[해외보안뉴스] 불법 사이버범죄 마켓 'Rydox' 운영자 유죄 인정… 최대 22년형 선고 위기
· 2026-09-26 00:00
· 조회 24
· 원문 ↗
코소보 국적의 한 남성이 탈취한 개인정보, 로그인 계정 정보, 신용카드 내역 및 사이버 범죄 도구를 거래하는 대형 불법 온라인 마켓플레이스 'Rydox'를 운영한 혐의로 미국 법원에서 유죄를 인정했습니다. 해당 운영자는 컴퓨터 침입 모의, 접근 장치 사기, 중대 신원 도용 등의 혐의를 받고 있으며, 향후 법적으로 최대 22년의 징역형을 선고받을 위기에 처했습니다.
'Rydox'는 전 세계 수많은 피해자의 개인식별정보(PII)와 유출된 계정 정보를 대규모로 거래해 온 대표적인 불법 사이버 범죄 시장입니다. 특히 해커들이 피해 시스템에 침투할 때 사용하는 웹셸(Webshell)과 탈취된 서버의 관리자 접근 권한까지 상품으로 판매되어, 기업과 개인 모두에게 광범위한 2차 침해 사고와 연쇄적인 랜섬웨어 공격 피해를 야기했습니다.
이번 사건은 글로벌 사법 기관의 국제적 공조를 통해 다크웹 및 불법 마켓플레이스 운영자를 단죄한 대표적인 사례입니다. 기업과 개인 사용자들은 계정 정보 유출로 인한 피해를 예방하기 위해 모든 주요 서비스에 다중 인증(MFA)을 mandatory하게 적용하고, 중복된 비밀번호 사용을 지양하며, 유출된 계정이 없는지 주기적으로 모니터링하는 보안 태세를 유지해야 합니다.
♥ 추천 0
다크웹 마켓 운영자 검거 소식도 중요하지만, 엔지니어링 관점에서는 여전히 방대한 계정 정보(Credentials)가 시스템 허점을 통해 유출 및 거래되고 있다는 점에 주목해야 합니다.
단순히 DB 비밀번호를 해시화하는 수준을 넘어, 아키텍처 차원에서 MFA/Passkey 도입과 Credential Stuffing 공격을 막기 위한 Rate Limiting 및 Bot 탐지 로직을 적극 반영해야 합니다.
결국 다크웹으로의 데이터 유출을 막는 최선의 패치는 코드 레벨에서의 최소 권한 원칙(POLP) 준수와 촘촘한 API 접근 제어 등 기본적인 보안 위생을 철저히 지키는 것입니다.
다크웹 마켓플레이스 폐쇄는 긍정적이지만, 이미 유출되어 유통된 대량의 계정 정보(Credentials)와 공격 도구는 여전히 공격자들에게 가장 가성비 높은 초기 침투(Initial Access) 벡터로 활용됩니다. 복잡한 제로데이 익스플로잇 없이도 탈취된 유효 자격 증명만으로 기업 내부망에 손쉽게 진입할 수 있다는 점이 크리덴셜 재사용 공격의 치명적인 부분입니다. 공격 표면을 줄이기 위해서는 유출된 계정 정보 기반의 접근을 선제적으로 차단할 수 있는 엄격한 다중인증(MFA) 적용과 모니터링 체계 강화가 시급합니다.
불법 마켓플레이스 운영자의 사법 조치는 반가운 소식이나, 유출된 계정 정보가 기업을 향한 공격의 주요 통로가 된다는 리스크는 여전합니다. 조직 차원에서는 다크웹 내 자사 관련 유출 정보에 대한 상시 모니터링을 강화하고, 다중인증(MFA) 의무화 등 계정 관리 정책을 즉시 재점검해야 합니다. 외부의 법적 처벌에 의존하기보다 Zero Trust 기반의 접근 제어 체계를 고도화하여 2차 침해 사고를 선제적으로 차단하겠습니다.