[해외보안뉴스] 다크웹 마켓플레이스 'Rydox' 운영자, 미 법원에서 범죄 혐의 유죄 인정
· 2026-09-26 05:00
· 조회 22
· 원문 ↗
다크웹 마켓플레이스 'Rydox'를 설립하고 운영해 온 코소보 국적의 아르디트 쿠틀레시(Ardit Kutleshi)가 미국 법원에서 자신의 사이버 범죄 혐의를 인정했습니다. 미 사법당국에 따르면 Rydox는 해커와 사이버 범죄자들이 탈취한 개인식별정보(PII)를 비롯해 각종 불법 해킹 도구와 서비스를 거래할 수 있도록 지원해 온 불법 암시장입니다.
이번 사건의 영향 범위는 전 세계 개인과 기업에 이릅니다. Rydox 플랫폼을 통해 유출된 계정 정보, 금융 데이터 및 악성 소프트웨어가 무분별하게 유통되었으며, 이를 구매한 범죄자들에 의해 다수의 2차 사이버 공격 및 금전적 피해가 발생했습니다. 미 수사 당국은 해당 마켓플레이스를 폐쇄하고 관련 범죄 수익 및 수단에 대한 압수 절차를 진행 중입니다.
전문가들은 이번 사건이 불법 다크웹 플랫폼에 대한 국제 공조 수사의 중요성을 보여준 사례라고 평가합니다. 개인 및 기업 사용자는 유출된 개인정보로 인한 계정 도용 및 2차 피해를 예방하기 위해 모든 주요 계정에 다중 요소 인증(MFA)을 적용하고, 강력한 비밀번호 관리 정책을 준수하며 계정 유출 여부를 상시 모니터링해야 합니다.
♥ 추천 0
이러한 다크웹 마켓플레이스의 존재는 결국 유출된 PII(개인식별정보)가 범죄 생태계의 핵심 자산으로 거래되고 있음을 보여줍니다. 개발자 관점에서는 데이터가 유출되더라도 원본을 알아볼 수 없도록 DB 설계 단계부터 필드 레벨 암호화와 가명화 아키텍처를 철저히 적용해야 합니다. 단순히 외곽 보안 시스템에만 의존할 것이 아니라, 서비스 코드 수준에서 제로 트러스트 기반의 데이터 접근 제어 논리를 엄격히 구현하는 것이 근본적인 방어선입니다.
Rydox와 같은 다크웹 마켓플레이스는 스피어 피싱용 PII와 초기 침투(Initial Access)에 필요한 악성 도구를 손쉽게 구하는 핵심 공급망 역할을 해왔습니다. 이러한 CaaS(Crime-as-a-Service) 플랫폼은 초보 공격자의 진입 장벽을 낮춰 정교한 2차 공격 시스템 구축을 가능하게 만듭니다. 운영자 체포로 단기적인 위협 공급은 차단되었으나, 공격자들은 즉시 대체 마켓으로 이동할 것이므로 유출된 데이터 기반의 모의 침투 및 공격 표면 관리가 여전히 시급합니다.
불법 마켓플레이스 운영자에 대한 사법 조치는 반가운 소식이나, 다크웹을 통해 이미 유통된 개인정보(PII)와 범죄 도구는 여전히 조직에 직접적인 리스크로 작용합니다.
CISO 관점에서는 외부 위협 정보(CTI) 모니터링을 강화하여 자사 데이터나 임직원 계정의 유출 여부를 선제적으로 파악하는 거버넌스 체계가 필요합니다.
아울러 공격 도구의 범용화에 대응하기 위해 다중인증(MFA) 의무화와 제로 트러스트 기반의 계정 관리 정책을 즉각 재점검해야 합니다.