<div>국내 코카인 범죄 사상 최대 규모<figure><img src="https://www.jeonmae.co.kr/news/photo/202510/1191397_903420_1846.jpg" /></figure>콜롬비아에서 들여온 액상 마약을 국내에서 고체 형태로 변환해 122만명이 투약할 수 있는 분량을 제작한 기술자 A씨가 재판에 넘겨졌다.인천지검 마약범죄 특별수사팀은 특정범죄가중처벌법상 마약 혐의로 A씨를 구속 기소했다고 11일 밝혔다. A씨는 지난해 6~7월 강원도 공장에서 공범들과 함께 총 61㎏의 고체 코카인을 제조한 혐의를 받고 있다. 이는 소매가 305억원 상당으로, 국내 코카인 범죄 사상 최대 규모로 알려졌다.A씨는 범행 후 콜롬비아로 도주했으나 지난달 범죄인 인도 절차를 거쳐 국내로 송환됐다. 앞서 검찰은 공범 8명을 기소했으며, 국내 제조 총책과 캐나다 국적 국내 판매 총책은 각각 징역 25년과 20년을 선고받았다.인천지검은 중부지방해양경찰청, 인천경찰청, 관세청 등과 협력해 마약류 대량 밀수 사건에 대한 사전 차단 및 엄정 수사를 이어갈 계획이다.[전국매일신문] 맹창수기자mchs@jeonmae.co.kr저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/10/75875010-a16b-45e3-ae17-1ba5bbc64cdb.jpg" /></figure>격투기 대회에서 딴 금메달이라고 속여 금을 밀수하려 한 일당이 일본 경찰에 적발됐다.10일 교도통신 등에 따르면 격투기 선수라고 밝힌 한국인 김모씨와 일본인 7명은 지난 1월 인천공항에서 일본 오사카 간사이공항으로 약 3.5㎏의 금을 밀수하려 한 혐의를 받고 있다. 금 가격은 총 4700만엔(약 4억4000만원) 정도로 추산됐다.교도통신은 "금을 수입할 때 징수하는 소비세를 내지 않고 일본에 반입한 뒤 매각해 수익을 남기려 한 것으로 보인다"고 전했다.김씨는 금을 운반할 20∼40대 일본인 7명을 모집한 뒤 각각 무게가 약 500ｇ인 금메달을 하나씩 나눠줬다. 오사카 세관에 적발된 일본인 중 일부는 "격투기 대회에 나가 메달을 받았다"고 주장한 것으로 알려졌다. 메달에는 운반 담당자의 이름이 새겨져 있었으나 대회에는 누구도 출전하지 않았다고 산케이신문은 전했다.일본 경찰은 지난달 중순 김씨를 구속했고 다른 일당과 함께 검찰에 송치했다. 김씨는 혐의를 인정했으며, 경찰 조사 과정에서 "한국에 있는 인물로부터 금 밀수를 부탁받아 지난해 말부터 몇 차례 협력했다"고 진술한 것으로 전해졌다.</div>

격투기 대회에서 딴 금메달이라고 속여 금을 밀수하려 한 일당이 일본 경찰에 적발됐다. 10일 교도통신 등에 따르면 격투기 선수라고 밝힌 한국인 김모씨와 일본인 7명은 지난 1월 인천공항에서 일본 오사카 간사이공항으로 약 3.5㎏의 금을 밀수하려 한 혐의를 받고 있다. 금 가격은 총 4700만엔(약 4억4000만원) 정도로 추산됐다.

