법정화폐 세상(Fiat-land)의 상황이 심각해지고 있습니다. DarkSide 사태는 U.S. Department of State가 “DarkSide 랜섬웨어 변종 초국가적 조직범죄 집단에서 핵심 리더십 직책을 맡고 있는 개인의 신원이나 위치를 파악할 수 있는 정보”에 대해 최대 $10M를 제공한다는 보도자료를 발표하며 계속되고 있습니다. 또한, “모든 국가에서 DarkSide 변종 랜섬웨어 사건에 참여하기로 공모하거나 참여를 시도하는 개인의 체포 및/또는 유죄 판결로 이어지는 정보”에 대해 최대 $5M를 추가로 제공합니다.
흥미롭습니다. 기억하시겠지만, 이 그룹의 소프트웨어는 Colonial Pipeline 해킹 및 랜섬웨어 공격의 핵심이었습니다. DarkSide가 ransomware-as-a-service 플랫폼을 제공하기 때문에 누구에게 책임이 있는지 명확하지 않았으나, U.S Department of State는 이를 용납하지 않고 있습니다. 그들은 다음과 같이 명확히 선언합니다:
“DarkSide 랜섬웨어 그룹은 2021년 5월 Colonial Pipeline Company 랜섬웨어 사건에 대한 책임이 있으며, 이로 인해 회사는 미국 동부 해안에서 사용되는 연료의 45%를 수송하는 5,500마일 규모의 파이프라인을 선제적이고 일시적으로 폐쇄하기로 결정했습니다.”
DarkSide는 정확히 무엇인가요?
이를 제대로 이해하기 위해 업계 전문가의 말을 인용하겠습니다. 기자이자 컴퓨터 보안 전문가인 Brian Krebs에 따르면:
“2020년 8월 러시아어 해킹 포럼에 처음 등장한 DarkSide는 검증된 사이버 범죄자들이 기업을 랜섬웨어에 감염시키고 피해자와 협상 및 지불을 진행하는 데 사용할 수 있는 ransomware-as-a-service 플랫폼입니다. DarkSide는 대기업만을 표적으로 삼는다고 밝혔으며, 계열사(affiliates)가 의료, 장례 서비스, 교육, 공공 부문 및 비영리 단체를 포함한 여러 산업의 기관에 랜섬웨어를 유포하는 것을 금지합니다.”
그들의 행위가 옳다고 주장하는 것은 결코 아닙니다. 랜섬웨어 공격은 범죄입니다. 그리고 우리의 코인을 불법적인 목적으로 사용하여 crypto 업계 전체에 피해를 주고 있습니다.
그렇기는 하지만, 이 이야기에는 분명히 더 많은 비하인드가 있습니다.
랜섬웨어는 정확히 어디에서 유래되었나요?
언급하기 조심스럽지만, 랜섬웨어 소프트웨어의 핵심은 NSA에서 직접 유래했습니다.
“해커들은 Eternal Blue 악성코드와 같이 NSA에서 도난당한 도구를 사용하여 감염된 컴퓨터의 모든 파일을 암호화한 다음, 데이터 복호화 키의 대가로 대개 Bitcoin으로 랜섬을 요구할 수 있습니다.”
그 의미는 받아들이는 사람 마음에 달려 있을 것입니다. 하지만 의문은 여전히 남습니다. 왜 이 일에 Bitcoin을 사용할까요? 모든 거래는 블록체인에 영원히 기록됩니다. 어떤 범죄자가 이처럼 파괴 불가능한 흔적을 남기고 싶어 하겠습니까?
BTC price chart for 11/04/2021 on Bitstamp | Source: BTC/USD on TradingView.com포상금이 효과가 있을까요? 이것으로 DarkSide를 잡을 수 있을까요?
솔직히 말해서 $10M은 거액입니다. Department of State는 장난을 치는 것이 아닙니다. 하지만 DarkSide는 중개자일 뿐이며, 다른 사람들이 사용할 소프트웨어를 제공합니다. 적어도 그렇게 보입니다. 검거가 된다고 해서 랜섬웨어 전체가 중단될까요? 아마도 아닐 것입니다. 하지만 강한 경고 메시지를 보낼 수는 있습니다.
역사적으로 이러한 포상금은 얼마나 효과적이었을까요? 보도자료에 따르면:
“1986년 이후 TOCRP 및 Narcotics Rewards Program (NRP)에 따라 75명 이상의 초국가적 범죄자와 주요 마약 밀매업자가 법의 심판을 받았습니다. 국무부는 현재까지 포상금으로 $135 million 이상을 지급했습니다.”