20년 활동 러시아 해킹 봇넷 '살리티' 해체…미-유럽 공조

미국 법 집행 기관과 사이버 보안 기업 크라우드스트라이크(CrowdStrike)가 20년 넘게 활동해 온 러시아 기반 해킹 조직 '살리티(Sality)'를 해체하고 있다고 발표했습니다. 이번 작전은 유럽 법 집행 기관과의 국제 공조를 통해 이루어졌으며, 인터넷에서 가장 오래된 사이버 범죄 조직 중 하나를 무력화시키는 성과를 거두었습니다.

국제 공조로 봇넷 무력화

미 법무부와 연방수사국(FBI)은 성명을 통해 해커들이 스팸 메일 발송, 분산 서비스 거부(DDoS) 공격, 암호화폐 탈취 등에 사용하던 웹 도메인을 압수했다고 밝혔습니다. 빌 에사일리 연방 검사보 대행은 "사이버 범죄, 봇넷, 멀웨어는 국가 안보와 경제에 명백하고 현존하는 위협"이라고 강조했습니다.

살리티는 2003년에 처음 발견된 이후 인터넷에서 가장 오래 활동한 사이버 범죄 조직 중 하나로 꼽힙니다. 미 법무부는 해당 조직이 러시아에 기반을 두고 있다고 밝혔으나, 구체적인 정보는 공개하지 않았습니다.

P2P 약점 역이용한 해체 작전

크라우드스트라이크는 살리티 봇넷의 핵심 구조를 역이용해 네트워크를 해체했다고 설명했습니다. 살리티는 P2P(Peer-to-peer) 아키텍처를 통해 감염된 컴퓨터들의 분산된 네트워크로부터 명령을 받아 법 집행 기관의 추적에 강한 저항력을 보여왔습니다.

Ad

하지만 크라우드스트라이크는 이 네트워크에 의도적으로 조작된 정보를 주입하는 방식을 사용했습니다. 이로 인해 봇넷의 구성 요소들이 스스로 주모자와의 연결을 끊도록 유도하는 데 성공했습니다. 크라우드스트라이크의 연구원 틸만 베르너는 로이터 통신과의 인터뷰에서 "지금까지 우리가 수행한 것 중 가장 복잡한 봇넷 장악 작전이었다"며 "살리티는 애초에 해체나 장악 시도에서 살아남도록 설계되었다"고 밝혔습니다.

업계 영향 및 향후 과제

이번 작전에 참여한 비영리 보안 단체 섀도우서버 재단의 데이비드 왓슨 이사는 살리티가 "상당히 구식"이지만 여전히 많은 조직에 침투할 수 있는 위험한 벡터라고 평가했습니다. 이번 해체 작전은 오래되었지만 지속적인 위협을 제거했다는 점에서 의미가 큽니다.

업계 전문가들은 아직 신원이 밝혀지지 않은 살리티의 운영자가 봇넷을 재건하거나 통제권을 되찾기 위해 어떤 조치를 취할지 주목하고 있습니다. 이번 사건은 사이버 보안 위협이 끊임없이 진화하고 있으며, 이를 막기 위한 지속적인 노력과 국제적 협력이 중요함을 시사합니다.