미국 재무부는 러시아에 위치한 사이버 범죄 호스팅 서비스인 Aeza Group과 관련된 암호화폐 지갑에 대해 제재를 조치하였다. 해당 지갑은 무려 35만 달러 상당의 암호화폐를 보유하고 있으며, 이는 랜섬웨어와 정보 탈취를 지원하는 불법 활동에 사용되었다고 재무부의 외환자산 통제국(OFAC)이 밝혔다.

Aeza Group은 사이버 범죄자들에게 랜섬웨어 공격을 수행하고 민감한 정보를 탈취하는 데 도움이 되는 특수 서버와 컴퓨터 인프라를 판매하는 '불법 호스팅 서비스' 제공업체로 알려져 있다. 이와 함께 재무부의 제재 리스트에는 여러 러시아 및 영국 기반 기업과 해당 그룹의 소유주 및 임원으로 의심되는 네 명의 러시아 국민이 포함되어 있다.

블록체인 보안 기업 CertiK의 보고서에 따르면, 암호화폐 사용자들은 랜섬웨어 및 정보 탈취의 빈번한 표적이 되고 있으며, 2025년 현재까지 약 21억 달러가 도난된 것으로 추정된다. 이 금액의 대부분은 암호화폐 지갑 키와 같은 민감한 정보를 탈취하는 피싱 공격에 기인하고 있다.

OFAC는 해당 지갑이 Aeza의 결제 프로세서에서 현금을 관리하는 지갑인 '트론' 블록체인 주소임을 확인하였다. 이 지갑은 Aeza의 서비스에 대한 직접 결제를 수신하고, 다양한 암호화폐 거래소로 자금을 전달하는 역할을 하고 있다. Chainalysis는 Aeza가 결제 프로세서를 통해 호스팅 서비스에 대한 지불을 받아 고객 예금을 추적할 수 없도록 만든 것으로 분석했다.

더불어 블록체인 정보 기업인 TRM Labs는 해당 암호화폐 주소가 여러 결제 서비스 제공업체와 정기적인 현금화 포인트를 가지고 있으며, 사이버 범죄 서비스 뿐만 아니라 제재를 받은 러시아 암호화폐 거래소인 Garantex와 연결되어 있다고 전했다.

OFAC는 Aeza Group이 메두자 및 룸마 정보 탈취 운영자, 비안리안 랜섬웨어, 레드라인 정보 탈취 패널, 그리고 블랙스프루트라는 러시아 다크넷 시장에 대한 서비스를 제공했다고 주장하고 있다.

이번 제재를 통해 Aeza Group의 CEO이자 공동 소유주인 아르센이 알렉산드로비치 펜제프, 총괄 이사이자 공동 소유주인 유리 메루잔노비치 보조얀, 기술 이사 블라디미르 비야체슬라비치 가스트, 그리고 또 다른 공동 소유주인 이고르 아나톨리예비치 크냐제프가 포함되었다. 보고서에 따르면, 현재 크냐제프가 사업을 관리하고 있으며, 펜제프와 보조얀은 불법 다크 마켓인 블랙스프루트와의 연관성으로 러시아 법 집행 기관에 체포된 상태이다.

이번 제재 조치로 인해 미국 내의 Aeza 및 낙인이 찍힌 개인의 모든 자산이 동결되며, 미국과의 재정 거래나 사업 거래를 할 경우 민사 및 형사적 처벌을 받을 수 있다.

Chainalysis는 OFAC의 제재가 주요 사이버 범죄 인프라를 겨냥한 또 다른 중요한 단계라고 언급하며, 불법 호스팅 제공업체에 대한 제재를 통해 대규모 사이버 범죄를 가능하게 하는 공급망을 차단하고 있다고 설명하였다. TRM Labs는 Aeza와 같은 사업체를 제거함으로써 악용의 표면을 줄이고 법 집행 기관이 사이버 범죄와 맞서 싸우는 지난 전투에 대한 압박 포인트를 제공한다고 덧붙였다.

이번 사건은 사이버 범죄 대응 방안의 강화를 위한 국제적인 노력의 일환으로, 미국 외에도 영국, 호주가 관련된 제재 역시 눈에 띈다.


crossorigin="anonymous">