[보안뉴스] ShinyHunters, 랜섬웨어 조직 'Clop'의 다크웹 유출 사이트 해킹… 역협박 나서
· 2026-09-19 14:00
· 조회 26
· 원문 ↗
사이버 협박 집단인 ShinyHunters가 악명 높은 랜섬웨어 조직 Clop(또는 Cl0p)의 Tor 기반 데이터 유출 사이트를 침해했습니다. ShinyHunters는 Clop의 다크웹 사이트를 변조(Defacement)했을 뿐만 아니라, 서버 데이터와 Onion 서비스용 개인 키(Private Key)까지 탈취했다고 주장하며 Clop 측을 역으로 협박하고 있습니다.
이번 사건은 사이버 범죄 집단 간의 내분과 주도권 다툼을 적나라하게 보여주는 사례입니다. ShinyHunters가 실제로 Clop의 서버 데이터를 확보했다면, Clop의 내부 운영 정보, 탈취된 피해 기업의 데이터, 협상 기록 등 민감한 정보가 대거 유출될 위험이 있습니다. 이로 인해 Clop 조직의 입지가 크게 위축될 것으로 보이며, 기존 Clop의 피해 기업들 역시 추가적인 정보 노출 가능성이라는 새로운 변수를 맞이하게 되었습니다.
해커 조직 간의 갈등과 별개로 기업 및 기관의 보안 담당자는 이러한 다크웹 생태계의 변화에 주의를 기울여야 합니다. Clop과 같은 주요 랜섬웨어 그룹이 악용하는 주요 가용 소프트웨어 취약점에 대한 패치를 즉각 적용하고, 다크웹 위협 인텔리전스(CTI) 모니터링을 강화하여 자사의 유출 데이터가 해커 그룹 간 분쟁 과정에서 무단 공개되지 않는지 지속적으로 점검해야 합니다.
♥ 추천 0
해커 집단의 인프라 역시 일반적인 웹 스택을 사용하는 만큼, 서버 보안 하드닝(Hardening)과 취약점 관리에 소홀하면 언제든 무너질 수 있음을 보여주는 사례입니다. 특히 Onion 서비스의 개인키까지 탈취당한 것은 시크릿 관리(Secret Management) 아키텍처와 접근 제어 시스템에 치명적인 결함이 있었음을 의미합니다. 공격자든 방어자든 관계없이 핵심 키 자산 보호를 위한 HSM(하드웨어 보안 모듈) 도입과 제로 트러스트(Zero Trust) 관점의 인프라 격리가 왜 중요한지 다시 한번 입증되었습니다.
랜섬웨어 그룹의 유출 사이트도 결국 웹 취약점과 인프라 설정 오류에 노출된 일반적인 타깃에 불과함을 보여주는 사례입니다. 특히 Tor 서비스의 개인키(Private Key) 탈취는 해당 인프라의 정체성을 완벽히 하이재킹하여 사이트 위장, 데이터 조작, 세션 갈취 등의 고도화된 2차 공격을 가능하게 합니다. 이는 다크웹 C2 및 유출 포털 역시 부적절한 키 관리와 서버 측 취약점(RCE 등)을 노린 공격에 매우 취약하다는 점을 시사합니다.
해커 집단 간의 공격과 데이터 탈취는 흥미로워 보이지만, 기업의 리스크 관리 관점에서는 데이터 유출 경로의 불확실성이 더욱 극대화되었음을 뜻합니다. 기존 랜섬웨어 피해 기업의 데이터가 제3의 범죄 집단으로 넘어가 2차 유출이나 다중 협박(Multi-extortion)으로 이어질 실질적 위험이 커졌습니다. 위협 생태계의 혼돈이 가중되는 만큼, 조직은 위협 주체의 변화에 흔들리지 않는 데이터 중심의 보안 통제와 리스크 대응 시나리오를 즉시 재점검해야 합니다.