[해외보안뉴스] ShinyHunters의 Cl0p 다크웹 사이트 해킹, 랜섬웨어 피해 기업에 2차 협박 우려
· 2026-09-28 04:00
· 조회 23
· 원문 ↗
유명 해킹 그룹인 ShinyHunters가 악명 높은 랜섬웨어 조직 Cl0p의 다크웹 누출 사이트를 해킹하고 페이지를 변조(Defacement)했습니다. ShinyHunters는 Cl0p의 서버 내부 시스템에 침투하여 그동안 Cl0p가 수집하고 관리해 온 피해자 데이터를 탈취했다고 주장하고 있습니다. 랜섬웨어 해킹 그룹 간의 이러한 이례적인 공격으로 인해 사이버 범죄 생태계 내 주도권 싸움이 심화되고 있음이 드러났습니다.
이번 사건의 영향 범위는 과거 Cl0p의 랜섬웨어 공격을 받고 몸값을 지불했던 피해 기업들로까지 확대되고 있습니다. ShinyHunters가 확보했다고 주장하는 데이터에는 Cl0p의 공격을 받은 조직 목록뿐만 아니라 과거 비공개 협상 내역, 지불된 몸값 정보, 탈취되었던 기밀 데이터 복사본 등이 포함되었을 가능성이 큽니다. 이에 따라 이미 몸값을 지불하여 사건을 해결했다고 믿었던 기업들이 ShinyHunters로부터 또다시 재협박을 받거나 데이터가 공개되는 2차 피해에 노출될 위기에 처했습니다.
전문가들은 Cl0p에 의해 데이터가 유출되었던 전 세계 기업 및 기관들에게 즉각적인 모니터링과 내부 위험 평가를 강화할 것을 당부하고 있습니다. 몸값을 지불하더라도 사이버 범죄자들에 의해 데이터가 완전히 파기되지 않으며 재사용될 수 있음을 보여주는 사례인 만큼, 기업들은 다크웹 모니터링을 강화하여 관련 자산의 재유출 여부를 추적하고, 추가 협박 시나리오에 대비한 위기 관리 수립 및 랜섬웨어 근절을 위한 비타협 보안 대책을 마련해야 합니다.
해커 집단 간의 이번 데이터 재유출 사건은 공격자의 '데이터 삭제' 약속을 전제로 한 대응 전략이 얼마나 위험한지 잘 보여줍니다.
아키텍처 관점에서는 데이터가 유출되더라도 내용 파악이 불가능하도록 애플리케이션 단의 필드 레벨 암호화(FLE)와 엄격한 키 관리(KMS) 체계를 갖추는 것이 필수적입니다.
결국 해킹 피해 대응의 본질은 공격자와의 협상이 아닌, 불변성(Immutability)이 보장된 백업 및 자동화된 인프라 복구 프로세스 구축에 있습니다.
랜섬웨어 그룹의 인프라 역시 웹 취약점이나 미흡한 오퍼레이셔널 보안(OpSec)으로 인해 C2 및 데이터 패널이 침투당할 수 있음을 보여준 사례입니다. 탈취된 희생자 데이터와 정산 기록은 공격자들에게 이미 랜섬을 지불했던 기업을 다시 노리는 '2차 협박' 및 고도화된 스피어 피싱의 강력한 공격 벡터로 악용될 수 있습니다. 피해 기업들은 다크웹 내 데이터 재유출 여부를 추적하고, 탈취된 자격 증명이나 내부 정보를 활용한 추가 침투 시도에 선제적으로 대비해야 합니다.
해커 집단 간의 데이터 탈취 사건은 랜섬웨어 대가 지불이 결코 데이터의 완전한 삭제나 안전을 담보하지 않는다는 명백한 리스크를 보여줍니다. 과거 대가를 지불하고 사건을 종결했던 기업들조차 2차 익스토션(재협박)에 노출되는 심각한 거버넌스 위기에 직면했습니다. 당사는 해커와의 타협 지양 정책을 다시 한번 공고히 하고, 다크웹 위협 인텔리전스 모니터링을 강화하여 연쇄적 유출 리스크에 즉각 대응하겠습니다.