러 해킹조직 등에 1000만弗 현상금… 美 ‘랜섬웨어와의 전쟁’ 선포

바이든 “사이버 범죄 책임 물을 것”
‘범죄 온상’ 러·中과 마찰 불가피

사진=AP연합뉴스

미국 최대 육가공 업체에 랜섬웨어 공격을 가한 해킹조직에 미 행정부가 칼을 빼 들며 ‘랜섬웨어와의 전쟁’을 선포했다. 조 바이든 대통령도 성명을 내고 사이버 범죄 척결 의지를 거듭 강조했다.

8일(현지시간) CNN·ABC방송 등에 따르면 미 국무부는 랜섬웨어 ‘레빌’을 개발해 유포하는 러시아 기반 해킹조직 수장과 관련한 정보를 제보하는 자에게 현상금 1000만달러(약 118억원)를 지급하겠다고 밝혔다.

‘소디노키비’로도 알려진 레빌 조직은 지난 7월 랜섬웨어 공격을 개시했다. 랜섬웨어는 해킹으로 PC 파일을 암호화한 뒤 그 해제 조건으로 돈을 요구하는 악성 프로그램이다. 지난 6월 세계 최대 육가공업체 JBS 미국법인을 해킹해 대가로 1100만달러(약 123억원)를 가로챘다. 법무부는 레빌 랜섬웨어가 전 세계 약 17만5000대의 컴퓨터에 침투했으며, 최소 2억달러의 범죄수익을 올렸을 것으로 추정했다.

눈길을 끄는 건 사이버 범죄 대응에 미 행정부가 직접 나서기 시작했다는 점이다. CNN은 “그간 정부 기관은 해커 추적 등에서 민간 전문가에 크게 의존해 왔다”며 “이번 현상금은 국무부가 해커들에 대한 압박 강도를 높이기 위한 것”이라고 전했다.

국무부는 이달 초 미국 최대 송유관 업체 콜로니얼 파이프라인을 공격한 해킹조직 ‘다크사이드’에도 현상금 1000만달러를 걸었다. 크리스토퍼 레이 연방수사국(FBI) 국장은 최근 “100가지 이상 다양한 유형의 랜섬웨어를 조사 중”이라고 밝혔다.

미국 법무부장관 메릭 갈랜드. AFP연합뉴스

이날 미 법무부도 레빌 소속의 우크라이나·러시아 국적 해커 2명을 체포하고 기소했다. 이들은 지난 7월 미국 소프트웨어 업체 카세야 해킹에 가담하고 자금세탁을 공모한 혐의를 받는다. 카세야 제품을 사용하는 1500개 기업이 랜섬웨어 피해를 봤다. 법무부는 이들의 범죄수익 610만달러(약 72억원)도 압수했다.

랜섬웨어와의 전쟁이 본격화하면 미국·러시아 간 마찰이 불가피하다. 러시아는 중국과 함께 ‘사이버 범죄의 온상’으로 지목된다. 바이든 대통령은 이날 성명에서 “6월 블라디미르 푸틴 러시아 대통령을 만났을 때 미국이 사이버 범죄자에게 책임을 묻겠다고 분명히 말했다. 우리가 오늘 한 일(해커 체포)이 바로 그것”이라고 밝혔다. 메릭 갈랜드 법무부 장관은 ‘러시아 정부가 레빌의 활동을 알았나’란 질문에 즉답을 피하면서도 “랜섬웨어 조직이 위치한 국가에서는 대개 정부 차원의 지원이 있다고 본다”고 답했다.