20년 된 러시아 해킹 조직 '살리티' 해체...미 당국·크라우드스트라이크 공조

미국 법 집행 당국과 사이버 보안 기업 크라우드스트라이크(CrowdStrike)가 20년간 활동해 온 러시아의 해킹 조직 '살리티(Sality)'를 해체하고 있다고 발표했습니다. 이번 작전은 유럽 법 집행 기관과의 공조를 통해 이루어졌으며, 봇넷 운영에 사용된 핵심 인프라를 무력화하는 데 초점을 맞추었습니다.

작전 개요 및 경과

미 법무부(DOJ)와 연방수사국(FBI)은 성명을 통해 해커들이 스팸 발송, 분산 서비스 거부(DDoS) 공격, 암호화폐 탈취 등에 사용하던 웹 도메인을 압수했다고 밝혔습니다. 크라우드스트라이크는 라스베이거스에서 열린 자사의 위협 인텔리전스 서밋에서 봇넷 해체 과정을 실시간으로 시연하며, 감염된 컴퓨터 네트워크와 배후 조종자 간의 연결을 끊었다고 설명했습니다.

빌 에사일리 미 연방 검사보 대행은 성명에서 "사이버 범죄, 봇넷, 멀웨어는 국가 안보와 경제에 명백하고 현존하는 위협"이라고 강조하며 이번 작전의 중요성을 역설했습니다.

'살리티' 봇넷의 특징과 위협

2003년에 처음 발견된 '살리티'는 인터넷에서 가장 오래 활동한 사이버 범죄 조직 중 하나로 꼽힙니다. 최근에는 랜섬웨어 공격의 기세에 다소 가려졌지만, 그 위협은 여전했습니다. 미 법무부는 해당 조직이 러시아에 기반을 두고 있다고 밝혔으나 구체적인 정보는 공개하지 않았습니다.

Ad

'살리티'의 가장 큰 특징은 P2P(Peer-to-Peer) 아키텍처입니다. 이 구조는 중앙 서버 없이 감염된 컴퓨터들끼리 분산된 네트워크를 통해 명령을 주고받아, 법 집행 기관의 추적과 해체를 매우 어렵게 만들었습니다. 크라우드스트라이크는 바로 이 강점을 역이용하여 네트워크에 허위 정보를 주입, 봇넷의 구성 요소들이 스스로 창시자와의 연결을 끊도록 유도하는 방식으로 봇넷을 무력화했습니다.

전문가 분석 및 향후 전망

크라우드스트라이크의 연구원 틸만 베르너는 로이터 통신과의 인터뷰에서 "이번 작전은 우리가 수행한 것 중 가장 복잡한 봇넷 장악 작전이었다"며, "살리티는 애초에 해체나 장악 시도에서 살아남도록 설계되었기 때문에 오랜 기간 존속할 수 있었다"고 평가했습니다.

이번 작전에 참여한 비영리 보안 단체 섀도서버 재단의 데이비드 왓슨 국장은 '살리티'가 "꽤 구식"이지만 여전히 "많은 조직에 침투할 수 있는 벡터"로서 위험하다고 지적했습니다. 그는 아직 신원이 밝혀지지 않은 '살리티' 제작자가 봇넷의 통제권을 되찾기 위해 어떤 대응에 나설지가 다음 관전 포인트가 될 것이라고 덧붙였습니다.