베를린 시는 해커들의 공격으로 시스템이 침해되고 데이터가 유출되며 200만 유로 상당의 비트코인을 요구받고 있다고 메이어 카이 베헤너 시장이 밝혔다. 해커들은 지난 목요일 밤 금전 요구를 했지만, 베헤너 시장은 구체적인 금액을 밝히지 않았다. ‘스피겔’에 따르면 요구 금액은 약 30개의 비트코인으로 200만 유로(170만 파운드)에 달한다.

핵심 시스템 마비

해킹으로 인해 베를린의 일부 온라인 시스템이 중단됐다. 조사팀은 유출된 데이터의 범위를 파악 중이다. 베를린은 7~12일 사이에 데이터 유출이 발생했고, 14일에는 두 부서의 네트워크가 중단되면서 주택 지원 신청과 지급이 며칠 동안 불가능했다고 밝혔다.

라이시다 그룹, 공격 인정

러시아와 동유럽에서 활동하는 것으로 알려진 라이시다 그룹이 이번 공격을 자행했다고 밝혔다. 이 그룹은 이전에 브리티시 박물관을 공격한 것으로 알려져 있다. 로이터스에 따르면 이 그룹은 베를린에서 5.79테라바이트의 데이터를 7일 안에 경매에 내놓을 계획이라고 한다.

“베를린은 협박을 받지 않을 것이다.”라고 베헤너 시장은 금요일 밝혔다. 그는 주요 경찰, 검찰, 연방 보안 기관이 용의자들을 조사하고 있다고 덧붙였다. 공무원들은 침해된 데이터의 내용과 범위를 집중적으로 조사 중이라고 밝혔다.

여러 부서에서 데이터 유출

수사 당국의 조사 결과 베를린의 교통과 환경 부서에서도 데이터 유출이 발생했다. 시장실은 개인 정보나 비공개 정보가 영향을 받았을 가능성도 배제하지 않았다. 수도권 당국은 공격자들을 공식적으로 밝히지 않았지만, ‘스피겔’은 라이시다 그룹의 다크웹 사이트 화면을 공개해 계약서, 비공개 협약, 인사 파일, 비밀번호, 수천 건의 개인 연락처 등을 보유하고 있다고 주장했다.

라이시다 그룹은 2023년 이후 수백 건의 공격을 자행한 것으로 알려져 있다. 이 그룹은 수많은 국가의 정부 기관과 기업을 표적으로 삼았다. 2023년에는 브리티시 박물관의 컴퓨터 시스템을 침투해 서비스를 중단시키고 약 50만 건의 파일을 훔쳤다. 영국 기관이 보상금을 지불하지 않자, 그룹은 방문객, 구독자, 직원의 개인 정보를 담은 파일을 다크웹에 공개했다.

베를린의 사이버 공격은 도시가 선거를 앞두고 약 1개월 전에 발생했다. 주무 부서인 이리스 스프랜저 주무관은 선거 인프라가 침해되지 않았다고 강조했다. ‘스피겔’에 따르면 라이시다 그룹의 다크웹 사이트는 데이터 경매 시작 전에 카운트다운을 진행 중이며, 경매 시작 가격은 30개의 비트코인으로, 베를린이 요구받은 금액과 같다.