4억대 '수상한 금메달' 딱 걸렸다…日서 잡힌 韓격투기 선수, 왜

<div><figure><img src="https://newsimg.sedaily.com/2025/10/11/2GZ4W7K484_1.jpg" /></figure>'한국인 남성'를 자칭한 인물이 일본 여성에게 접근해 수천만 원대 암호화폐 사기를 벌인 사실이 드러나 일본 경찰이 수사에 나섰다.일본 지역 방송사 TV에히메는 9일(현지시간) 에히메현 마쓰야마시에 사는 40대 여성 회사원 A씨가 한국인 남성을 자처한 인물에게 총 595만엔(한화 약 5500만원)을 빼앗겼다고 보도했다. 경찰은 이 사건을 사회관계망서비스(SNS) 기반 금융사기로 보고 수사를 진행 중이다.경찰 조사에 따르면, A씨는 올해 6월 SNS를 통해 자신을 한국인이라고 소개한 한 남성과 연락을 주고받기 시작했다. 남성은 "수익률이 높은 암호화폐 투자법이 있다"며 투자 앱 가입을 권유했고 A씨는 해당 앱을 설치해 그가 제시한 지갑 주소로 10만엔(한화 약 93만원)을 송금했다.앱 화면에는 이 투자로 상당한 이익이 발생한 것처럼 표시됐고 수익금이 자신의 계좌에 입금된 듯 보였다. 이로 인해 A씨는 남성의 말을 완전히 신뢰하게 됐다.이후 6월 말부터 8월 말 사이, A씨는 추가로 200만엔(한화 약 1850만원)가량의 가상자산을 같은 주소로 전송했다. 그러나 출금을 시도하자 "수수료가 부족하다"는 메시지가 나타났고 남성의 안내에 따라 9월 초까지 총 385만엔(한화 약 3600만원)을 '수수료 명목'으로 추가 송금했다.하지만 금액이 비정상적으로 커지자 A씨는 가족에게 상담했고 가족들은 "명백한 사기"라고 경고했다. 뒤늦게 상황을 파악한 A씨는 경찰에 피해를 신고했다.경찰은 범인이 가짜 투자 앱을 만들어 수익이 발생한 것처럼 꾸며 피해자를 속이고 거액의 송금을 유도한 것으로 보고 있다.현지 경찰 관계자는 "SNS에서 알게 된 사람의 투자 제안을 절대 믿지 말라"며 최근 외국인 행세를 하는 온라인 투자 사기 사례가 급증하고 있다고 주의를 당부했다.</div>

'한국인 남성'를 자칭한 인물이 일본 여성에게 접근해 수천만 원대 암호화폐 사기를 벌인 사실이 드러나 일본 경찰이 수사에 나섰다.

"한국 남자라고 해서 믿었는데"…SNS로 日여성 속여 5600만원 빼돌린 범인 누구길래

<div>살인 재복역률 4.4%→6.7%로 증가 전현희 "법무부, 재복역률 낮출 종합 해결책 마련해야"[서울=뉴스핌] 지혜진 기자 = 교정시설 복역 이력이 있는 범죄자 5명 중 1명은 3년 내 같은 범죄를 저질러 다시 교도소에 수감되는 것으로 나타났다.10일 전현희 더불어민주당 의원실이 법무부로부터 받은 자료를 보면 지난해 조사한 출소인원 2만6764명 가운데 6037명(22.6%) 재복역됐다.<figure><img src="https://img.newspim.com/news/2025/10/10/2510101000530330.jpg" /></figure>재복역률이 가장 높은 범죄는 절도였다. 지난해 조사 기준 2977명 중 1394명(46.8%)이 재복역된 것으로 분석됐다. 이는 지난 5년보다는 적은 비율이지만 여전히 다른 범죄에 비해서는 높은 비중을 차지한다. 절도 범죄 재복역률은 ▲2020년 50% ▲2021년 50.9% ▲2022년 50% ▲2023년 49.1%의 흐름을 보였다.뒤이어 높은 범죄는 마약 범죄로 1602명 중 515명(32.1%)이 같은 범죄를 저질러 재복역하게 됐다. 전현희 의원은 "윤석열 정부는 출범 초기부터 '마약과의 전쟁'을 선포했지만 2023년 마약류 재복역률은 31.9%에서 2024년 32.1%로 오히려 증가했다"고 지적했다.5대 범죄 중 하나인 살인의 재복역률은 2023년 조사 기준 4.4%에서 지난해 6.7%로 증가했다.성폭력 범죄자는 6~7명 중 1명 꼴로 다시 범죄를 저지르는 것으로 나타났다. 지난 2020년 성폭력 재복역률은 16.9%, 2021년 16.7%, 2022년 17.1%, 2023년 15.3%으로 미미하게 감소했으나 2024년 15.9%으로 다시 증가했다.전 의원은 "살인과 같은 중범죄의 재발은 국민 생명과 안전에 직접적인 위협이자 사회의 불안을 증폭시키는 중대한 사안"이라며 "법무부가 교정 업무를 총괄하는 주무부처인 만큼 책임있는 자세로 근본적이고 종합적인 해결책 마련해야 한다"고 강조했다.heyjin@newspim.com</div>

