암호화폐 랜섬웨어 활동의 급증과 대응 방안

암호화폐 랜섬웨어 활동의 급증과 대응 방안

Date

March 09, 2024

Category

Minutes to read

TLDR

  • 랜섬웨어에 대한 지불 액수가 10억 달러를 초과하고, 이더리움 기반 Tornado Cash 사용량이 부활함. 랜섬웨어 변종 및 랜섬웨어 서비스 모델이 증가함으로써 위협이 커지고 있다.

최근 블록체인 분석기관인 Chainalysis의 종합 분석에 따르면, 사이버 범죄, 특히 암호화폐 랜섬웨어 벡터는 중대한 변화를 경험하고 있으며, 랜섬웨어에 의한 지불 금액이 놀라운 수준인 10억 달러의 문턱을 넘어섰습니다. 이는 이러한 사이버 공격의 빈도가 현저히 증가했음을 나타냅니다.

이와 함께 이더리움 기반의 믹서인 Tornado Cash가 중대한 제재에도 불구하고 사용량이 부활함에 따라, 사이버 범죄자들이 제재를 우회하는 새로운 전술을 사용하게 된 것으로 보입니다. Chainalysis의 Eric Jardine은 Tornado Cash의 점진적 부활이 예상치 못한 일이었다고 언급했습니다.

또한 같은 해에 583개의 새로운 랜섬웨어 변종이 생성되었고, 이는 사이버보안과 암호화폐 보안의 위협이 증가하고 있음을 시사합니다. Chainalysis의 Kim Grauer는 랜섬웨어 활동이 사상 최고치를 기록했다고 밝혔습니다.

미국 재무부는 러시아 랜섬웨어 운영과 관련된 개인들에 대한 제재를 강화해, 특히 악명 높은 LockBit 그룹과 연계된 개인들을 제재했습니다. 이러한 움직임은 범죄 금융망을 해체하기 위함이며, 미국 당국에 의해 제재된 개인들이 소유한 재산을 보고하도록 요구하고 있습니다.

이러한 발전은 랜섬웨어 범죄자들의 진화하는 전략에 초점을 맞추게 했습니다. 특히 랜섬웨어 서비스(RaaS) 모델이 시작 액세스 브로커(IABs)에 대한 의존과 함께 성장했습니다. Kivu Consulting의 Andrew Davis는 랜섬웨어 공격의 확산을 돕는 이 비즈니스 모델을 '불편할 정도로 효과적'이라고 묘사했습니다.