미국, Hive 랜섬웨어 핵심 구성원 정보에 대해 1,000만 달러 보상 제공

미국 정부는 최근 Hive 랜섬웨어 그룹의 주요 구성원을 식별하거나 위치를 파악하는 데 도움이 되는 정보에 대해 천만 달러의 상당한 보상을 제공하여 헤드라인을 장식했습니다. 이번 발표는 약 1년 전 Hive 랜섬웨어 활동이 해체된 이후에 이루어졌으며, 이 기간 동안 법 집행 기관은 해당 그룹의 Tor 기반 웹사이트를 폐쇄했습니다.

2021년 6월에 등장한 Hive 랜섬웨어는 1,500개 이상의 개체를 희생시켜 큰 피해를 입혔습니다. 배후에 있는 그룹은 인프라가 압수되기 전에 몸값으로 1억 달러 이상을 축적한 것으로 추정됩니다. 유로폴, 네덜란드, 독일 당국, 미국 비밀경호국 등 수많은 법 집행 기관이 참여하는 공동 노력의 일환으로 2023년 1월 Hive에 대한 조치가 취해졌습니다. 특히 FBI는 2022년 7월에 Hive가 그룹의 네트워크를 침해했다고 밝혔습니다. , 피해자가 데이터를 복구하는 데 도움이 되는 암호 해독 키를 획득하고 총 1억 3천만 달러에 달하는 잠재적인 몸값 요구를 방지합니다.

이러한 상당한 노력에도 불구하고 당국은 여전히 Hive 랜섬웨어 활동의 배후에 있는 개인을 식별하기 위해 노력하고 있습니다. 따라서 미국 정부는 Hive의 지도자에 대한 정보에 대해 천만 달러의 보상을 제공하고 작전과 관련된 개인의 체포 또는 유죄 판결로 이어지는 모든 세부 사항에 대해 500만 달러의 보상을 제공하겠다는 제안을 반복했습니다.

그러나 사이버 범죄자를 억제하는 데 있어 이러한 보상의 효과에 대해서는 회의적인 의견이 남아 있습니다. KnowBe4의 전도사인 Roger Grimes는 보상이 사이버 범죄자를 불안하게 만들 수 있지만 그 효과는 아직 입증되지 않았다고 지적하면서 이러한 인센티브의 영향에 대해 의구심을 표명했습니다. Grimes는 미국과 덜 협력적인 국가에 거주하는 사이버 범죄자가 직면한 문제를 강조했습니다. 이러한 경우 결과를 회피하거나 심지어 현지 당국으로부터 보호를 받을 수도 있습니다. 그는 보상만으로는 충분하지 않을 수 있지만 사이버 공간에서 악의적인 활동을 억제하라는 압력은 올바른 방향으로 나아가는 단계라고 강조했습니다.

Hive 랜섬웨어 그룹에 대한 정보에 대한 미국 정부의 보상 제안은 사이버 위협의 심각성과 이를 퇴치하기 위한 지속적인 노력을 강조하지만, 사이버 범죄를 억제하는 데 있어 이러한 조치의 효율성에 대한 의구심은 여전히 남아 있습니다.