전현희 "법무부, 재복역률 낮출 종합 해결책 마련해야" [서울=뉴스핌] 지혜진 기자 = 교정시설 복역 이력이 있는 범죄자 5명 중 1명은 3년 내 같은 범죄를 저질러 다시 교도소에 수감되는 것으로 나타났다.

[2025 국감] 범죄자 5명 중 1명은 '재범'...절도 49%·마약 32% 재복역

<div><figure><img src="https://newsimg.sedaily.com/2025/10/10/2GZ4I5C966_1.jpg" /></figure>올해 들어 한국 기업들이 열 차례 넘게 랜섬웨어 조직의 ‘공개적 금전 협박’에 휘말린 것으로 나타났다. 시스템 마비를 겨냥한 기존의 공격을 넘어 탈취한 자료를 흘리며 압박하는 방식이 보편화되면서 기업들이 ‘이중 갈취’ 위협에 직면한 상황이다.10일 S2W 위협인텔리전스센터 ‘탈론(TALON)’에 따르면 올해 상반기 해킹 그룹들이 국내 기업을 대상으로 빼돌린 정보를 유출 사이트에 공개해 협상을 시도한 사례는 11건으로 집계됐다. 이미 지난해 전체 9건을 넘어선 수치다. 하나의 협박 게시물에 여러 기업이 묶였거나 미리 돈을 내고도 알려지지 않은 경우까지 고려하면 실제 피해는 이보다 훨씬 많았을 것으로 보인다. 최영삼 트렌드마이크로 상무는 “업무 마비만을 노린 이전의 일반적인 랜섬웨어와 달리 협상 과정에서 ‘빼돌린 내부 자료도 공개하겠다’는 협박을 병행하는 수법이 갈수록 확산하고 있다”고 말했다.공격자들의 돈벌이가 쉬워지면서 랜섬웨어 생태계는 급속도로 팽창하는 추세다. 이 과정에서 한국이 ‘손쉬운 먹잇감’으로 전락하고 있다는 우려도 커지고 있다. 아예 한국인 공격자의 연루 가능성도 제기된다. 신흥 랜섬웨어 그룹 ‘워록(Warlock)’이 자체 운영 중인 다크웹 공개 사이트의 내부 코드에서 최근 한국어 주석이 발견된 사례가 대표적이다.</div>

올해 들어 한국 기업들이 열 차례 넘게 랜섬웨어 조직의 ‘공개적 금전 협박’에 휘말린 것으로 나타났다. 시스템 마비를 겨냥한 기존의 공격을 넘어 탈취한 자료를 흘리며 압박하는 방식이 보편화되면서 기업들이 ‘이중 갈취’ 위협에 직면한 상황이다.

