[해외보안뉴스] 유명 랜섬웨어 협상가, 갈취 및 공모 혐의로 체포·기소
· 2026-10-18 11:00
· 조회 12
· 원문 ↗
오랜 기간 사이버 보안 임원이자 유명 랜섬웨어 협상가로 활동해 온 에드워드 두브로브스키(Edward Dubrovsky)가 지난주 미국 펜실베이니아주에서 갈취 공모 혐의로 체포되어 기소되었습니다. 해커 조직과의 협상을 통해 피해 기업의 데이터를 복구하고 몸값을 중재하던 인물이 직접 범죄 공모 혐의를 받게 되면서 사이버 보안 업계에 큰 충격을 주고 있습니다.
이번 사건은 랜섬웨어 침해 사고 대응 과정에서 외부 협상 전문가나 보안 컨설턴트에 대한 검증 및 관리 부실이 초래할 수 있는 위험성을 단적으로 보여줍니다. 랜섬웨어 협상 시장의 투명성 부족과 내부자 위협(Insider Threat) 문제가 결합될 경우, 피해 기업이 또 다른 범죄 피해의 표적이 될 수 있다는 우려가 커지고 있습니다.
기업들은 랜섬웨어 대응 대행업체를 선별할 때 신뢰성과 윤리성 검증 프로세스를 철저히 시행해야 합니다. 또한 침해 사고 발생 시 사설 협상 업체에 전적으로 의존하기보다는 법집행 기관에 즉시 신고하고, 투명한 사고 대응 프로세스와 내부 보안 감사 체계를 구축하여 이차적 공갈 피해를 예방해야 합니다.
♥ 추천 0
보안 사고 대응 시 외부 협상가나 인적 프로세스에 의존하는 것이 얼마나 큰 리스크인지 보여주는 사례입니다. 랜섬웨어 공격의 근본적인 해법은 협상이 아니라, 시스템 차원에서 데이터 불변성(Immutability)을 보장하고 격리된 백업 아키텍처를 구축하는 것입니다. 결국 Zero Trust 관점에서 코드와 자동화된 복구 파이프라인으로 방어 체계를 다져야만 이러한 인적 윤리 리스크까지 제어할 수 있습니다.
랜섬웨어 협상가의 갈취 공모 사건은 침해 사고 대응(IR) 주체가 곧 최악의 내부자 위협(Insider Threat) 벡터로 전환될 수 있음을 보여줍니다. 협상 과정에서 확보한 피해 기업의 비공개 자산 정보와 지불 능력 첩보는 공격자에게 갈취 성공률과 금액을 극대화하는 결정적인 공격 소재가 됩니다. 보안 신뢰 모델의 최상단에 있는 중재자가 결탁할 경우, 피해 조직의 기존 방어 체계와 대응 프로세스는 완벽하게 무력화될 수밖에 없습니다.
랜섬웨어 전문 협상자의 공갈 혐의 기소는 사고 대응을 돕는 외부 파트너 역시 엄격히 관리해야 할 주요 '제3자 리스크(Third-Party Risk)'임을 일깨워 줍니다.
보안 생태계 내 신뢰의 위기는 곧 조직의 거버넌스 공백으로 이어질 수 있으므로, 침해사고 대응(IR) 파트너 선정 시 윤리적·법적 검증 절차를 대폭 강화해야 합니다.
당사 역시 외부 보안 컨설턴트 및 대리인에 대한 실사(Due Diligence) 프로세스와 투명성 가이드라인을 즉시 재점검하겠습니다.