美 국무부, 러시아 해킹그룹 '다크사이드'에 현상금 118억원 걸어

美 송유관 운영사 해킹한 다크사이드
바이든 행정부, 해커 조직에 공격적으로 응수

해커가 2진수 부호가 뜬 터치스크린을 바라보는 모습을 표현한 이미지. 게티이미지뱅크

지난 5월 미국 최대 송유관 가동을 중단시킨 해킹 공격을 감행한 러시아 기반 해커 조직 '다크사이드'에 무려 현상금 118억원이 내걸렸다. 조 바이든 미국 행정부가 사이버안보를 다잡기 위해 이들 해커 집단의 뿌리를 뽑겠다고 나선 것이다.

4일(현지시간) 미 CNN방송에 따르면 이날 미 국무부는 성명을 통해 "다크사이드의 고위급 지도부 신원이나 위치에 대한 정보를 제공하면 최대 1,000만 달러(약 118억 원)를 지급하겠다"고 밝혔다. 또 "다크사이드와 공모한 이들이 체포되거나 유죄판결을 받을 만한 정도의 정보를 제공한 사람에게는 500만 달러(약 59억 원)를 보상하겠다"고도 덧붙였다.

앞서 다크사이드는 송유관회사 콜로니얼 파이프라인에 랜섬웨어 공격을 가해 지난 5월 초 미 동부지역의 기름공급망을 위험에 빠뜨렸다. '몸값'(Ransom)과 '소프트웨어'(Software)의 합성어인 랜섬웨어는 몰래 시스템에 침투한 뒤 시스템을 잠그거나 데이터를 볼 수 없게 암호화하는 악성 프로그램으로, 해커들은 이를 풀어주는 대가로 돈을 요구한다. 해커에 돈을 주지 말라는 일반적 보안 권고에도 불구하고 당시 수습이 급했던 회사는 다크사이드에게 440만 달러(약 50억 원)를 지불해 논란이 됐다. 범죄 집단과 타협했다는 비판이 제기되면서다.

이후 바이든 행정부는 해커 조직에 보다 공격적인 태도로 응수하고 있다. 국무부는 이번 다크사이드 현상금과 관련해서 "전 세계 랜섬웨어 피해자를 사이버 범죄로부터 보호하겠다는 미국의 의지를 보여주는 것"이라고 설명했다. 앞서 지난 6월에는 미 법무부가 연방수사국(FBI)의 추적을 통해 콜로니얼 파이프라인이 지불했던 금액의 절반 이상인 230만 달러(약 25억 원)어치의 비트코인을 다크사이드로부터 회수했다고 밝힌 바도 있다.

미국에서는 올해 상반기 랜섬웨어로 인한 피해 규모가 역대 최대치에 달한 것으로 알려져 있다. 지난달 미 재무부는 랜섬웨어로 인한 피해액이 올해 상반기에만 5억9,000만 달러(약 7,000억 원)로, 사상 최대 규모를 기록했다고 밝혔다.

김지우 인턴기자