네봄이 사이트

1. 개요

2. 예방

3. 패러디

4. 그들의 기술

4.1. 프로토콜

4.2. 시연영상

5. 여담

• 네봄이(Fluffy) 조직은 조 바이든 미국 대통령이 국무부를 통해 신속한 검거를 지시하며 1천만달러(당시 한화 약 118억원)의 현상금을 건 해커조직 레빌(REvil)과 협력관계에 있는 것으로 알려져 있다. 레빌 지도부는 세계 각국의 랜섬웨어 개발 및 유포 조직을 협력관계에 두고 있다. # #
• 위키피디아 글을 통해 확인한 익명의 제보에 따르면, 네봄이 조직은 프랑스 코레즈 지역에 본거지를 두었던 것으로 추정된다.
• REvil(네봄이 상위 조직)의 조직원이자 현재 FBI에 수배를 받고 있는 조직원 중 한명이 2021년 11월경 시베리아에서 목격되었다. 그는 개인 저택과 헬기를 소유하는 등 호화로운 생활을 하는 것으로 알려졌다. #
• 정보보안 업계에서는 네봄이 조직이 사용하는 것과 같은 유인 방식을 업체에 따라선 늦어도 2020년 초에 식별하고 대응 방안을 논의하였지만, 일반 서버(웹 호스팅 등) 업체에서는 2023년 2월이 되어서야 해당 유형에 대해 언급하기 시작한 것으로 보인다. 3년이라는 시간 사이에 가장 공격이 활발했던 시기에는 대응을 사실상 못했다는 점에서 아쉬움을 자아낸다. #
• 동일 조직의 프랜차이즈로서 대한민국에 가장 먼저(2016년) 들어왔던 Magniber의 경우 2023년 8월부터 유포가 중단된 것으로 보인다고 한다. #
• REvil(네봄이 상위 조직)의 수배 이후 등장한 1천만달러 현상금이 걸린 사이버 범죄자는 락빗(Lockbit)이라는 조직의 이름이자 랜섬웨어를 개발 및 유포한 조직의 주요 임원이다. 락빗 조직은 대한민국 국세청을 해킹했다고 주장(2023년 3월)한 적이 있는 조직이라 대한민국 정부와도 악연이 있다. # 2023년 10월, 그는 한 언론 인터뷰에 응하며 심경을 밝혔다. #
• 네봄이 조직은 2022년 8월에 대한민국에 소재한 기업 두산을 해킹했다고 발표했다. #
• 유로폴의 발표에 따르면 2021년 2월과 2021년 10월에 대한민국의 수사기관이 네봄이 조직에 동조한 3개 팀을 검거했다고 한다. #
• 국가별로 부르는 이름 뜻풀이는 다음과 같다.
• Fluffy: 푹신푹신 (프랑스)
• REvil: 악마의 귀환 (미국)
• Talentfrei: 재수가 없는 (독일)
• Emma Hill: 아무개 (호주)
• Nebomi (The Four Seasons Blossom): 계절이 바뀌어도 만개하는 꽃 (한국)
• 만약, 네봄이와 직간접적으로 연관이 있는 조직을 모두 소탕하는 경우 지급될 현상금은 2천만달러(2023년 10월 기준, 267억 9,800만원)에 달한다.
• 김재원(인터넷 방송인)이 해당 랜섬웨어에 감염된 적이 있다. # [4]
• 2021년 08월, 네봄이 조직과 공모하여 REvil의 랜섬웨어를 수사기관을 사칭하는 내용과 함께 불특정 다수에게 이메일로 발송한 대한민국의 고등학생 2명의 재판이 이루어졌다. 이들은 서울중앙지방법원에서 열린 재판[5]에서 각각 징역 2년, 1년 6개월을 선고받았다.
• 2023년 11월, 대한민국 검찰은 네봄이 조직과 동조하여 랜섬웨어를 유포한 데이터복구 업체 관계자 2명을 구속기소하였다고 발표하였다. 이들이 벌어들인 수익금은 730회에 걸쳐 총 26억원으로 추산되며 이 중 일부는 북한의 해커 그룹으로 송금되었다. # #
• 2023년 12월, 법원 전산망 해킹 사건이 알려지면서 불과 1달 전 랜섬웨어 조직원의 기소 소식이 있었기 때문에 연관성 여부가 관심을 받고 있다. #