[해외보안뉴스] 미 사법당국, 랜섬웨어·사이버 범죄 공모 'Virtualine' 방탄 호스팅 도메인 압류

미국 사법당국이 랜섬웨어 및 다양한 사이버 범죄 집단에 인프라를 제공해 온 'Virtualine' 방탄 호스팅(Bulletproof Hosting) 서비스의 주요 도메인을 압류했습니다. Virtualine은 다수의 사이버 범죄 포럼에서 적극적으로 홍보되어 온 서비스로, 보안 업체나 법 집행 기관의 차단 및 삭제 요청(Takedown)을 의도적으로 무시하며 불법 악성코드 배포, 피싱 사이트 호스팅, 랜섬웨어 운영 등을 방조해 왔습니다.

이번 압류 작전으로 Virtualine의 핵심 인프라가 마비되면서, 해당 서비스를 기반으로 활동하던 다수의 랜섬웨어 가해자와 악성코드 유포자들의 명령 제어(C2) 서버 및 데이터 수집 망이 중단되는 타격을 입었습니다. 방탄 호스팅은 사이버 범죄자들이 자신들의 정체를 숨기고 공격을 지속하기 위해 의존하는 핵심 생태계인 만큼, 이번 도메인 압류는 관련 범죄 네트워크의 활동을 위축시키는 데 상당한 영향을 미칠 것으로 평가됩니다.

사법당국의 인프라 해체 노력에도 불구하고, 범죄자들은 금세 다른 방탄 호스팅 서비스로 이전하거나 정상적인 클라우드 인프라를 악용할 가능성이 높습니다. 이에 따라 기업 및 기관의 보안 담당자는 위협 인텔리전스(CTI)를 활용해 의심스러운 방탄 호스팅 관련 IP 및 도메인을 차단 목록에 즉시 반영하고, 내부 네트워크의 이상 C2 통신 모니터링을 강화해야 합니다. 또한 랜섬웨어 감염 피해를 최소화하기 위해 다중 인증(MFA) 도입과 철저한 오프라인 데이터 백업 정책을 유지하는 것이 중요합니다.