[단독]상반기 11차례 공개 협박당한 韓기업…'한국인 해커' 가담 정황도

<div>올해 들어 중국에서 기업인들이 구금되거나 투신하는 사례가 잇따르고 있다고 영국 매체 이코노미스트가 지난 8일 보도했다. 당초 공산당 간부나 관료, 군 장성의 부패 혐의를 조사하기 위해 만들어진 류즈(유치·留置)라는 구금제도가 민간기업 경영진들에게도 광범위하게 적용되는 사례가 늘어나고 있기 때문으로 분석된다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/11/3b01fb05-ae41-4338-aa2b-463b919a79a7.jpg" /></figure>가장 최근에 구금 소식이 전해진 건 군용 첨단 반도체를 만드는 그레이트 마이크로웨이브 테크놀로지의 창업자인 위파신이다. 상하이 증시에 상장된 그의 회사는 지난달 22일 위파신이 중국의 반부패기구에 의해 전날 연행됐다고 공시했다.류즈는 2018년에 도입된 국가감찰법에 근거한 강제 구금 제도다. 형사소송법에 따른 일반 구금 조치와 달리 법원의 승인도 필요 없고, 피의자에게는 변호인 접견권도 보장되지 않는다. 지난 6월 개정된 규정에 따르면 최대 구금 기간은 8개월로 늘어났다. 그러나 새로운 범죄 혐의가 제기되면 구금 기간은 초기화된다. 이코노미스트는 “심문은 사실상 무기한 반복될 수 있다”며 “감방에는 창문도 시계도 없고, 불빛은 항상 켜져 있으며, 피의자는 화장실을 이용할 때조차 24시간 감시를 받는다”고 전했다.상장사 공시에 따르면 올해 들어 지난달 말까지 경영진이 구금된 사례는 39건에 이른다. 일주일마다 한명씩 사라지고 있는 것이다. 대부분의 기업들이 비상장사이기 때문에 실제 구금된 기업인 숫자는 훨씬 더 많을 것이라고 이코노미스트는 전망했다.공산당 최고 사정기관인 중앙기율검사위원회(CCDI)에서도 구금 건수는 급증한 것으로 나타난다. 관료와 기업인 등을 포함한 지난해 전체 구금 건수는 전년 대비 50% 가까이 늘어난 약 3만8000건에 달했다. 이코노미스트는 군 장성과 공무원을 대상으로 한 시진핑 국가주석의 ‘반부패 운동’이 대대적으로 확대된 것이 구금 건수에 영향을 미친 것으로 분석했다. 특정 관료가 조사받게 되면 그와 연관된 인맥이나 사업체가 연쇄적으로 검열 대상이 되고, 그 결과 기업인 구금이 급증하고 있다는 것이다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/11/18f90a1d-d252-4571-8b53-798b09770342.jpg" /></figure>당국에 연행됐다가 풀려났지만 투신에 이르는 사례도 나오고 있다. 2조원대 자산가로 알려진 중국 최대 가구 유통브랜드 쥐란즈자의 왕린펑 회장이 대표적이다. 그는 지난 4월 류즈 조치로 수감됐다가 3개월 만에 풀려난 지난 7월 28일 투신했다. 이코노미스트는 지난 4월부터 7월까지 최소 5명의 저명한 경영인이 고층 건물에서 투신해 사망했다고 전했다. 업계에서는 “이런 사례는 빙산의 일각이고, 그중 수면 위로 드러난 몇 건일 뿐”라는 반응이 나온다.법원의 고액 소비제한 리스트, 이른바 신용불량 블랙리스트에 기업인이 오르는 일도 잦아지고 있다. 원래는 소액 채무자에 대한 압박 수단이었지만 최근 경영난에 빠진 기업인들까지 대거 포함되고 있는 상황이라고 한다. 이 명단에 오르면 비행기 탑승, 고속열차 이용, 고급호텔 숙박 등이 금지된다. 중국 부동산 업체인 다롄 완다그룹 창업자이자 한때 중국 최고 부호였던 왕젠린과 그의 아들 왕쓰충도 지난달 28일 블랙리스트 명단에 잠시 올랐다가 해제되기도 했다.</div>

올해 들어 중국에서 기업인들이 구금되거나 투신하는 사례가 잇따르고 있다고 영국 매체 이코노미스트가 지난 8일 보도했다. 당초 공산당 간부나 관료, 군 장성의 부패 혐의를 조사하기 위해 만들어진 류즈(유치·留置)라는 구금제도가 민간기업 경영진들에게도 광범위하게 적용되는 사례가 늘어나고 있기 때문으로 분석된다.

