 용의자를 추적했습니다 . 그 단서를 따라 알리칸테에 있는 한 주택을 찾아냈는데, 그곳에서 젊은 남성이 네트워크의 주요 관리자이자 운영자 역할을 하고 있었던 것으로 보입니다.
이번 작전은 해당 지역의 주택 한 채와 다른 부동산 한 곳에 대한 두 차례의 급습 및 수색을 포함했습니다 . 수사관들은 해당 조직과 관련된 증거와 자산을 압수했으며, 모든 세부 사항을 파악하기 위해 확보된 자료를 계속 검토하고 있습니다.
카탈루냐 단체에 대한 공격
이번 수사를 촉발한 사건 중 하나는 2025년 초 카탈루냐 공공기관인 인프라스트럭처스.캣(Infraestructures.cat) 에 대한 사이버 공격이었습니다 . 카탈루냐 경찰(Mossos d'Esquadra)은 시스템 무단 접근, 기밀 데이터 유출, 그리고 이후 발생한 협박 시도 등을 확인한 후 수사에 착수했습니다.
이번 침입으로 인한 피해액은 약 100만 유로 로 추산된다고 소식통들이 전했다. 조사 결과 이번 공격은 킬섹(KillSec) 소행으로 밝혀졌으며, 이후 알리칸테에서 체포된 한 인물이 해당 조직의 핵심 인물로 지목됐다.
킬섹(KillSec) 인프라에 대한 조직적인 공격
이번 작전은 유럽연합 경찰기구(유로폴) 및 유럽사법재판소(유로저스트)와 협력하여 여러 유럽 국가 및 미국 수사기관이 참여한 국제적인 '킬스위치(KillSwitch)' 작전의 일환이었다 . 스페인에서는 스페인 민병대(Guardia Civil)와 스페인 경찰(Mossos d'Esquadra) 전문가들이 벨기에, 독일, 미국 정보기관의 지원을 받아 작전에 참여했다.
수사관들은 도난당한 파일이 게시된 웹사이트를 포함한 조직의 기반 시설을 장악 하고 5개의 중앙 서버를 확보하는 데 성공했습니다. 또한 조직이 사용하던 도메인을 압수하고 방문자를 공식 경찰 경고 페이지로 연결했습니다.
랜섬웨어란 무엇이며 왜 우려를 불러일으키는가?
랜섬웨어는 컴퓨터를 잠그거나 데이터를 암호화 하고 접근 복구를 위해 금전을 요구하는 악성 소프트웨어의 일종입니다 . 이중 협박의 경우, 공격자는 데이터 접근을 차단할 뿐만 아니라 데이터를 탈취하여 유포하겠다고 위협합니다.
이러한 유형의 범죄는 일반적으로 보안 취약점과 취약한 접근 지점 , 그리고 사기성 링크나 첨부 파일과 같은 사회공학적 기법을 악용합니다. 법 집행 기관은 이러한 범죄가 민감한 정보를 유출시키고 조직의 정상적인 운영을 방해할 수 있다고 경고했습니다.
KillSec 그룹에 대해 알려진 것은 무엇입니까?
KillSec은 기업 및 기관의 정보를 탈취하고 몸값을 요구하는 범죄 조직이라고 자칭했습니다 . 이들은 특히 클라우드 스토리지 서비스의 취약점과 취약한 접근 지점을 악용하여 내부 데이터를 복사한 후 자신들의 인프라로 전송한 것으로 알려졌습니다.
피해자들은 도난 자료 유출에 사용되는 사이트에 이름이 올라갔고, 돈을 지불하지 않으면 자료를 공개하겠다는 협박을 받았습니다. 돈을 지불하지 않으면 해당 파일들이 다운로드 가능하게 되는 상황이 발생했는데, 이는 피해 단체에 대한 압박을 높이기 위한 전략이었습니다.
수사는 계속 진행 중이며, 수사관들은 압수된 기기, 데이터 및 자산을 조사하여 관련된 추가 인물과 잠재적인 범죄 수익을 추적하고 있습니다. 이 사건은 사이버 범죄 네트워크가 단 하나의 방에서 운영되면서 여러 국가의 정부 기관과 기업을 표적으로 삼을 수 있음을 보여주며, 이러한 위협에 대한 주요 대응책으로 국제 경찰 협력이 중요해졌음을 시사합니다.