최근 락빗(LockBit) 랜섬웨어 집단의 다크웹 제휴 패널이 해킹당하면서 약 6만 개의 비트코인 주소가 공개되는 사태가 발생했다. 이번 유출은 MySQL 데이터베이스 덤프를 포함하고 있으며, 범죄와 관련된 정보가 포함되어 있어 블록체인 분석가들이 락빗의 불법 금융 흐름을 추적하는 데 도움을 줄 수 있다.

락빗은 악의적인 행위자들이 사용하는 랜섬웨어 유형 중 하나로, 대상의 파일이나 컴퓨터 시스템을 잠그어 접근을 차단한다. 공격자들은 일반적으로 디지털 자산, 특히 비트코인(BTC)으로 지급되는 몸값을 요구하며, 이를 통해 파일을 복구할 수 있는 암호화 키를 제공한다. 락빗은 가장 악명 높은 암호화 랜섬웨어 집단 중 하나로, 2024년 2월 10개국이 이 집단을 겨냥한 공동 작전을 발동하며, 이들이 주요 인프라에 수십억 달러의 피해를 초래했다고 보고하고 있다.

이번 해킹으로 유출된 비트코인 주소는 총 6만 개에 달하지만, 비밀번호와 같은 개인 키는 유출되지 않았다는 점이 확인되었다. 한 X 사용자와 락빗 운영자의 대화를 공유하며 해킹 사실을 입증한 바 있다. 그러나 락빗 측은 개인 키나 데이터가 유출된 것 없다고 주장하고 있다. Bleeping Computer의 분석에 따르면, 유출된 데이터베이스에는 "builds"라는 개별 랜섬웨어 생성 아카이브와 "chats" 테이블이 포함되어 있으며, 이 테이블에는 피해자와 랜섬웨어 집단 간의 4,400개 이상의 협상 메시지가 저장되어 있다.

이번 유출은 랜섬웨어 경제에서 암호화폐가 차지하는 역할을 다시 한 번 조명하고 있다. 각 피해자는 몸값을 지불할 특정한 비트코인 주소를 배정받으며, 이를 통해 제휴자들은 지급 상황을 모니터링하고 주요 지갑과의 연결 고리를 obscuring 할 수 있다. 이 주소들에 대한 유출은 경찰 및 블록체인 조사자들이 이전 몸값 지급 패턴을 추적하고, 알려진 지갑과 이들을 연결할 수 있는 기회를 제공한다.

최근 브리핑에서는 해킹이 에베레스트 랜섬웨어 최종 공격과 관련이 있을 수 있다는 분석도 제기됐다. 유출된 메시지가 두 사건에서 동일하게 사용되었기 때문에, 분석가들은 두 사건 간의 연관성을 제안하고 있다.

이번 사건은 비트코인과 같은 디지털 자산이 범죄 경제에서 얼마나 중요한 역할을 담당하고 있는지를 청구하는 사례로, 앞으로도 랜섬웨어 집단의 구조를 이해하는 데 큰 통찰력을 제공할 것으로 기대된다.


crossorigin="anonymous">