Chainalysis 임원, 상원 국토안보위원회에 블록체인 분석 선전

정보 수집 및 처리는 화요일 "상승하는 위협: 암호화폐로 가능한 랜섬웨어 공격 및 몸값 지불"이라는 제목의 미국 상원 국토 안보 및 정부 문제(HSGAC) 청문회에서 주요 주제였습니다. 위원회는 민간 부문 전문가 패널을 주최하여 랜섬웨어 공격의 문제와 이를 방지하기 위해 필요한 정보를 수집하고 사용하는 문제에 대해 논의했습니다. 

지난 2월 미국 사이버보안 강화법(Strengthening American Cybersecurity Act)을 도입한 미시간주의 게리 피터스 위원회 위원장은 정부가 랜섬웨어 공격으로 인한 위협의 범위를 이해하기에도 충분한 데이터가 부족하다고 말했다. 공격자들은 거의 독점적으로 암호화폐로 지불을 요구한다고 그는 덧붙였다.

문제를 정량화하기 위해 여러 수치가 사용되었습니다. 사이버 위협 인텔리전스의 체이널리시스(Chainalysis) 책임자인 재키 번스 코벤(Jackie Burns Koven)은 회사가 2021년에 공격자에게 지급된 기록적인 7억 1,200만 달러를 확인했으며, 이 중 74%가 러시아의 위협 행위자에게 전달되거나 러시아와 연결되어 있다고 말했습니다. 평균 지불액은 $121,000이었고 중간 지불액은 $6,000였습니다. 공격자는 종종 Ransomware-as-a-Service 비즈니스 모델을 사용합니다.

관련: 전 세계적으로 암호화 범죄 수사를 개선하여 암호화를 전통적으로 만들기

랜섬웨어는 강탈의 한 형태이며 암호화폐 이전에 존재했다고 보안 기술 연구소(Institute for Security and Technology)의 최고 전략 책임자인 Megan Stifel과 Coveware의 CEO인 Bill Siegel이 말했습니다. 공격이 발생할 때 수집할 정보와 정보를 구성하는 방법을 아는 것은 법 집행 기관의 주요 과제라고 Siegel은 덧붙였습니다.

오클라호마의 제임스 랭크포드 위원회 위원은 정보 수집이 종종 "최악의 순간에 난장판이 된 것"이라고 말했습니다. 여러 기관이 공격 피해자에게 중복되지만 동일하지 않은 데이터를 요구하며 사건을 기소하는 데 몇 년이 걸릴 수 있습니다. 법 집행 기관이 관여할 경우 공격자가 암호화 키를 공개하지 않을 것이라는 우려와 함께 이러한 요소는 피해자가 공격 보고를 주저하는 이유를 설명합니다.

Stifel은 특히 기업이 공격 이전에 해당 기관과 관계를 구축한 경우 공격 후 데이터를 수신하고 분류할 단일 기관을 지정하면 정보 수집이 향상될 것이라고 제안했습니다.

Koven은 블록체인 분석이 전통적인 금융 조사의 긴 프로세스와 관련하여 "불법 행위자를 용이하게 하는 지갑 주소 및 서비스(예: 거래소, 믹서 등)의 네트워크에 대한 즉각적인 통찰력"을 제공할 수 있다고 말했습니다.

랜섬웨어 범죄자와 조력자에 대한 미국 정부의 제재는 매우 효과적이라고 Koven은 계속 말했습니다. 그녀는 제재를 지적했다러시아 기반 암호화폐 거래소 Garantex 예를 들어 상인 Suex. 그녀는 제재 후 자금 흐름이 "거의 0으로 떨어졌다"고 말했습니다. 또한 블록체인 분석은 공격자의 리브랜딩을 추적할 수 있으며 Chainalysis는자금 추적 기술 개발  암호화폐 믹서를 통해.