미국 검찰은 19세 이중국적자 피터 스토크스가 해킹 조직 스캐터드 스파이더와 연루된 혐의로 체포돼 미국으로 인도된다고 밝혔다. 스토크스는 4월에 체포돼 시카고 연방 법원에 출석했으며, 재판이 끝날 때까지 구금 조치가 내려졌다. 검찰은 스토크스가 컴퓨터 침입, 공모, 사기 혐의를 받고 있다고 밝혔다. 이는 ‘수년간의 노력’의 결과라고 설명했다.

스캐터드 스파이더의 글로벌 해킹 조직

스캐터드 스파이더는 ‘옥토 템페스트’, ‘UNC3944’, ‘0ktapus’ 등으로도 알려진 해킹 조직이다. FBI에 따르면 이 조직은 전 세계적으로 100건 이상의 네트워크 침입을 저질렀으며, 이로 인해 1억 달러 이상의 랜섬웨어 지급과 수백만 달러의 피해를 입혔다. 이들은 기업을 표적으로 랜섬웨어 공격을 자주 벌이며, 미국과 영국에서 공격 사례가 확인됐다.

6월, 영국의 두 남성이 런던 교통청(TfL)을 대상으로 한 사이버 공격 혐의로 유죄를 인정했다. 20세의 탈라하 주바이르와 18세의 오웬 플로어스는 2024년 8월 31일부터 9월 3일까지 TfL의 네트워크를 침해했다고 영국 국가범죄청(NCA)이 밝혔다. 공격으로 인해 TfL 직원 2만 8000명이 회사 사무실에 모여 비밀번호 재설정을 해야 했으며, 조직은 2900만 파운드의 손실과 복구 비용을 보고했다.

지급되지 않은 랜섬웨어와 금전적 손실

또 다른 사건에서 검찰은 스토크스와 공범들이 고급 주얼리 회사의 데이터를 유출한 뒤 약 800만 달러의 암호화폐 지급을 요구했다고 밝혔다. 그러나 회사 보안 인력이 위협 요소를 네트워크에서 제거했고, 랜섬웨어는 지급되지 않았다. 그럼에도 불구하고, 회사는 비즈니스 중단, 조사, 대응 노력으로 인해 최소 200만 달러의 손실을 입었다고 보고했다.

NCA는 스캐터드 스파이더가 영국의 Co-op과 마크 앤드 스펜서(M&S) 등 소매업체를 대상으로 한 사이버 공격 조사의 핵심 부분이라고 밝혔다. 이 조직의 구성원들은 미국과 영국 출신의 젊은 영어 모국어 사용자로 추정되며, 영국 국가 사이버 범죄 단위는 이들이 가하는 위협이 점점 커지고 있다고 경고했다.

사이버보안 분야의 국제 협력

검찰에 따르면 스토크스를 대상으로 한 작전은 FBI와 덴마크 및 시카고에서 활동한 조직, 그리고 핀란드 국가 조사국과의 협력을 포함했다. 체포는 인터폴 레드 공고가 발령된 뒤 이뤄졌으며, 핀란드에서 체포된 스토크스는 미국으로 인도됐다. 검찰은 이 혐의가 사이버 범죄자들을 책임 있게 만드는 노력의 중요한 단계라고 설명했다.