루즈 디지털민트 직원, 해커와 협력하여 파이의 한 조각을 차지하다

미국 법무부는 시카고에 본사를 둔 랜섬웨어 협상 및 암호화폐 결제 전문 회사인 DigitalMint의 전 직원에 대한 범죄 수사에 착수했습니다.

이 전직 직원은 해커들과 비밀리에 거래를 맺고 갈취를 통해 얻은 수익의 일부를 받는 대가로 금품을 수수한 혐의를 받고 있습니다.

디지털민트의 마크 그렌스 사장은 해당 직원이 회사에서 근무하는 동안 불법 행위를 저질렀다는 혐의가 조사에 포함되었으며, 해당 직원은 혐의가 드러나자 즉시 해고되었다고 밝혔습니다.

또한 그는 이번 사건은 개인과 관련된 사건일 뿐이며, 디지털민트 자체는 수사 대상이 아니라고 해명했습니다.

디지털민트는 또한 이 사가의 재연으로부터 고객을 보호하겠다는 회사의 약속을 강조했습니다.

"우리는 가능한 한 빨리 영향을 받는 이해관계자들에게 사실을 알리기 시작했습니다."

미국 금융 범죄 단속 네트워크에 등록된 DigitalMint는 포춘 500대 기업을 비롯한 랜섬웨어 공격 피해자를 지원하며 명성을 쌓아왔습니다.

이 회사는 2017년부터 2,000건 이상의 랜섬웨어 사례를 처리했으며, 사고 대응 및 위협 행위자와의 직접 협상을 포함한 서비스를 제공한다고 주장합니다.

랜섬웨어 협상자는 고객의 최선의 이익을 위해 행동하지 않습니다.

현재 진행 중인 조사로 인해 빠르게 성장하고 있는 랜섬웨어 협상 업계에 대한 조사가 다시 시작되었습니다.

전 세계적으로 랜섬웨어 공격이 급증하면서 매년 수십억 달러의 피해자가 발생하고 있는 가운데, 조직이 암호화된 데이터에 대한 액세스를 복원하거나 민감한 정보의 유출을 방지하기 위해 해커와 협상하고 암호화폐 결제를 촉진하여 강탈 요구를 해결하도록 돕는 DigitalMint와 같은 회사가 등장했습니다.

그러나 이 사건으로 인해 업계 내 잠재적인 이해 상충과 윤리적 위험에 대한 우려도 제기되었습니다.

사이버 인텔리전스 회사인 AFTRDRK의 CEO는 협상가가 항상 고객의 최선의 이익을 위해 행동하지 않을 수 있으며, 특히 보상이 몸값의 규모와 연계되어 있는 경우 더욱 그러하다고 경고합니다.

"협상가는 자신이 일하는 회사가 지불한 수요 규모를 통해 이익을 얻는다면 가격을 낮추거나 피해자에게 모든 사실을 알릴 인센티브가 없습니다. 간단하고 명료합니다."

이 논란은 이 분야의 이전 사건을 반영합니다. 2019년 프로퍼블리카의 조사에 따르면 일부 미국 데이터 복구 회사는 해커에게 직접 돈을 지불하면서 고객에게 소위 전문 복구 방법에 대한 추가 비용을 청구한 것으로 밝혀졌습니다.

그러나 업계 데이터에 따르면 현재 랜섬웨어의 요구에 돈을 지불하는 기업은 점점 줄어들고 있습니다. 사이버 사고 대응 업체인 Coveware의 2월 보고서에 따르면, 2024년 말에 몸값을 요구받은 조직 중 25%만이 몸값을 지불했으며, 이는 2019년 초의 85%에서 감소한 수치입니다.

코브웨어는 이러한 감소의 원인으로 사이버 보안 관행 개선, 강력한 법 집행 노력, 몸값 지불을 억제하는 규제 지침을 꼽았습니다.

법무부의 조사가 계속됨에 따라 일부 법률 및 보험 회사는 문제가 해결될 때까지 고객에게 DigitalMint와 협력하지 말 것을 권고한 것으로 알려졌습니다.

이번 조사 결과는 랜섬웨어 협상 업계에 중대한 영향을 미칠 수 있으며, 사이버 위협이 계속 진화함에 따라 엄격한 감독과 윤리 기준이 필요하다는 점을 강조합니다.