미 연방 수사당국, 몸값 협상가의 ShinyHunters 갈취 사이트 운영 관여 의심

미국 연방 수사당국이 몸값 협상업체 임원들과 ShinyHunters의 밀접한 관계를 조사 중이며, 미국 컨설팅업체 임원 최소 1명이 피해 기업을 압박하는 갈취 사이트 운영에 관여한 것으로 의심함 수사 관계자들에 따르면, 체포된 해커의 Signal 대화에서 협상업체 임원들이 피해 기업보다 먼저 침해 사실을 알았던 정황이 드러났으며, 캐나다 보안업계 임원 Edward Dubrovsky가 관련 혐의로 기소됨 Shinywire는 약 100개 피해 조직의 정보를 게시하고 유출 자료 공개를 위협했으며, 7일간 협상에 응하지 않은 조직의 자료는 ShinyHunters의 Tor 블로그에 공개됨 몸값 지급은 데이터 삭제를 보장하지 않음. PowerSchool은 285만 달러를 지급한 것으로 알려졌지만 같은 자료를 이용한 후속 갈취가 발생했으며, ShinyHunters가 후속 공격을 벌였다는 의혹은 없음 협상가가 최종 몸값의 일정 비율을 수수료로 받는 구조는 지급과 높은 협상액을 유도하는 이해충돌을 낳음. 미 법무부는 고객 몰래 몸값을 지급하거나 공격자에게 고객의 협상 정보를 넘긴 별도 사건들도 수사하거나 기소함 FBI 침해 사건과 ShinyHunters 수사 확대 ShinyHunters와 연계된 해커들은 2019년 이후 수십 건의 대형 정보 유출을 자신들의 소행이라고 밝혀왔음 초기에는 프랑스 거주 사이버범죄자들이 주로 운영했으나, 기존 구성원들이 잇달아 체포되거나 수감되면서 운영권이 Rey에게 넘어감 Rey는 지난해 요르단 암만의 10대 해커로 신원이 확인됐으며, FBI에 따르면 ShinyHunters는 2026년 들어 7,000만 달러 이상을 갈취함 9월 말 ShinyHunters는 FBI 채용 사이트 fbijobs.gov를 해킹하고 탈취 자료 공개를 위협함 자료에는 의료 및 심리 기록, 사회보장번호, 자택 주소, 직원별 소속 부서와 전문 분야 등이 포함된 것으로 알려짐 FBI는 이후 Rey나 다른 용의자들과 연락한 사람들을 이례적으로 신속하게 체포, 구금하거나 조사함 Reuters의 10월 3일 보도에 따르면 Rey는 요르단 당국에 구금됐으며 FBI에 협조 중임 네덜란드 당국은 2026년 9월 15일 저녁, 유죄 판결 전력이 있는 해커이자 ShinyHunters의 고위 구성원으로 의심받는 Pepijn van der Stap을 체포함 경찰은 온라인 계정에 로그인한 상태에서 신병을 확보하기 위해 섬광탄을 사용한 것으로 알려짐 ...