[해외보안뉴스] 랜섬웨어 복구업체 대표, 자체 기술 속여 해커에게 비밀 몸값 지불한 사기 혐의로 기소
· 2026-10-08 00:00
· 조회 19
· 원문 ↗
미국 사법 당국이 랜섬웨어 복구 전문 기업인 MonsterCloud의 사주를 대규모 사기 혐의로 기소했습니다. 해당 인물은 랜섬웨어 피해자들에게 독자적인 보안 기술을 활용해 암호화된 데이터를 직접 복구해 준다고 속인 뒤, 실제로는 암호화를 진행한 해커들에게 비밀리에 몸값을 지불하고 복호화 키를 받아낸 혐의를 받고 있습니다.
이번 사건은 랜섬웨어 감염으로 데이터 손실 위기에 처했던 수많은 기업과 기관들에게 직간접적인 영향을 미쳤습니다. 피의자는 피해 고객들에게 자체 기술 사용료 명목으로 높은 비용을 청구하여 부당 이득을 취했습니다. 결과적으로 피해자들은 전문적인 복구 기술을 제공받았다고 믿었으나, 신뢰할 수 없는 중개자를 통해 사이버 범죄자들에게 자금을 전달하게 되는 등 투명하지 못한 복구 과정으로 인해 과도한 비용을 지불하는 피해를 입었습니다.
이러한 랜섬웨어 복구 사기 피해를 예방하기 위해 기업은 침해 사고 발생 시 검증된 보안 전문업체 및 수사기관과 가장 먼저 소통해야 합니다. 복구 서비스를 이용할 때는 데이터 복구 메커니즘에 대한 투명한 기술적 증명을 요구해야 하며, 단기간 내의 '100% 데이터 복구'를 호언장담하는 서비스는 신중하게 검증해야 합니다. 무엇보다 랜섬웨어 공격에 대처하기 위해 외부 복구업체에 의존하기보다 오프라인 백업 및 다중 백업 정책을 강화하여 교차 검증된 복구 시스템을 자체적으로 마련하는 것이 중요합니다.
♥ 추천 0
현대 암호학 구조상 복호화 키 없이 랜섬웨어를 해독하는 '자체 마법 기술'은 사실상 뱀기름(Snake oil)에 가깝습니다. 랜섬웨어 대응의 본질은 감염 후 해결해 준다는 외부 벤더를 찾는 것이 아니라, WORM(Write Once Read Many) 기반의 불변 백업과 제로 트러스트 아키텍처를 사전에 구축하는 것입니다. 검증되지 않은 복구 솔루션을 신뢰하기보다 백업 데이터의 물리적 격리와 주기적인 DR(재해 복구) 테스트 프로세스부터 코드 관점에서 자동화해야 합니다.
현대 랜섬웨어의 암호화 메커니즘은 공격자의 복호화 키 없이는 제3자의 기술적 복구가 사실상 불가능하다는 점을 역설적으로 증명한 사건입니다. 복구 전문 업체조차 암호화 구현상의 결함을 찾지 못해 공격자에게 대가를 지불할 수밖에 없었다는 것은, 랜섬웨어 그룹의 키 관리와 공격 프로세스 완성도가 매우 높음을 의미합니다. 피침투 조직은 검증되지 않은 '사후 복구 기술'에 의존하기보다 초기 침투 벡터(RDP, 피싱 등) 차단과 불변(Immutable) 백업 체계 구축에 보안 역량을 집중해야 합니다.
외부 복구업체의 윤리적 해이가 기업의 서드파티(Third-Party) 리스크를 어떻게 심화시키는지 보여주는 경각심을 주는 사건입니다. CISO는 침해사고 대응 파트너를 선정할 때 복구 기술의 실체와 대금 지불 과정의 투명성에 대해 엄격한 실사(Due Diligence)를 수행해야 합니다. 외부 업체에 대한 맹신을 지양하고, 랜섬웨어 대응 및 해커 협상에 관한 투명하고 명확한 내부 거버넌스 기준을 즉시 정비해야 합니다.