랜섬웨어 협상가, 랜섬웨어 조직 지원 혐의로 유죄 자백

(techcrunch.com)

TechCrunch2026년 4월 21일스타트업

랜섬웨어 협상가였던 안젤로 마르티노가 사이버 범죄 조직인 ALPHV/BlackCat의 수익 극대화를 위해 피해 기업의 정보를 유출한 혐의로 유죄를 인정했습니다. 그는 보안 전문가라는 직위를 이용해 피해자와 범죄자 양측을 기만하며 부당한 이득을 취했습니다.

이 글의 핵심 포인트

1안젤로 마르티노, 랜섬웨어 조직 ALPHV/BlackCat 지원 혐의로 유죄 인정
2피해 기업의 보험 한도 및 협상 전략을 범죄자에게 유출하여 몸값 극대화 도모
3보안 전문가 3명이 랜섬웨어 어필리에이트로 활동하며 수익을 챙긴 정황 포착
4미 당국, 피의자로부터 이미 1,000만 달러(약 130억 원) 규모의 자산 압수
5RaaS(서비스형 랜섬웨어) 모델을 활용한 사이버 범죄의 고도화된 수법 확인

이 글에 대한 공공지능 분석

왜 중요한가

보안 전문가가 오히려 공격의 조력자로 돌아서는 '내부자 위협(Insider Threat)'의 극단적인 사례를 보여줍니다. 이는 사이버 보안 산업의 근간인 '신뢰'를 무너뜨리는 사건이며, 방어 체계의 가장 취약한 고리가 사람임을 시사합니다.

배경과 맥락

최근 랜섬웨어는 개발자와 공격자가 역할을 나누어 수익을 배분하는 '서비스형 랜솔웨어(RaaS)' 모델로 진화했습니다. 이번 사건은 보안 전문가가 이 RaaS 모델의 '어필리에이트(Affiliate)'로 활동하며 범죄 생태계에 직접 편입된 사례입니다.

업계 영향

사이버 보안 기업 및 사고 대응(IR) 업체들에 대한 내부 통제와 감사 요구가 거세질 것입니다. 보안 솔루션의 성능뿐만 아니라, 보안 서비스를 제공하는 인력의 윤리성과 데이터 접근 권한에 대한 엄격한 검증 프로세스가 핵심 경쟁력이 될 것입니다.

한국 시장 시사점

글로벌 보안 파트너나 외주 보안 업체를 이용하는 한국 기업들은 '제3자 리스크 관리(TPRM)'를 강화해야 합니다. 외부 보안 업체가 보유한 우리 기업의 민감 정보가 공격자에게 유출되는 통로가 될 수 있음을 인지하고, 공급망 보안을 재점검해야 합니다.

이 글에 대한 큐레이터 의견

이번 사건은 스타트업 창업자들에게 '공급망 공격'과 '내부자 위협'이 더 이상 이론적인 위협이 아님을 경고합니다. 가장 신뢰해야 할 보안 파트너가 가장 위험한 공격의 통로가 될 수 있다는 사실은, 기술적 방어만큼이나 파트너십의 검증과 거버넌스가 중요하다는 것을 시사합니다.

창업자들은 보안 솔루션 도입 시 '기능'에만 집중할 것이 아니라, 해당 업체가 고객 데이터를 다루는 방식과 내부 보안 거버넌스를 어떻게 운영하는지 면밀히 살펴야 합니다. 특히 데이터 접근 권한을 가진 외부 협력사에 대해 '제로 트러스트(Zero Trust)' 원칙을 적용하여, 신뢰하되 반드시 검증하는 프로세스를 구축하는 것이 실질적인 리스크 관리의 핵심입니다.

원문 보기 →