[해외보안뉴스] 16세 청소년이 이끈 'KillSec' 랜섬웨어 조직, 국제 공조 수사로 소탕
· 2026-10-01 16:00
· 조회 22
· 원문 ↗
국제 사법당국이 'KillSwitch 작전(Operation KillSwitch)'을 통해 악명 높은 랜섬웨어 해킹 그룹인 'KillSec'의 서버와 데이터 유출 사이트를 전격 압수했습니다. 유로폴과 FBI 등이 참여한 이번 국제 공조 수사를 통해 핵심 조직원 3명이 체포되었으며, 놀랍게도 해당 랜섬웨어 그룹의 총책이자 핵심 관리자로 활동해 온 인물이 불과 16세의 청소년인 것으로 밝혀졌습니다.
KillSec은 의료, 금융, 공공 기관 등 전 세계 다양한 핵심 기반 시설과 기업들을 주요 타깃으로 삼아 내부 데이터를 탈취하고 시스템을 암호화하는 이중 협박 공작을 펼쳐왔습니다. 이들은 주로 텔레그램과 다크웹을 유통 채널로 활용하며 피해 기관의 민감한 정보를 유출하겠다고 협박해 대가로 암호화폐를 요구했습니다. 이번 사건은 최근 사이버 범죄 생태계에서 10대 청소년들이 주요 랜섬웨어 조직의 핵심 세력으로 떠오르는 위험한 경향을 다시 한번 보여줍니다.
사법당국의 조치로 KillSec의 인프라가 해체되었으나, 유사 변종 랜섬웨어나 잔당들에 의한 추가 공격 위험은 여전히 존재합니다. 기업 및 기관은 이러한 랜섬웨어 위협에 대응하기 위해 다중인증(MFA) 시스템을 필수적으로 적용하고, 엔드포인트 탐지 및 대응(EDR) 솔루션을 통해 데이터 무단 유출 징후를 상시 모니터링해야 합니다. 또한, 중요 데이터의 정기적인 오프라인 백업 체계를 유지하여 유사시 피해를 최소화하는 선제적 보안 태세를 갖추어야 합니다.
♥ 추천 0
16세 청소년이 랜섬웨어 조직을 주도했다는 것은 RaaS(서비스형 랜섬웨어)의 보편화로 사이버 공격의 진입 장벽이 얼마나 낮아졌는지 보여줍니다. 이제 공격자의 정교함과 상관없이, 자동화된 스캐너가 미패치 취약점이나 허술한 인프라 설정을 상시 노리고 있는 실정입니다. 개발 프레임워크 단계부터 제로 트러스트(Zero Trust) 관점을 적용하고, 종속성 패치와 엄격한 IAM 권한 분리를 철저히 집행해야 합니다.
16세 청소년이 총책이라는 점은 최근 랜섬웨어(RaaS) 공격의 기술적 진입 장벽이 급격히 낮아졌음을 보여줍니다. KillSec은 고도화된 제로데이보다는 노출된 RDP, 미패치 서비스 취약점, 피싱 등 기존 초기 접근 브로커(IAB)들이 유통하는 침투 벡터를 적극 악용했을 가능성이 높습니다. 인프라는 해체되었지만, 기업들이 외부 노출 자산의 취약점을 선제적으로 조치하지 않는다면 제2의 KillSec에 의한 유사 기법 악용은 계속될 것입니다.
16세 청소년이 랜섬웨어 조직을 주도했다는 사실은 사이버 범죄 도구의 보급으로 인해 공격의 진입 장벽이 얼마나 낮아졌는지를 단적으로 보여줍니다.
이제 기업을 위협하는 것은 고도화된 국가 지원 해커뿐만 아니라 자동화된 공격 도구를 악용하는 모든 위협 주체이므로, 공격자의 정체와 무관하게 다중 방어 체계를 강화해야 합니다.
사법 기관의 소탕 소식에 안도하기보다, 계정 권한 관리와 신속한 패치 적용 같은 기본 보안 수칙(Security Hygiene)이 조직 내에서 철저히 준수되고 있는지 거버넌스 관점에서 재점검해야 합니다.