[해외보안뉴스] 킬섹(KillSec) 랜섬웨어 총책은 16세 청소년… 국제 공조로 범죄 조직 무력화
· 2026-10-02 04:00
· 조회 20
· 원문 ↗
지난 2년간 전 세계 수백 개의 기관과 기업을 상대로 사이버 공격을 감행해 온 랜섬웨어 조직 '킬섹(KillSec)'의 핵심 주동자가 다국적 수사 기관의 공조 수사를 통해 적발되었습니다. 놀랍게도 이 랜섬웨어 범죄 조직을 주도한 인물은 불과 16세의 청소년으로 확인되었으며, 국제 공조 수사팀은 이들의 사이버 범죄 인프라를 무력화하고 조직 운영을 중단시키는 데 성공했습니다.
킬섹 랜섬웨어 그룹은 지난 2년 동안 의료, 금융, 정부 기관 등 다양한 분야를 가리지 않고 전 세계적으로 약 500곳 이상의 피해 기관을 발생시켰습니다. 이들은 피해 시스템의 데이터를 암호화하는 것에 그치지 않고, 탈취한 민감 데이터를 유출하겠다고 협박하는 이중 갈취(Double Extortion) 수법을 적극적으로 활용해 막대한 금전적 피해와 사회적 혼란을 야기했습니다.
이번 검거 성과에도 불구하고 랜섬웨어 서비스(RaaS)의 보편화로 인해 연령과 관계없이 누구나 사이버 범죄에 쉽게 접근할 수 있게 되면서 관련 위협은 지속될 전망입니다. 이에 대응하기 위해 기업 및 기관은 다중 인증(MFA) 도입, 정기적인 오프라인 데이터 백업, 최신 보안 패치 적용 등 기본 보안 수칙을 엄격히 준수해야 합니다. 아울러 데이터 유출 및 이중 갈취 시도에 대비해 네트워크 세분화와 이상 징후 실시간 모니터링 체계를 강공할 필요가 있습니다.
♥ 추천 0
16세 청소년이 500여 곳을 공격할 수 있었던 건 RaaS(서비스형 랜섬웨어)와 자동화 툴로 인해 사이버 범죄의 진입 장벽이 극도로 낮아졌음을 보여줍니다. 이제는 고도화된 해킹 기법을 막는 것보다, 미패치 취약점이나 과도한 권한 설정 같은 기본적인 보안 위생(Security Hygiene) 결함부터 막는 것이 시급합니다. 개발 관점에서는 스크립트 키디 수준의 공격도 즉각 차단할 수 있도록 제로 트러스트 기반의 권한 분리와 자동화된 보안 패치 pipelines를 구축해야 합니다.
16세 청소년이 500여 기업을 타깃팅할 수 있었던 배경에는 RaaS(서비스형 랜섬웨어) 생태계와 초기 침투 브로커(IAB)의 활성화로 인한 낮은 공격 진입 장벽이 있습니다. 이제는 고도의 제로데이 공격 없이도 다크웹에서 거래되는 자격 증명과 공공연한 자동화 툴만으로 대규모 피해를 발생시킬 수 있는 환경입니다. 방어자들은 위협 주체의 연령이나 숙련도에 방심하지 말고, 미패치 취약점과 계정 관리 등 침투의 발판이 되는 공격 표면(Attack Surface)부터 시급히 점검해야 합니다.
RaaS(서비스형 랜섬웨어)의 확산으로 사이버 범죄의 진입 장벽이 낮아지면서, 전문 해커가 아닌 청소년조차 기업에 대규모 피해를 입힐 수 있는 환경이 되었습니다. 공격자의 정체나 연령과 관계없이 타격은 동일하므로, 조직은 다중인증(MFA) 강화와 제로 트러스트 모델 도입 등 기본 보안 거버넌스를 철저히 준수해야 합니다. 국제 공조를 통한 적발 성과와 별개로, 결국 스스로 내부 리스크 통제 및 백업 체계의 실효성을 지속해서 재점검하는 것만이 유일한 방어책입니다.