Reddit

Cyber exec arrested in case allegedly tied to ShinyHunters hackers

ShinyHunters 연루 의혹 사건으로 사이버보안 임원 체포

캐나다 사이버보안 임원 에드워드 두브로브스키가 미국 펜실베이니아주에서 갈취 관련 혐의로 체포됐습니다. FBI는 그가 ShinyHunters와 공모한 혐의자인지 확인하지 않았으며, 고소장도 비공개라 구체적인 혐의와 해킹 그룹 연루 여부는 밝혀지지 않았습니다.

에디터 노트

현재 확인된 사실은 체포와 법원 기록에 기재된 갈취 관련 혐의입니다. 고소장이 비공개이고 FBI도 ShinyHunters와의 연관성을 공개 확인하지 않아 두브로브스키의 역할이나 FBI 구인 포털 침해 사건과의 연결은 판단할 근거가 없습니다. 협상 담당자가 범죄자와 공모했다면 고객의 신뢰와 협상 과정의 이해 충돌이 쟁점이 됩니다. Reddit 댓글은 이 가능성을 제기하지만, 일부는 과거 사례나 업계 뒷거래를 근거 없이 일반화합니다. 무죄 가능성이나 수사 방식에 관한 주장도 댓글 작성자의 의견으로 남아 있으며, 공개된 법원 문서가 추가되기 전까지는 혐의와 입증된 사실을 구분해야 합니다.

AI 요약

사이버보안 기업에서 랜섬웨어 피해자와 갈취범의 협상을 돕던 에드워드 두브로브스키(54)가 펜실베이니아주에서 체포됐습니다. 그는 CYPFER를 공동 창업했고 CyberSteward와도 관련이 있습니다. 체포 당시 사이버보안 컨퍼런스에 참석 중이었던 것으로 보도됐습니다.

공개된 혐의와 수사 상황

법원 기록에는 공모, 정보 기밀성을 해치겠다고 위협해 돈을 갈취한 혐의, Hobbs Act에 따른 갈취 및 공모 혐의가 기재됐습니다. 고소장은 비공개 상태입니다. FBI는 두브로브스키를 ShinyHunters의 공범으로 지목했다고 공개 확인하지 않았지만, 여러 매체는 체포가 ShinyHunters 수사와 관련됐다고 보도했습니다. 그가 FBI 구인 포털 침해 사건에 연루됐는지도 확인되지 않았습니다.

ShinyHunters는 웹 애플리케이션과 클라우드 기반 SaaS에서 데이터를 훔친 뒤 금전을 요구하는 갈취 집단으로 알려져 있습니다. FBI는 ShinyHunters와 관련 행위자들이 지난 1년간 140곳이 넘는 조직을 침해하고 7천만 달러 넘는 갈취금을 거뒀다고 밝혔습니다.

Reddit 반응

  • @u/sysadmin_diaries — 랜섬웨어 협상을 맡던 사람이란 점 때문에 사건이 더 흥미롭습니다. 하지만 ShinyHunters와의 연관성은 확인되지 않았고 고소장도 비공개입니다. 실제로 그 집단과 일했다고 단정하기에는 이릅니다. 법원 문서가 더 공개되면 어떤 증거가 나올지 궁금합니다.
    • @u/sea_5455 — 맞습니다. 아직 입증된 사실이 아니라 혐의입니다. 협상 중 양쪽에서 돈을 받았다면 정말 놀라운 일이겠네요.
    • @u/sysadmin_diaries — 사실로 드러난다면 심각한 이해 충돌이겠네요. 특히 고객은 랜섬웨어 협상을 맡은 사람을 믿고 있으니까요. 법원 문서에 실제로 무엇이 적혔는지 지켜봐야겠습니다.
  • @u/DistinctSpeaker7252 — 그가 범죄자들과 지나치게 가까워져 계획을 꾸몄다고 가정하면, 이런 사례는 제가 떠올릴 수 있는 것만 해도 다섯 번째나 여섯 번째입니다. 협상 담당자는 기업이 기꺼이 수백만 달러를 내고 범죄자들은 법 집행기관의 추적을 거의 걱정하지 않는 모습을 지켜봅니다. 그러다 어느 순간 '내가 해도 잡힐 리 없지'라고 생각할 수 있습니다.
  • @u/OtheDreamer — 고소장이 비공개라 두브로브스키가 무엇을 했다는 혐의를 받는지, 사건이 FBI 침해와 관련됐는지 아직 불분명합니다. 궁금하지만 섣불리 추측하지 않겠습니다. 사실이라면 올해 랜섬웨어 조직과 관련된 협상 담당자는 두 번째가 되겠네요.
    • @u/DistinctSpeaker7252 — 여기서 '올해'라는 말이 많은 일을 하고 있네요.
  • @u/moosecaller — 세 번째 가능성은 그가 무죄라는 겁니다. 미끼 수사처럼 보입니다.
    • @u/Elias_Caplan — FBI가 하는 일은 전부 사람을 함정에 빠뜨리는 미끼 수사뿐입니다.
  • @u/Dasshteek — 사이버보안 업계에는 이런 집단과 의심스러운 뒷거래를 하는 유명 인사가 몇 명 있습니다.

원문: BleepingComputer / 번역·요약: Trawling

원문 보기 ↗토론 보기 ↗