강제구금에 2조원대 자산가 투신도…사라지는 中기업인들, 왜

<div>인도에서 어린이 20여 명이 독성 물질이 섞인 기침 시럽을 복용한 뒤 숨지는 사건이 발생해 현지 사회에 큰 충격을 주고 있다. 해당 약을 제조한 제약사 대표는 사건 직후 도주했으나 결국 경찰에 붙잡혔다.인도 매체 NDTV는 9일(현지시간) 경찰이 문제의 시럽을 제조한 제약사 '스레산'의 대표 랑가나단 고빈단을 체포하고 본격적인 수사에 착수했다고 보도했다.<figure><img src="https://img.segye.com/content/image/2025/10/10/20251010506622.jpg" /></figure>마디아프라데시주 칸드와라 지역에서 '콜드리프(Coldrif)'라는 이름의 기침 시럽을 복용한 어린이들이 잇따라 신장 감염 등의 증상을 보였으며, 현재까지 사망자는 20명 이상으로 집계됐다.제약사 대표인 고빈단은 어린이들의 사망 소식이 잇따르자 도주했지만, 현지 수사팀이 그의 차량과 주거지를 추적한 끝에 체포 작전을 벌여 검거에 성공했다.이어 경찰은 해당 제약사 공장에서 시럽 제조 관련 핵심 문서와 신고되지 않은 원료를 압수했고, 고빈단은 현재 약품 혼입, 과실치사, 아동의 생명 및 안전을 위협한 혐의 등으로 조사받고 있다.타밀나두 보건당국은 문제의 시럽 샘플을 검사한 결과, 독성 화학물질인 디에틸렌글리콜(Diethylene Glycol·DEG)이 검출됐다고 밝혔다.DEG는 주로 산업용 원료로 사용되는 물질로, 저렴하다는 이유로 일부 제약사들이 시럽의 용매인 글리세린을 대체해 불법 혼입하는 사례가 보고됐다.이 물질은 인체에 흡수될 경우 신장·간·신경계 손상을 일으킬 수 있으며, 의약품 내 허용 기준은 0.1%에 불과하다.그러나 조사 결과 콜드리프 시럽에는 DEG가 46~48% 수준으로 포함돼 있었던 것으로 드러났다.당국은 즉시 해당 공장에 가동 중단 명령과 제품 회수 조치, 제조 면허 정지를 내렸으며, 공장 내에서는 장부에 기록되지 않은 DEG 원액 통이 다수 발견됐다.이번 사건 이후 인도 내 9개 주가 해당 시럽의 판매를 전면 금지했으며, 인도 중앙의약품표준관리국은 성명을 통해 "일부 제약사들이 원료와 활성 성분의 안전성 검사를 소홀히 한 사실이 확인됐다"며 의약품 관리 체계 강화를 약속했다.세계보건기구(WHO)는 이번 사건을 "인도의 의약품 규제 시스템이 안고 있는 구조적 허점이 드러난 사례이다"고 지적하며, 해당 제품이 해외로 유통될 가능성에 우려를 표명했다.<뉴시스>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

인도에서 어린이 20여 명이 독성 물질이 섞인 기침 시럽을 복용한 뒤 숨지는 사건이 발생해 현지 사회에 큰 충격을 주고 있다. 해당 약을 제조한 제약사 대표는 사건 직후 도주했으나 결국 경찰에 붙잡혔다.

