EU, 3억 달러 규모 트릭봇 랜섬웨어 운영 책임자 제재

"스턴"이라는 가명으로 트릭봇 랜섬웨어 조직을 운영한 러시아인 비탈리 니콜라예비치 코발레프가 유럽 연합의 제재를 받았습니다. 

이번 제재는 광범위한 사이버 범죄 네트워크와 그들이 온라인에 접속할 수 있도록 지원하는 서비스를 겨냥한 미국 및 영국과의 공동 조치의 결과입니다. 

스턴은 누구인가요? 

트릭봇 랜섬웨어 조직을 운영한 36세 러시아인 비탈리 니콜라예비치 코발레프가 EU의 제재 대상이 되었습니다. 어떤 제재 기관도 코발레프의 이름을  거론하며 " 스턴(Stern)" 이라는 랜섬웨어를 제재 대상으로 지정한 것은 이번이 처음입니다.

미국 재무부 해외자산통제국(OFAC) 과 영국 금융제재이행사무소(OFI)는 2023년 2월 코발레프를 처음으로 제재 대상으로 지정했지만, 당시 제재 목록에는 그가 "벤"과 "벤틀리"라는 아이디를 사용하는 것으로 나타났습니다. 

독일 연방 경찰(BKA)은 2025년 5월 그를 슈테른의 배후 인물로 공식 지목했으며 , 이후 인터폴 적색 수배령이 발령되었습니다

코발레프는 트릭봇과 콘티 그룹에서 "CEO와 같은" 리더 역할을 맡았습니다. 2022년 한 구성원이 유출한 30만 건 이상의 내부 메시지에 따르면, 그는 그룹의 예산, 채용, 공격 계획에 대한 권한을 가지고 있었습니다. 

그 그룹은 100명이 넘는 회원으로 구성되어 있었고, 실제 사무실을 갖고 있었으며, 회원들의 급여는 Bitcoin으로 지급되었습니다. 심지어 이달의 직원 보너스도 제공했습니다.

그의 그룹은 2021년 5월 코로나19 팬데믹 기간 동안 아일랜드 보건청(Health Service Executive)을 비롯해 보석상 그라프(Graff), 미국과 유럽 전역의 수많은 병원과 은행 등 전 세계 1,000개 이상의 조직을 대상으로 사이버 공격을 감행했습니다. 2021년 한 해에만 약 1억 8천만 달러의 자금을 확보한 것으로 추산됩니다.

코발레프는 류크, 콘티, 디아볼, 카라쿠르트, 로열, 퀀텀, 비트페이머 등 여러 랜섬웨어 변종 과 관련된 자금을 이체했습니다 . 그의 지갑에는 랜섬웨어 몸값 중 그의 개인 몫으로 3억 달러 이상이 입금되었습니다.

제재 조치 덕분에 코발레프의 온체인 지갑 주소가 공개되어 암호화폐 거래소와 금융 서비스를 통한 자금 이체가 더욱 어려워졌습니다. 그는 현재 러시아에 있는 것으로 추정되지만, 안타깝게도 러시아는 자국민을 해외 범죄 혐의로 인도하지 않습니다.

이번 제재의 대상이 된 다른 서비스는 무엇이었습니까?

OFAC는 또한 First VPN Service(1VPNS)와 그 관리자인 드미트로 라셰프스키에게 제재를 가했습니다. 이 서비스는 범죄자들이 인터넷 트래픽과 실제 위치를 숨길 수 있도록 해준 것으로 알려졌습니다. 2014년부터 운영되어 온 이 서비스는 사이버 범죄 포럼에서 로그를 보관하지 않고 사법 당국에 협조하지 않겠다고 광고했습니다. 

수사관들은 Bitcoin, Zcash, Dogecoin, Ethereum, Litecoin, 대시, TRON, Solana포함한 8개의 블록체인에서 지갑 주소를 플랫폼과 관리자 모두에게 연결할 수 있었습니다. 유럽 당국은 FBI 보스턴 지부의 도움을 받아 2026년 5월 1VPNS 웹사이트를 폐쇄했습니다.

EU는 또한 루마C2 정보 탈취 악성코드 개발자인 막심 보로닌과 막심 고르디엔코에게 제재를 가했습니다. 이들의 플랫폼은 2024년과 2025년에 전 세계에서 가장 많이 사용되는 정보 탈취 악성코드 중 하나로 꼽혔으며, 미국 법무부, 유로폴, 일본 사이버범죄통제센터의 합동 작전으로 폐쇄되었습니다. 

제재 대상 목록에 오른 다른 이름으로는 암호화 소프트웨어 제공업체인 예브게니 실라예프, 미디어 랜드 LLC, 러시아 정보총국(GRU)의 29155부대, 그리고 친러시아 해킹 단체인 CARR와 Z-Pentest가 있습니다.

암호화폐 분야의 최고 전문가들이 이미 저희 뉴스레터를 구독하고 있습니다. 함께하고 싶으신가요? 지금 바로 참여하세요.