미국 법무부는 연방수사국(FBI) 조사를 바탕으로, 만 19세 피터 스톡스 씨에게 공모, 컴퓨터 침해, 사기 등의 혐의를 적용해 기소했습니다. 이중 국적(미국·에스토니아)을 가진 스톡스 씨는 지난 4월 핀란드 당국에 체포됐으며, 지난주 미국으로 인도됐습니다.
스톡스 씨는 화요일 시카고 연방법원에 출석했습니다. 판사는 구금 상태 유지를 명령했습니다. FBI 시카고 지부의 더글러스 S. 디포데스타 특별요원이 연방 검사들과 함께 인도 사실을 발표했습니다.
스캐터드 스파이더, 1억 달러 규모의 공갈 조직 구축
법무부의 고소장에 따르면, 스캐터드 스파이더는 0크타푸스, 옥토템페스트, UNC3944 등으로도 불립니다. 이 조직은 100건이 넘는 네트워크 침입을 실행했습니다. 연방 수사관들은 조직이 1억 달러 이상의 랜섬(몸값) 비용을 거둬들였다고 추정합니다.
이 조직은 정교한 코드가 아닌 기만을 이용합니다. 일원들은 직원들을 속여 계정 정보를 탈취합니다. 이후 기업 데이터를 암호화하거나 훔쳐서 암호화폐로 대가를 요구합니다. 피해자들은 데이터를 회수하거나 유출을 막기 위해 비용을 지불합니다. 이와 유사한 사회공학적 기법은 창펑자오 씨가 최근 밝힌 왓츠앱 사용자명 사기 위험을 부채질합니다.
한편, 체이널리시스는 온체인 랜섬웨어 결제가 2025년에 2년 연속 감소했다고 밝혔습니다. 이에 따라 공격자들은 침입 횟수를 늘리며 보상하려는 모습입니다.
실패로 돌아간 800만 달러 공갈 요구
고소장은 스톡스 씨와 공모자들이 2025년 5월 고급 보석 소매업체 시스템을 침해했다고 명시합니다. 이들은 회사 데이터를 무단 복사하고 약 800만 달러 상당의 암호화폐를 요구했습니다.
그러나 업체 보안팀이 침입자를 퇴거시켰고, 회사는 비용을 지불하지 않았습니다. 하지만 사업 중단, 조사, 위협 대응 과정에서 최소 200만 달러 이상의 피해가 발생했습니다.
“스캐터드 스파이더는 미국 기업을 지속적으로 표적으로 삼아 직원들을 협박하고 수백만 달러의 피해를 입혔으며 주요 업무에 장애를 일으켰습니다.” – 브렛 리더맨 FBI 사이버부문 부국장.
법무부 국제업무국과 핀란드 국가수사국이 인도 절차를 조율했습니다.
워싱턴, 암호화폐 범죄 단속망 확대
이 사건은 FBI의 사이버 범죄·사기 네트워크 단속 작전 리프타이드에 포함됩니다. 미국인은 지난해 사이버 범죄로 200억 달러 이상 손실을 신고했습니다. 1년 사이 26% 증가한 수치입니다. 법무부 컴퓨터범죄과는 2020년 이후 180명 이상의 사이버 범죄자를 유죄선고 받았습니다. 법원은 피해자 자금 3억 5천만 달러 이상 반환도 명령했습니다.
이제 단속은 업계 전반으로 확대되고 있습니다. 이번 주 테더는 ISIS-K 연관 제재된 트론 지갑을 동결했고, 6월에는 암호화폐 인플루언서 사칭 사기범에게 15개월 징역형이 선고됐습니다.
동시에, 카쉬 파텔의 주식 공개가 마이크로스트레티지 주식의 늦은 신고를 드러내면서, FBI 자체도 감시를 받고 있습니다.
고소는 여전히 혐의 제기에 불과하며, 스톡스 씨는 시카고 재판을 기다리고 있습니다. 향후 몇 달 동안 검사들이 이번 체포를 계기로 조직 전체의 단속까지 확대할 수 있을지 주목됩니다.
