비트코인 몸값을 노리고 고용주를 방해한 엔지니어, 징역형 선고

뉴저지 연방 검찰청에 따르면 미주리주 캔자스시티 출신 다니엘 라인(59세)은 보호 대상 컴퓨터를 손상시키겠다고 위협한 공갈 혐의와 보호 대상 컴퓨터를 고의로 손상시킨 혐의에 대해 유죄를 인정한 후 9월 28일 트렌턴 연방 법원에서 형을 선고받았다.

라인은 신원이 밝혀지지 않은 한 산업 기업의 핵심 인프라 엔지니어로 근무하며 해당 기업의 컴퓨터 시스템에 대한 관리자 권한을 가지고 있었다. 2024년에 제출된 FBI의 형사 고소장에는 이러한 접근 권한을 악용하기 위한 체계적인 시도가 상세히 기술되어 있다. 수사관들은 라인이 회사 네트워크 내에 “TheFr0zenCrew!”라는 비밀번호로 보호된 숨겨진 가상 머신을 생성하고, 이를 이용해 관리자 계정에 원격으로 접속했다고 밝혔다.

검찰에 따르면, 2023년 11월 25일 라인은 당일 늦게 실행되도록 설계된 일련의 자동화 작업을 예약했다. 이 명령들은 13개의 도메인 관리자 계정을 삭제하고, 301개 사용자 계정의 비밀번호를 변경하며, 254대의 서버에 영향을 미치는 로컬 관리자 비밀번호를 수정하고, 3,200대 이상의 직원 워크스테이션에 연결된 인증 정보를 변경하도록 되어 있었다.

그 밖의 예약된 작업들은 회사 서버와 컴퓨터를 종료하도록 되어 있었다. 수사관들은 이러한 일련의 조치들이 회사가 자사의 시스템과 데이터에 접근하지 못하도록 차단하기 위해 고안된 것이라고 밝혔다.

내부 위협을 시사하는 증거

고소장에는 공격 준비의 징후가 상세히 기술되어 있다. 공격 며칠 전, 숨겨진 가상 머신에서 수행된 검색 기록에는 명령줄에서 관리자 비밀번호를 변경하는 방법, 도메인 계정을 삭제하는 방법, 컴퓨터를 원격으로 종료하는 방법 등의 검색어가 포함되어 있었다. 수사관들은 라인(Rhyne)의 회사 노트북에서도 유사한 검색 기록이 발견되었다고 밝혔다.

11월 25일 오후 4시경, 네트워크 관리자들은 자신의 계정이 삭제된 사실을 발견했다. 약 44분 후, 직원들은 모든 IT 관리자 계정이 삭제되고 백업 데이터가 지워졌다는 내용의 협박 이메일을 받았다. 발신자는 회사가 12월 2일까지 약 20비트코인(당시 가치 약 75만 달러, 현재 가치 약 167만 달러)을 지불하지 않으면 10일 동안 매일 40대의 서버를 추가로 중단시키겠다고 위협했다.

수사관들은 결국 이 숨겨진 가상 머신을 Rhyne의 계정과 회사 노트북과 연결 지을 수 있었다. 또한 그들은 협박 이메일 주소를 보호하는 비밀번호가 “TheFr0zenCrew!”라는 사실을 발견했는데, 이는 숨겨진 가상 머신에 사용된 비밀번호와 동일했다.