"약이 아니라 독이었다" 기침약에 어린이 20명 숨져… 인도 제약사 대표 도주 끝 체포

<div><figure><img src="https://newsimg.sedaily.com/2025/10/10/2GZ4IITZE7_1.jpg" /></figure>“경험 많은 침투자를 찾습니다.”국제적 랜섬웨어 조직 ‘킬린(Qilin)’이 지난달 30일 한 다크웹 포럼에 올린 채용 공고다. ‘독립국가연합(CIS) 국가 출신은 제외한다’는 조건을 달고 개인 면접을 예고한 대목은 여느 글로벌 기업의 구인 절차를 연상하게 했다. 특히 ‘인력 채용–제품 마케팅–고객 지원’ 체계를 갖췄다고 홍보하는 점에서는 일반적인 소프트웨어 업체와도 다름없었다. 이들은 국내 자산운용사 20여 곳을 해킹해 고객과 임직원의 개인정보를 빼돌린 뒤 불과 보름 만에 새로운 가담자들을 모아 또 다른 공격에 나설 채비를 서두르고 있었다.채용 공고를 내걸어 실무자를 모집하는가 하면 ‘대여 서비스’까지 등장할 정도로 랜섬웨어 조직들의 국제적 범죄 생태계는 빠르게 산업화 단계로 치닫고 있다. 10일 S2W 위협인텔리전스센터 탈론(TALON)이 다크웹을 모니터링한 결과 올 상반기 랜섬웨어 그룹들이 활동하는 주요 포럼인 ‘RAMP’ 내에서 채용과 관련된 공고와 댓글은 지난해 하반기보다 65.6% 폭증했다. 조직들은 암호화 알고리즘을 포함한 랜섬웨어의 성능을 마치 소프트웨어 스펙처럼 내세우며 숙련자들을 끌어모으고 있다. 보안 업계 관계자는 “내부 정보를 유출·공개해 협상력을 높이는 방식의 수익성이 확인되자 인력 수요가 급증했다”며 “공격자들이 목표국의 언론인, 엔지니어, 내부 인물까지 포섭하려는 경향을 보이고 있다”고 말했다.사이버 범죄 생태계는 이른바 ‘서비스형 랜섬웨어(RaaS)’의 등장으로 더욱 비대해졌다. 고도화된 기술이 담긴 랜섬웨어는 이제 ‘키트’ 형태로 제작된다. 자체 개발 능력이 없는 조직이라도 기술력을 가진 다른 해킹 그룹으로부터 악성코드를 빌려 공격할 수 있게 된 셈이다. 해킹 수단은 갈수록 보편화되고 대여자는 부족한 기술로도 상당한 수익을 거두는 악순환이 반복된다. 킬린뿐만 아니라 록비트(LockBit), 블랙캣(BlackCat) 같은 유명 랜섬웨어 조직들은 이처럼 고도화된 서비스를 제공하는 경우가 일반적이다.이들의 사후 관리는 양지에서 판매되는 상업적 소프트웨어 못지않게 체계를 갖추는 추세다. 여기에는 △피해자와의 협상 대행 △월간 구독제 △24시간 고객 지원이 포함된다. 대여자와 제공자 사이에는 브로커들이 끼어 전 과정을 원활히 조율한다. 업무는 전 과정이 단계별로 분업화돼 있다. 일례로 공격 대상의 시스템에 접근조차 하지 못한 구매자를 대신해 초기 침투만 대행해줄 경우는 3000달러(약 420만 원) 선의 시세가 형성돼 있다. 업계에서는 이 같은 ‘제휴’를 통한 해킹이 성공할 경우 수익의 최대 90%를 구매자 측이 가져간다고 본다.이처럼 공격 과정의 문턱이 낮아지면서 ‘초보 해커’들도 쉽게 참여하는 양상이 뚜렷해졌다. 랜섬웨어 조직의 채용이 통상 현업 전문가들과 화이트해커 출신을 노려 음성적으로 이뤄져왔던 이전과는 완전히 달라진 흐름이다. 최영삼 트렌드마이크로 상무는 “랜섬웨어의 개발은 초창기에 전문 지식을 가진 인력을 필요로 하지만 일단 시스템을 구축하고 나면 현지 국가에서 누구든 뽑아 기초적 트레이닝을 거쳐 활용할 수 있게 된다”고 설명했다. 수사기관의 추적이 ‘잡범’들에게 쏠린 사이 해킹 수법의 개발자들은 안정적인 수익을 올리며 감시망을 유유히 피해나간다.더 커진 범죄 시장에서 해킹 기법은 공개적 토론을 통해 빠르게 정교화·대중화된다. 대표적 사례가 SK텔레콤을 비롯한 국내 기업 공격에도 활용된 ‘BPF도어’다. 이 방식은 평범한 리눅스 서비스를 손쉽게 공격자의 뒷문으로 전락시킨다. 일상적 통신이 역발상의 수단으로 쓰이기 때문에 탐지가 늦어지기 쉽다. 은밀한 침투에 성공하면 이후 랜섬웨어 삽입은 한결 수월해진다. 문제는 중급자 수준만 되더라도 기법의 모방이 가능하다는 점이다. 최 상무는 “소스코드가 ‘깃허브’ 등에 공개돼 있어 누구나 공격 가이드를 참조해 응용·확장할 수 있는 상황”이라고 했다.전문가들은 랜섬웨어 생태계가 커지면서 더 많은 한국 기업이 표적으로 전락할 가능성이 높다고 경고한다. 신흥 랜섬웨어 세력들은 이미 한국을 상대로 공격을 성공시킨 조직의 방식을 빠르게 모방하고 있다. 안랩 시큐리티대응센터(ASEC)는 최근 ‘Kawa4096’이라는 랜섬웨어 조직이 킬린의 데이터 유출 수법을 그대로 차용한 정황을 확인했다. 특히 피해자에게 전달된 협박 편지(랜섬노트)의 내용과 형식은 킬린과 거의 동일하다는 평가다. 이 밖에 ‘TCR 팀’의 경우처럼 아예 한국 기업만 노린 공격자 그룹까지 등장했다. S2W 관계자는 “올해 상반기 새 랜섬웨어 조직들이 등장하고 기존 그룹들도 수익 확대를 노리며 중소기업을 집중 겨냥하고 있다”며 “특히 일부가 한국을 선택적으로 표적으로 삼는 등 전략적 위협이 뚜렷해지고 있다”고 우려했다.</div>

