[해외보안뉴스] 악명 높은 해킹 그룹 ShinyHunters 멤버 요르단서 구금… FBI 수사 협조
· 2026-10-03 20:00
· 조회 23
· 원문 ↗
악명 높은 사이버 범죄 집단인 ShinyHunters의 핵심 멤버로 알려진 온라인 닉네임 'Rey'가 요르단에서 구금되어 미 연방수사국(FBI)의 수사에 협조하고 있는 것으로 알려졌습니다. 보도에 따르면, 이 해커는 조직의 추적을 피하기 위해 협력하는 대가로 그룹 내 다른 멤버들의 신원과 위치를 파악할 수 있는 결정적인 정보 및 비공개 통신 기록을 당국에 제공하고 있습니다. 이번 법 집행 기관의 조치는 국제 공조 수사를 통해 거대 사이버 갈취 조직을 소탕하는 데 중요한 전환점이 될 것으로 보입니다.
ShinyHunters는 지난 수년간 티켓마스터(Ticketmaster), 산탄데르(Santander) 은행, AT&T 등 글로벌 기업들의 대규모 고객 데이터를 탈취하고 이를 빌미로 금전을 요구해 온 위협 그룹입니다. 특히 이들은 최근 발생한 Snowflake 클라우드 계정 침해 사건 및 대표적인 지하 사이버 범죄 포럼인 BreachForums 운영과도 깊이 연관되어 있습니다. 따라서 이번 핵심 멤버의 구금과 정보 제공은 ShinyHunters의 인프라 해체는 물론, 그들과 거래하던 다른 사이버 범죄 네트워크 전체로 수사가 확대되는 계기가 될 것으로 평가됩니다.
핵심 해커에 대한 사법 당국의 압박이 강화되고 있으나, 이미 유출된 데이터나 남아있는 잔당에 의한 2차 공격 및 데이터 재유포 위험은 여전히 존재합니다. 기업과 기관은 클라우드 환경의 관리자 자격 증명을 즉시 재설정하고, 모든 모바일 및 웹 계정에 다중 인증(MFA)을 필수적으로 적용해야 합니다. 또한 유출된 자격 증명을 이용한 무단 접근 시도를 차단하기 위해 계정 모니터링을 강화하고 제로 트러스트(Zero Trust) 보안 모델을 적극 도입해야 합니다.
해커 검거 소식은 다행이지만, 개발진 관점에서는 ShinyHunters의 주 공격 루트였던 클라우드 자격 증명 유출과 IAM 오설정에 더욱 경각심을 가져야 합니다. 수사 기관의 사후 대응에 의존하기보다, CI/CD 파이프라인 내 시크릿 스캐닝을 강화하고 최소 권한 원칙(PoLP) 기반의 인프라 아키텍처를 철저히 검증하는 게 시급합니다. 코드 레벨의 보안 주입(Shift-Left)이야말로 이러한 협박형 데이터 유출을 막는 근본적인 방어선입니다.
ShinyHunters는 주로 MFA 피로감 공격과 소셜 엔지니어링, 클라우드 권한 설정 오류를 악용해 거대 기업의 데이터베이스를 손쉽게 탈취해 온 대표적인 위협 그룹입니다. 핵심 멤버의 수사 협조로 이들의 침투 기법(TTPs)과 C2 인프라가 대거 드러나겠지만, 이들이 악용했던 계정 도용 및 클라우드 자산 노출 같은 공격 벡터 자체가 자동 해결되는 것은 아닙니다. 위협 주체 하나가 와해되더라도 동일한 초기 침투 경로(Initial Access)를 노리는 후속 공격자가 즉시 난입할 수 있으므로, 기업들은 IAM 정책 강화와 공격 표면 관리를 서둘러야 합니다.
주요 해킹 그룹 멤버의 체포는 긍정적인 소식이지만, 단일 위협 인자의 검거가 곧 기업의 리스크 완전 해소를 의미하지는 않습니다. 해킹 집단은 빠르게 조직을 재편하거나 새로운 변종 공격을 시도할 수 있으므로, 우리는 제로 트러스트(Zero Trust) 기반의 계정 관리 및 데이터 보호 정책을 일관되게 유지해야 합니다. 외부 법 집행 소식과 무관하게, 내부 보안 거버넌스를 재점검하고 상시 모니터링 체계를 강화하는 것만이 조직을 지키는 근본적인 방어책입니다.