새롭게 떠오르는 랜섬웨어 단체...많은 보안 전문가들은 하이브의 향기 느끼고 있어

요약 : 보안 외신 핵리드에 의하면 하이브(Hive) 랜섬웨어가 돌아왔다고 한다. 2023년 1월 국제 공조로 인해 와해되었던 그룹인데 새로운 이름으로 돌아온 것으로 보인다는 주장들이 보안 업계 여기 저기서 나오는 중이다. 얼마 전부터 헌터스인터내셔널(Hunters International)이라는 랜섬웨어 그룹이 활동을 시작했는데, 이들이 바로 하이브의 후신이라고 보는 시선들이 많아지고 있다. 보안 업체 비트디펜더(Bitdefender)는 물론 여러 개인 보안 전문가들이 소셜미디어 등을 통해 코드와 전력 유사성 등을 근거로 헌터스인터내셔널이 바로 하이브라는 주장들을 내는 중이다.


배경 : 지난 1월 국제 공조가 있었을 때도 하이브 일당이나 주요 운영진들은 체포되지 않았었기 때문에 이들이 곧 돌아올 거라는 예상은 늘 있어 왔다. 헌터스인터내셔널도 보안 업계의 이러한 주장들을 인지하고 있으며, “우리는 하이브와 아무런 관련이 없다”는 입장문을 자신들의 홈페이지에 내걸었다.

말말말 : “우리는 하이브 랜섬웨어의 소스코드를 구매해서 사용했을 뿐, 하이브와는 아무런 관련이 없다.” -헌터스인터내셔널-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>