[해외보안뉴스] 사이버 갈취 집단 ShinyHunters 용의자 'Rey' 요르단서 체포… FBI 수사 협조
· 2026-10-04 08:00
· 조회 21
· 원문 ↗
악명 높은 디지털 갈취 해킹 그룹 ShinyHunters의 핵심 구성원으로 의심받는 인물 'Rey'(본명 Saif al-Din Khader)가 요르단 당국에 체포된 것으로 알려졌습니다. 로이터 통신 등 외신에 따르면, Rey는 2026년 9월 29일 요르단 현지에서 신병이 확보되었으며, 현재 미국 연방수사국(FBI)의 수사에 협조하며 다른 조직원들의 신원을 세부적으로 진술하고 있습니다.
ShinyHunters는 전 세계 주요 기업의 데이터베이스를 탈취한 뒤, 이를 공개하겠다고 협박하며 금전을 요구해 온 사이버 범죄 집단입니다. 이번에 체포된 Rey는 그룹 내부 사정에 정통한 인물로 알려져 있어, 그가 제공하는 정보는 ShinyHunters의 전체 조직망을 파헤치고 잔존 세력을 소탕하는 데 중요한 전환점이 될 것으로 보입니다.
주요 범죄 집단 구성원의 검거로 수법과 유출 경로가 명확해질 것으로 기대되나, 전문가들은 잔당들이 수사망을 피하고자 공격 기법을 바꿀 가능성이 있다고 지적합니다. 따라서 기업들은 계정 권한 최적화, 다중 인증(MFA) 강제 적용, 주요 데이터베이스에 대한 접근 제어 등 기본 보안 모범 사례를 철저히 준수하여 혹시 모를 보복성 공격이나 변종 위협에 대비해야 합니다.
♥ 추천 0
해커 검거 소식은 반갑지만, 개발 현장에서는 이들이 주로 악용한 '클라우드 자격 증명 유출'과 '과도한 IAM 권한' 같은 아키텍처 측면의 허점을 먼저 돌아봐야 합니다.
수사 협조를 통해 이들의 공격 수법(TTPs)이 공개되면, 즉시 소스코드 내 하드코딩된 시크릿을 전수 조사하고 API 엔드포인트의 제로 트러스트(Zero Trust) 적용 상태를 재점검해야 합니다.
법적 처벌과 별개로, 개발 단계에서의 '최소 권한 원칙' 준수와 철저한 시크릿 관리가 제2의 샤이니헌터스를 막는 근본적인 방어선입니다.
ShinyHunters의 주요 공격 자산이었던 클라우드 자격 증명 및 소셜 엔지니어링 기반의 접근 경로가 이번 체포와 FBI 협조로 인해 완전히 노출될 것으로 보입니다. 핵심 멤버의 OpSec(운영 보안) 실패는 그룹이 보유한 커맨드 앤 컨트롤(C2) 인프라와 미공개 공격 벡터를 무력화하는 가장 치명적인 계기가 됩니다. 이들이 기존에 확보해 둔 백도어나 탈취한 세션 권한은 이제 역으로 수사 기관의 함정(Honeypot)으로 작용할 가능성이 높아 잔여 세력의 공격 활동은 크게 위축될 것입니다.
주요 위협 그룹 인물의 체포와 사법 당국 협조는 해커 조직 교란 측면에서 긍정적이나, 기업 관점에서는 유출된 자산에 대한 리스크 재평가가 필요한 시점입니다. 피의자의 진술 과정에서 파생될 수 있는 추가 보안 리스크에 대비해 제3자(Vendor) 공급망 보안과 데이터 유출 모니터링 체계를 즉시 재점검해야 합니다. 사법 기관의 공조 성과와 별개로, 우리는 제로 트러스트 거버넌스 수립과 위협 인텔리전스(CTI) 강화를 통해 보안 회복탄력성을 지속적으로 확보해야 합니다.