락빗 랜섬웨어 조직, 그 내부를 털다

존 디마지오 연구원은 전통적인 사이버 보안 연구 방식으로는 부족함을 느끼고 새로운 접근 방식을 모색했다. 그는 기존 보안 데이터의 한계에 직면하자 다크 웹에서 활동하는 사이버 범죄자들을 프로파일링하는 창의적인 방법을 시도했다. 이 과정에서 가짜 계정을 만들고 이를 활용해 랜섬웨어 조직에 직접 잠입하는 전략을 사용했다.

존 디마지오 연구원이 락빗 조직에 가입한 지 약 6개월 후, 그는 실수로 자신의 이름이 포함된 보고서를 발표했다. 다음 날, 락빗 조직의 다크 웹 계정에는 디마지오 연구원의 얼굴이 합성된 새로운 아바타가 게시되었고, 조직원들은 그를 '가장 좋아하는 연구원'이라고 칭하며 뜻밖의 관계가 시작되었다.

존 디마지오 연구원은 락빗 조직과 1년 반 동안 관계를 유지하며 그들의 활동을 조사했다. 이 기간 동안 락빗이 병원 등 공공시설을 공격하는 것을 목격하며 극심한 정신적 고통을 겪었다. 결국 조직이 기소된 후에는 살해 협박에 시달렸고, 이로 인해 일상생활이 고립되는 등 개인적 삶에 큰 대가를 치렀다.

디마지오 연구원은 처음에는 혼자 활동했으나, 나중에는 FBI 및 영국 국가범죄수사국(NCA)과 협력하여 락빗 조직 수사에 참여했다. 이 합동 작전을 통해 락빗 조직은 기소되었고, 그들의 사이트가 폐쇄되었으며, 주요 해커 관련자들도 함께 기소되었다. 그러나 이러한 성과 직후, 그는 살해 협박에 본격적으로 시달리게 되었다.

이러한 위험한 업무는 디마지오 연구원의 개인적인 삶에 큰 영향을 미쳤다. 그는 자신의 삶이 너무 정신없어 결혼을 하지 않았고, 인간관계를 유지하는 데 어려움을 겪고 있다고 밝혔다. 그럼에도 불구하고 그는 자신이 변화를 만들고 있다는 사명감을 느끼며 업무를 이어가고 있다고 덧붙였다.

대부분의 클라우드 서비스 제공 업체는 사용자의 암호화된 데이터에 접근할 수 있는 암호화 키를 소유하고 있다는 사실이 지적되었다. 이는 사용자가 클라우드에 데이터를 암호화하더라도, 서비스 제공 업체가 암호화 키를 통해 기밀 정보에 접근할 수 있음을 의미한다. 특히 인공지능(AI) 비서 기능이 탑재된 클라우드 서비스는 파일 요약이나 질문 답변 기능을 제공하며 사용자의 개인 정보에 더 쉽게 접근할 수 있는 위험을 안고 있다. 이로 인해 사용자 동의 없이 민감한 정보가 AI 비서에게 노출되거나 활용될 수 있다는 우려가 제기되었다. 따라서 클라우드 사용 시 개인 정보 보호에 대한 경각심을 가질 필요가 있다.

해킹 실력이 뛰어나다고 해서 자금 세탁까지 잘하는 것은 아니며, 이 둘 사이에는 큰 차이가 있다고 존 디마지오는 강조했다. 그는 해커들이 자금 세탁을 제안하는 경우, 그 배후에 외국 정보기관이 있을 가능성이 높다고 경고했다. 따라서 이러한 제안을 섣불리 수락하면 범죄 조직과 엮여 평생 휘둘리게 될 수 있다고 당부했다.

존 디마지오는 사이버 범죄 수사 현장에 호기심만으로 뛰어들려는 이들에게 강력한 경고를 보냈다. 그는 뭘 해야 할지 모르는 상태에서 커뮤니티에 진입하는 것은 매우 위험하며, 잘못 접근할 경우 보복이나 생명의 위협으로 이어질 수 있다고 말했다. 디마지오 연구원 자신도 14년간 비밀 정부기관에서 훈련받은 전문성을 바탕으로 활동하고 있음을 강조하며, 단순한 호기심만으로는 이 분야에 접근해서는 안 된다고 밝혔다.

존 디마지오는 자신의 비밀 수사 업무가 겉보기에는 단순한 대화처럼 보일지 몰라도, 실제로는 수개월에 걸친 치밀한 계획과 범죄자 프로파일링 과정이라고 설명했다. 그는 범죄자들의 약점을 파악하고, 잠입하여 신뢰를 구축한 뒤 정보를 얻어내는 방식으로 작업을 진행한다고 밝혔다. 이러한 철저한 배경 지식과 전문적인 접근법 없이는 오히려 큰 곤경에 처할 수 있다고 경고했다.

범죄 수사 업무는 존 디마지오의 일상에 심각한 부작용을 초래했다. 그는 무장하지 않고는 어디에도 갈 수 없으며, 항상 불안감을 느끼고 경호원을 동반한다고 밝혔다. 또한 피트불 견종을 사육하고 경보 시스템을 설치하는 등 보안에 철저히 대비하고 있으며, FBI에 여행 경로를 사전 신고하여 탈출 경로를 확보하는 등 평범한 삶을 포기한 채 긴박한 일상을 살아가고 있다.

그는 임원, 기업, 그리고 CTI(사이버 위협 인텔리전스) 팀을 대상으로 사이버 보안 자문 서비스를 제공하고자 한다. 아캄 사이버는 향후 1년 내에 전문 교육 과정을 런칭할 계획이며, 혼자가 아닌 규모 있는 대응 체계를 구축하는 것을 목표로 하고 있다.

존 디마지오는 랜섬웨어 공격에 대비하는 것은 공격 당일이 아닌 사전에 이루어져야 한다고 강조했다. 그는 공격이 발생하더라도 보험 회사나 레드 팀은 있지만, 그 이후에는 피해자의 이익을 대변해 줄 전문가가 없다고 지적했다. 따라서 아캄 사이버는 악당, 법 집행 기관, 그리고 보안 커뮤니티를 모두 아우르는 가교 역할을 통해 피해자에게 맞춤형 전략을 지원하는 것을 목표로 한다.