사이버범죄자와 국가 해커 사이의 연관성 증가가 보안 우려를 높이고 있다

사이버 범죄 조직과 국가 후원 해커 간의 경계가 점점 모호해지고 있습니다. 보안 연구원들이 이번 주에 보고한 바에 따르면, 스파이 중심의 행위자들이 재정적 동기를 가진 사이버 범죄자들과 협력하고 있습니다.

이 트렌드는 특히나 국가 지원 해커들이 스파이 활동을 숨기고 작전을 자금화하기 위해 사이버 범죄 전략을 사용하는 경우에 두드러지게 나타납니다.

구글이 소유한 사이버보안 회사인 Mandiant가 화요일에 이러한 발전을 강조하였는데, 이는 이제 재정적으로 동기를 부여받은 사이버 범죄가 온라인 위협을 지배하며, 대부분의 악의적인 활동을 보안 팀에서 감지하고 있다는 것을 나타냅니다.

2024년, Mandiant는 국가와 관련된 것들보다 재정적 동기를 가진 사이버 침입을 거의 네 배 더 많이 처리했습니다. 하지만 연구자들은 사이버 범죄가 종종 국가 안보 전문가들로부터 덜 주목받지만, 그 영향은 스파이 관련 공격만큼이나 심각할 수 있다고 경고하고 있습니다.

“국가 지원 그룹이 와이퍼를 사용하여 방해한 병원과 금전적 동기를 가진 그룹이 랜섬웨어를 사용하여 방해한 병원이 환자 치료에 미치는 영향은 동일하다”라고 Mandiant 연구원들이 적었습니다.

이러한 우려는 사이버 범죄자들이 점점 더 의료 기관을 대상으로 하면서 특히 중요해지고 있습니다. 지난 세 년 동안 이 분야에서의 데이터 유출 사건은 두 배로 늘었습니다.

직접적인 위협을 넘어서서, 사이버 범죄단체들은 국가 후원의 해킹 작전을 촉진하고 있습니다. 국가들은 이런 단체들로부터 사이버 능력을 구매하거나, 그들을 간첩활동 및 파괴 작전을 위해 이용하고 있습니다.

예를 들어, 러시아는 우크라이나에 대한 사이버 전쟁에서 사이버 범죄 전문가의 지식을 의지해왔습니다. 러시아의 군사 정보부 APT44, 다른 이름으로는 Sandworm이라고 알려진 이들은 보고된 바에 따르면 사이버 범죄 네트워크로부터의 악성 소프트웨어를 사용해 사이버 공격을 수행하였습니다.

마찬가지로, 금융 사이버 범죄에 주력해 왔던 RomCom이라는 그룹은 2022년부터 우크라이나 정부에 대한 스파이 작전에 참여하고 있다고 연구자들이 보고했습니다.

이 패턴은 러시아를 넘어서 확장되고 있습니다. 이란 해킹 그룹은 금융적 이익을 위해 랜섬웨어를 배포하는 동시에 스파이 활동을 진행합니다. 중국의 스파이 그룹들은 종종 자신들의 수입을 보완하기 위해 사이버 범죄에 참여합니다.

연구자들은 북한이 가장 두드러진 사례라고 주장합니다. 왜냐하면 그들의 국가 후원 해킹 그룹은 정권을 위해 수익을 창출하는 것을 직접적인 임무로 하고 있기 때문입니다. 북한의 해커들은 암호화폐 거래소와 개인 지갑을 공격하여, 불법으로 수백만 달러를 확보했습니다.

이런 중복에도 불구하고, 전문가들은 사이버 범죄 대응은 국가 후원 해킹을 다루는 것과는 별개의 전략을 요구한다고 경고합니다. 사이버 범죄자들은 국경을 넘나들며 법 집행기관의 단속 후에도 자주 재구성되기 때문에, 국제적인 협력이 중요하다고 강조합니다.

Mandiant는 법 집행 노력과 함께, 사이버 범죄 생태계의 성장을 억제하기 위해 사이버 보안 교육과 회복력을 강화하는 등의 체계적인 해결책이 필요하다고 강조했습니다.

사이버 범죄와 스파이 활동이 계속해서 겹쳐지면서, 전문가들은 위협의 풍경이 더욱 복잡해질 것이라고 경고하며, 금전적이고 정치적으로 주도되는 사이버 위협을 대응하기 위해선 더 강력한 전세계적인 협력이 필요하다고 말합니다.