국제적 랜섬웨어 조직 ‘킬린(Qilin)’이 지난달 30일 한 다크웹 포럼에 올린 채용 공고다. ‘독립국가연합(CIS) 국가 출신은 제외한다’는 조건을 달고 개인 면접을 예고한 대목은 여느 글로벌 기업의 구인 절차를 연상하게 했다. 특히 ‘인력 채용–제품 마케팅–고객 지원’ 체계를 갖췄다고 홍보하는 점에서는 일반적인 소프트웨어 업체와도 다름없었다. 이들은 국내 자산운용사 20여 곳을 해킹해 고객과 임직원의 개인정보를 빼돌린 뒤 불과 보름 만에 새로운 가담자들을 모아 또 다른 공격에 나설 채비를 서두르고 있었다.

버젓이 채용공고 내고 해커 모집…구독형 악성코드 거래까지 등장

<div><figure><img src="https://newsimg.sedaily.com/2025/10/10/2GZ4ILAZZP_1.jpg" /></figure>전 세계적으로 기승을 부리고 있는 유명 국제 ‘서비스형 랜섬웨어(RaaS)’ 그룹들은 각자 전문 분야를 가지고 활동을 하고 있을 정도로 그 기술력이나 수법이 고도화돼 있다. 그간 조직의 금전적 이익을 위해 기업을 타깃으로 활동하던 RaaS 그룹들이 최근에는 정치적·이념적 목적을 위해 인프라 산업이나 공공기관을 해킹하는 ‘핵티비스트(Hacktivist·해커와 활동가의 합성어)’와 손을 잡은 정황도 포착됐다. 지정학적 이슈가 집중돼 있는 유럽이나 중동 지역에서 활동하던 일부 RaaS 그룹은 무대를 아시아태평양(APAC) 지역으로 옮겨 비교적 안전지대에 있다고 평가받던 우리나라까지 가시권 안에 두고 있는 상황이다.<figure><img src="https://newsimg.sedaily.com/2025/10/10/2GZ4ILAZZP_2.jpg" /></figure>10일 미국의 클라우드 컴퓨팅 보안 솔루션 업체 아카마이테크놀로지스에 따르면 2019년 등장해 유럽을 기반으로 활동하던 유명 국제 해킹 그룹 록비트(LockBit)는 지난해부터 올해까지 아시아태평양 국가들을 상대로 해킹 활동을 진행하고 있는 것으로 파악됐다. 록비트는 2022년 프랑스와 영국 등 유럽 국가의 병원이나 기업들을 공격해 악명을 떨친 뒤 지난해 초 유럽의 인터폴 격인 유로폴 등에 소탕됐다. 그러나 완전히 사라지지 않고 다시 등장한 록비트는 지난해에 일본의 나고야 항구, 우리나라의 대기업과 국세청 등을 공격했다고 주장하는 등 주 무대를 바꿔 활동을 이어가고 있다.지난해 초에 등장했다 1년 만에 활동을 중단한 국제 해킹그룹 ‘랜섬허브(RansomHub)’도 심각한 피해를 양산했다. 의료·교육·공공시설 위주로 해킹 범죄를 자행하는 랜섬허브는 2024년 초에 등장했지만 불과 1년 만에 전 세계 200여 곳의 기관을 해킹해 국제 보안 업계 사이에서 ‘요주의 단체’로 등극했다. 