새해부터 좋은 소식이 아닐 수 없어요. 지난 26일 미국 법무부 장관은 해킹 네트워크 ‘하이브’를 폐쇄하는데 성공했다고 하네요!.

하이브 랜섬웨어가 뭐길래?

2021년 6월에 운영을 시작한 하이브 랜섬웨어는 RDP 취약점을 이용해 시스템에 침투하여 파일을 암호화하고, 버전에 따라 확장자를 ‘.hive’ 또는 임의의 문자열로 변경하는 랜섬웨어에요. 피해자들은 이런 식으로 변형된 시스템과 데이터들을 더 이상 사용할 수 없게 되니, 하이브는 이를 인질로 삼아 금전을 요구하는 거죠.

2022년 2월 하이브는 현대삼호중공업을 해킹했다고 주장했었기에 우리나라 국민들에게도 마냥 생소하기만 하지는 않을 거예요. 이에 과학기술정보통신부와 한국인터넷진흥원(KISA)이 함께 하이브 랜섬웨어 복구 도구 4종을 개발하여 무료로 배포한 적도 있어요.

그들의 타깃은?

사실 그들은 해킹할 정보가 있는 곳이라면 전 세계 어디든 가리지 않는 것처럼 보이네요. 병원이라고 하이브의 표적에서 제외되지 못했으니까요. 2021년도 8월에는 미국 대형 의료기관 ‘메모리얼 헬스 시스템(Memorial Health System)’을 공격하여 시스템을 마비시켰어요. 당시 예약된 수술이 모두 취소되었고, 환자들은 다른 병원으로 후송되었어요. 이에 병원은 한동안 아날로그 방식으로 환자를 진료하고, 새로운 환자를 받을 수 없는 상황이 생겼었죠.

또 LCMHS라는 미국의 대형 비영리 의료 단체가 하이브의 공격을 받아 약 27만 명에 이르는 환자들의 정보가 유출됐었고, 미주리의 메디컬 센터도 해킹된 적 있어요.

우리나라와 미국뿐 아니라 이 외에도 독일, 호주, 코스타리카 등 여러 나라가 하이브로부터 공격을 받았다고 해요.

이런 하이브의 눈살을 찌푸리게 만드는 행보에 미국의 한 보안회사에서의 연구에서는 주시해야 할 4개의 랜섬웨어 집단에 하이브 랜섬웨어 그룹을 언급했었죠.

Hacked the Hackers?

그런데 이런 하이브 랜섬웨어를 연방수사국(FBI)가 폐쇄하는데 성공했다고 하네요. 이미 지난해 6월 하이브의 컴퓨터 네트워크에 침투했고, 300개 이상의 해독 암호를 탈취해 하이브 공격을 받은 피해자들에게 전달하였다고 해요. 그리하여 약 1억 3천만 달러의 돈이 지급되는 것을 막았다니 정말 다행이죠. 또 추가로 1천 개의 해독 암호를 확보하여 이전 피해자들에게도 제공했다고 해요.

이들 사이트를 압수하는 데에는 네덜란드와 독일 등의 여러 나라의 공조가 한몫했다고 하네요. 역시 해킹으로부터 자유롭기 위한 공통된 목표를 향해 여러 국가의 함께 나아가니 무서울 게 없어 보이던 해킹 그룹도 검거할 수 있군요.

물론 하이브 랜섬웨어 그룹의 폐쇄는 반가운 뉴스이지만, 해킹의 수법은 날이 갈수록 다양해지고 복잡해지니 100퍼센트 안심은 금물! 더욱더 피해 예방을 위해 관심을 기울이고, 혹시나 문제가 발생하더라도 함께 힘을 모아야겠다는 생각이 드는 소식이었네요.