뉴저지 산업 회사의 전 엔지니어, 비트코인 강탈 혐의로 형 선고
뉴저지에 본사를 둔 한 산업 회사의 전 인프라 엔지니어가 고용주의 컴퓨터 시스템을 방해하고 공격을 중단하기 위해 약 750,000달러 상당의 비트코인을 요구한 혐의를 인정한 후, 연방 교도소에서 32개월의 형을 선고받았다. 미주리주 캔자스시티에 거주하는 59세의 다니엘 라인(Daniel Rhyne)은 뉴저지 지방법원에서 보호된 컴퓨터를 손상시키겠다는 위협을 포함한 강탈 혐의에 대해 유죄를 인정한 후 9월 28일에 선고를 받았다.
컴퓨터 시스템에 대한 접근과 공격 계획
라인은 신원 미상의 산업 회사에서 핵심 인프라 엔지니어로 근무하며 컴퓨터 시스템에 대한 관리 권한을 부여받았다. 2024년에 제출된 FBI의 범죄 고발장에는 이러한 접근을 악용하기 위한 체계적인 노력이 설명되어 있다. 수사관들은 라인이 회사 네트워크에 숨겨진 가상 머신을 생성하고, 이를 통해 관리자 계정에 원격으로 접근했다고 밝혔다.
“라인은 그날 나중에 실행되도록 설계된 일련의 자동화 작업을 예약했다. 이 명령은 13개의 도메인 관리자 계정을 삭제하고, 301개의 사용자 계정의 비밀번호를 변경하며, 254개의 서버에 영향을 미치는 로컬 관리자 비밀번호를 변경하는 작업을 포함했다.”
강탈 이메일과 비트코인 요구
2023년 11월 25일 오후 4시경, 네트워크 관리자들은 자신의 계정이 삭제된 것을 발견했다. 약 44분 후, 직원들은 모든 IT 관리자 계정이 삭제되었고 백업이 지워졌다는 내용의 강탈 이메일을 받았다. 발신자는 회사가 12월 2일까지 약 20 비트코인을 지불하지 않으면 추가로 10일 동안 매일 40개의 서버를 종료하겠다고 위협했다. 당시 비트코인 가치는 약 750,000달러였으며 현재 가치는 약 167만 달러에 달한다.
수사와 증거 발견
수사관들은 결국 숨겨진 가상 머신을 라인의 계정과 회사 노트북에 연결지었다. 또한 강탈 이메일 주소를 보호하는 비밀번호가 숨겨진 가상 머신에 사용된 것과 동일한 “TheFr0zenCrew!”라는 것을 발견했다. 비트코인 가격은 하루 최저 82,734달러로 떨어져 월 초의 상승폭을 지웠다. 강제 청산에도 불구하고 미결제 약정은 안정적으로 유지되었다.
