[해외보안뉴스] 랜섬웨어 대응 전문가, ShinyHunters의 FBI 해킹 수사 관련 체포
· 2026-10-12 11:00
· 조회 18
· 원문 ↗
최근 악명 높은 해킹 그룹 ShinyHunters와 관련된 FBI 해킹 사건 수사 과정에서 캐나다의 유명 사이버 보안 임원이자 랜섬웨어 대응 전문가가 미국 당국에 체포되었습니다. 체포된 피의자는 캐나다 사이버 보안 업체 간부인 에드워드 두브롭스키(Edward Dubrovsky)로 추정되며, 보안 컨퍼런스 참석차 미국을 방문하던 중 체포된 것으로 확인되었습니다.
해킹 그룹 ShinyHunters는 다수의 글로벌 기업과 기관을 대상으로 대규모 데이터 유출 및 갈취 행위를 이어온 조직입니다. 보안 업계에서 랜섬웨어 침해 사고 대응과 보안 자문을 담당하던 전문가가 이러한 사이버 범죄 수사 대상으로 지목되어 체포됨에 따라, 보안 업계 전반과 관련 조사 기관에 상당한 파장이 일고 있습니다.
이번 사건은 침해 사고 대응 인력이나 외부 보안 파트너라 할지라도 내부자 위협 및 윤리적 리스크에서 자유로울 수 없음을 시사합니다. 수사 당국이 구체적인 혐의와 ShinyHunters와의 연관성을 파악하는 동안, 기업들은 보안 관리체계를 다시 점검할 필요가 있습니다.
기업 및 기관은 침해 사고 대응(IR) 및 보안 컨설팅 업체를 선정할 때 엄격한 신원 검증과 보안 서약을 실시해야 합니다. 또한, 외부 전문가나 관리자 권한을 가진 인력이라 하더라도 최소 권한 원칙(Principle of Least Privilege)을 적용하고, 접근 제어와 작업 내역에 대한 지속적인 모니터링을 강화하여 잠재적인 위협을 예방해야 합니다.
♥ 추천 0
보안 대응 전문가까지 얽힌 사건을 보니, 아키텍처 설계 시 '신뢰할 수 있는 사용자'란 없다는 제로 트러스트(Zero Trust)의 기본 원칙을 다시금 되새기게 됩니다.
특히 사고 대응(IR)이나 점검을 위해 외부 전문가에게 임시 접근 권한을 부여할 때도, 최소 권한 원칙(PoLP) 적용과 우회 불가능한 행위 감사 로깅이 코드 및 시스템 수준에서 강제되어야 합니다.
결국 인적 신뢰에 의존하기보다, 세분화된 RBAC과 엄격한 세션 격리 아키텍처를 구축하는 것만이 내부자 및 협력업체 위험을 막는 최선책입니다.
침해사고 대응(IR) 전문가가 위협 그룹에 가담했다는 것은 방어자의 대응 로드맵과 내부 권한이 그 자체로 강력한 무기가 되었음을 의미합니다.
공격자 관점에서 시스템의 허점과 대응 절차를 정확히 아는 조력자는 별도의 제로데이 익스플로잇 없이도 보안 통제를 완벽히 우회하고 흔적을 지울 수 있는 최상의 공격 벡터입니다.
결국 가장 강력한 방어선도 신뢰받는 내부 권한의 남용 앞에서는 무력화될 수밖에 없음을 극명하게 보여주는 사례입니다.
랜섬웨어 대응을 주도해야 할 핵심 전문가가 사이버 범죄 혐의로 체포된 이번 사건은 '보안 파트너사 및 외부 전문가에 대한 리스크'가 얼마나 치명적일 수 있는지 보여줍니다.
사고 대응(IR)을 담당하는 제3자 기업은 최상위 접근 권한을 가지는 경우가 많은 만큼, 공급망 리스크 관리(TPRM) 관점에서 파트너사의 신뢰성과 권한 오남용에 대한 지속적인 감시 체계 구축이 필수적입니다.
이제는 보안 솔루션뿐만 아니라 '사람'과 '외부 협력사'에 대해서도 Zero Trust 원칙을 엄격히 적용하는 거버넌스 재정비가 필요한 시점입니다.