미국 최대 송유관 운영사 콜로니얼 파이프라인 해킹 범죄단체에 '몸값' 지불 랜섬웨어 공격 성공 나쁜선례

안녕하세요

#사이버테러 를 받은 미국 최대 송유관 운영사 #콜로니얼파이프라인 이 #해킹범죄단체 에 '몸값'을 지불했다고 블룸버그통신과 CNBC방송이 이 사안을 잘 아는 소식통을 인용해 13일(현지시간) 보도했습니다.

​

콜로니얼은 지난 7일 해킹 공격을 당한 지 수 시간 만에 동유럽의 해커들에게 거의 500만달러(약 56억7천만원)를 지불했다고 2명의 소식통이 블룸버그통신에 전했습니다.

​

회사 측은 추적이 어려운 #가상화폐 로 이 금액을 전달했고, 미 연방정부도 콜로니얼이 '몸값'을 지불한 사실을 알고 있다고 또 다른 관계자가 밝혔습니다.

​

텍사스주 걸프만에서 동부 뉴저지주까지 총연장 8천850㎞의 송유관을 운영하는 콜로니얼은 7일 오후 #랜섬웨어 공격으로 시스템에 문제가 생기자 모든 시설 가동을 중단했습니다.

​

미 연방수사국(FBI)은 지난해 급부상한 신생 해킹단체 ' #다크사이드 '를 범인으로 지목했고, 다크사이드도 자신들의 소행임을 시사하는 성명을 올린 바 있습니다.

​

동유럽 또는 러시아에 기반을 둔 것으로 추정되는 다크사이드는 지난해 8월 이후 주로 영어권 서방 국가들의 80개 이상 기업을 상대로 랜섬웨어 공격을 저질러 수백억 달러의 손실을 입힌 것으로 전해졌습니다.

​

이들은 주로 악성 코드를 이용해 피해 기업의 컴퓨터 시스템에 침입한 뒤 파일을 암호화하고, '인질'로 잡힌 데이터를 풀어주는 대가로 금전을 요구합니다.

​

블룸버그통신에 따르면 해커들은 돈을 받자마자 콜로니얼에 컴퓨터 네트워크를 복구할 수 있는 '복호화 툴'을 보내줬는데 그러나 이 툴의 작동이 너무 느려 회사 측은 시스템 복구를 지원하기 위해 자체 백업을 계속 활용했다고 한 소식통이 전했습니다.

​

통상 FBI는 비슷한 유형의 범죄를 부를 수 있다는 이유로 몸값을 지불하지 말 것을 권고하지만, 앤 뉴버거 백악관 사이버·신흥기술 담당 국가안보 부보좌관은 지난 10일 브리핑에서 "콜로니얼은 민간 기업"이라며 지급 여부에 관해 아무런 조언을 하지 않았다고 말했습니다.

​

콜로니얼이 다크사이드에 몸값을 지불했다는 보도는 회사 측이 시스템 재가동에 들어간 이후에 나왔습니다.

​

콜로니얼은 전날 저녁 성명을 통해 파이프라인 재가동을 시작했다고 발표한 데 이어 이날 중으로 전체 시스템에 걸쳐 서비스를 재개할 수 있을 것으로 기대한다고 밝혔습니다.

​

월스트리트저널(WSJ)에 따르면 회사 측은 "콜로니얼 파이프라인은 송유관 시스템을 안전하게 재가동하는 데 있어서 상당한 진전을 이뤘다"며 "우리가 서비스하는 대다수의 시장에서 제품 운송이 시작됐다"고 말했습니다.

​

인구가 많은 미 동부 해안 일대 석유 공급의 45%를 책임지는 콜로니얼 송유관이 엿새 동안 가동 중단되면서 남동부 지역을 중심으로 '사재기' 현상이 벌어지고, 휘발유 소비자가격이 7년 만에 갤런당 3달러를 돌파하기도 했습니다.

​

#비트코인 이라는 암호화폐가 있었기에 성공할 수 있는 신기술을 활용한 범죄행위로 미 금융당국은 콜로니얼의 발표 이후 #가상화폐거래소 에 대한 대대적인 단속에 들어가 탈세수사를 한다고 알렸는데 콜로니얼이 지분한 암호화폐가 어떻게 범죄자들에게 흘러갔는지를 확인하려는 의도로 보여집니다

​

이번 사건은 굴뚝산업이라고 불리는 전통산업이 얼마나 디지털범죄에 손쉽게 당할 수 있는 지 잘 보여준 사례로 #디지털보안 에 대한 투자가 요구되어지는 이유이기도 합니다

​

투자에 참고하세요

​