랜섬웨어로 시스템이 암호화된 피해자에게는 "암호화된 파일을 복원할 수 있다"고 선전하며 고액의 수수료를 징수하지만, 실제로는 공격자에게 인질금을 지불하여 해독 키를 받아 시스템 복원을 수행했던 보안 기업 몬스터클라우드의 CEO 가 기소되었습니다. 동부 뉴욕 연방지방법원 | 플로리다 랜섬웨어 복구 회사 소유자가 고객을 사기죄로 기소됨 | 미국 법무부https://www.justice.gov/usao-edny/pr/owner-florida-ransomware-remediation-company-charged-defrauding-clients몬스터클라우드 CEO 를 맡고 있던 조하르 핀하시 피고인은 인질금을 지불하지 않고도 랜섬웨어를 해독했다고 거짓말을 하여 고객을 다시 피해에 빠뜨렸고 동시에 막대한 이익을 얻었다고 주장되어 2026 년 10 월 7 일電信사기죄로 기소되었습니다. FBI 부장관 제임스 C. 버나클 주니어氏は「고소장에 따르면 피고인은 랜섬웨어를 복구했다고 주장했지만 근본적인 위협을 전혀 해결하지 않았습니다. 오히려 피해자의 위기를 자신의 이익의 원천으로 바꾸었습니다. FBI 는 도움을 요청하며 신뢰를 기울여준 사람들을 희생시키는 자들에게 책임을 묻는 데 최선을 다하고 있습니다」と述べました.
고소장에 따르면 피고인 핀하시는 랜섬웨어 암호화 피해를 복호할 수 있다고 주장하며 '독자적인 도구'와 '고도한 복호 기술'을 사용했다고 합니다. 그러나 실제로는 핀하시는 고객으로부터 받은 요금의 일부를 랜섬웨어 공격자에게 지불하고 나머지를 도용하여 이익을 얻었다고 합니다. 예를 들어 2023 년 8 월의 사건에서는 핀하시는 인질금을 요구하는 사이버 범죄자에게 약 8200 달러 (약 129 만 원) 의 인질금을 지불하고 고객에게는 약 15 만 달러 (약 2300 만 원) 를 청구했습니다. 고소장에 따르면 전체 프로젝트에서 고객으로부터 1900 만 달러 (약 30 억 원) 이상을 청구했으며, 그 중 800 만 달러 (약 12 억 원) 이상을 인질금으로 지불했다고 합니다.
이번 고소장은 미국 비영리 독립 언론기관인 프로퍼블리카가 2019 년에 공개한 조사 기사『The Trade Secret』의 내용을 반영하고 있다는 점을 프로퍼블리카가 지적했습니다. 2019 년 당시에는 가명인 '잭 그린'을 사용했던 피난하시 피의자는 프로퍼블리카의 취재에 대해 "몬스터클라우드 는 고객에게 특정 데이터 복구 방법을 약속한 적이 없습니다. 복구 방법은 우리들의 문제이며, 데이터는 반드시 돌아옵니다"라고 말하며 몬스터클라우드 의 데이터 복구 방법을 '기업 비밀'이라고 말했습니다. 또한 프로퍼블리카는 2019 년 조사 기사에서 전 FBI 장관인 로버트 무어러氏の 부 장관을 역임한 존 피스톨氏가 몬스터클라우드 홈페이지의 프로모션 비디오에 크게 소개되었으며, 그 중 "몬스터클라우드 의 독자적인 기술과 전문 지식은 우리들의 직업적 평판과 조직의 건전성을 보호합니다"라고 홍보하고 있었음을 지적했습니다. 그러나 이번 고소 관련해서는 피스톨氏의 이름이 언급되지 않았으며, 연방 검찰청 홍보 담당자는 피스톨氏와 몬스터클라우드 의 관계에 대해コメント을 보류했습니다. 아래는 몬스터클라우드 가 공개한 피스톨氏가 출연한 프로모션 비디오입니다.
또한, 미국 연방 검찰청 홍보 담당자에 따르면, 핀하시 피의자는 혐의에 대해 무죄를 주장하고 있다고 합니다.
원문 보기 | 출처: Gigazine