랜섬허브는 특정 운영체제(OS)에 국한하지 않고 윈도나 VM웨어 등 여러 OS를 동시에 감염시킬 수 있는 ‘멀티 OS 랜섬웨어’로 존재감을 각인시켰다. 이들은 제휴사에 90%의 수익을 지급하는 등 파격적 수익 분배 구조와 각종 서비스 제공 등을 통해 빠르게 제휴사들을 모집해 단기간에 큰 영향력을 미칠 수 있었다.현재 록비트와 랜섬허브의 영향력은 다소 약해졌지만 계열사 형태로 빠져나오거나 이들의 기술을 이어받은 형식으로 신규 출범한 해킹 그룹들이 활개를 치고 있다. 특히 최근에는 전문 해킹 조직이 서비스를 만들고 이를 사간 핵티비스트들이 해킹을 저지르는 분위기가 포착되고 있다. ‘어나니머스’라는 핵티비스트의 경우 기존 해킹 그룹과는 다르게 금전적 이득을 위해 활동하는 것이 아닌 이념적 목표를 달성하기 위해 기업이 아니라 국가시설 등을 공격하고 있어 더욱 주의가 필요하다. 특히 러시아·우크라이나 전쟁이나 미중 갈등 등으로 비화된 신냉전 시대에 친미 국가들을 향한 공격이 늘어나고 있어 대외 관계의 변화에 따라 우리나라도 사정권에 포함될 가능성이 있다는 것이다.미국 네트워크 보안 서비스 업체 아카마이테크놀로지스는 “러시아에 적대적이거나 서방 진영과 연대한 국가 위주로 공격을 감행하던 RaaS 그룹 ‘스토머스(Stormous)’가 공격 범위를 인도나 베트남 등 아시아 국가들로도 넓히고 있다”며 “이외에도 팔레스타인 무장정파 하마스와 갈등을 빚고 있는 이스라엘을 지원하는 국가를 공격하는 드래건포스(DragonForce)나 보안이 취약한 소규모 조직을 겨냥하는 드래건라스(Dragon RaaS) 등 핵티비스트들의 위협도 지속적으로 확대될 것으로 보인다”고 밝혔다. </div>

전 세계적으로 기승을 부리고 있는 유명 국제 ‘서비스형 랜섬웨어(RaaS)’ 그룹들은 각자 전문 분야를 가지고 활동을 하고 있을 정도로 그 기술력이나 수법이 고도화돼 있다. 그간 조직의 금전적 이익을 위해 기업을 타깃으로 활동하던 RaaS 그룹들이 최근에는 정치적·이념적 목적을 위해 인프라 산업이나 공공기관을 해킹하는 ‘핵티비스트(Hacktivist·해커와 활동가의 합성어)’와 손을 잡은 정황도 포착됐다. 지정학적 이슈가 집중돼 있는 유럽이나 중동 지역에서 활동하던 일부 RaaS 그룹은 무대를 아시아태평양(APAC) 지역으로 옮겨 비교적 안전지대에 있다고 평가받던 우리나라까지 가시권 안에 두고 있는 상황이다.

유럽서 亞로 활동 반경 넓혀…日 나고야항·韓 국세청 등 공격 시도

콜롬비아에서 들여온 액상 마약을 국내에서 고체 형태로 변환해 122만명이 투약할 수 있는 분량을 제작한 기술자 A씨가 재판에 넘겨졌다.

인천지검, 122만 명 투약 가능 코카인 제조 콜롬비아 기술자 기소

관련 뉴스