랜섬웨어 조직 '킬섹' 10개국 공조로 와해…16세가 주 운영자 지목, 3명 체포

독일 함부르크 주 경찰청과 함부르크 검찰이 이끈 국제 공조 수사로 랜섬웨어 조직 '킬섹(KillSec)'의 데이터 유출 사이트와 핵심 서버가 수사기관에 넘어갔다. 수사당국은 이 조직의 주 운영자로 16세 청소년을 지목했다. 함부르크 경찰은 1일(현지시간) 보도자료에서 9월 30일 '킬스위치 작전(Operation KillSwitch)'으로 3명을 임시 체포하고 그리스·루마니아·스페인·영국에서 8곳을 압수수색했다고 밝혔다.

경찰에 따르면 킬섹의 소행으로 의심되는 공격은 전 세계 약 1000건이고, 이 가운데 약 500건이 성공한 것으로 파악됐다. 독일과 관련된 사건은 최소 70건, 함부르크와 관련된 사건은 18건이다. 경찰은 증거 분석이 이어지면서 수치가 달라질 수 있다고 덧붙였다. 수사당국은 유출 사이트를 장악하면서 최소 110테라바이트(TB)의 데이터를 추가 무단 접근으로부터 확보했다.

허술한 클라우드 저장소 노려 빼낸 뒤 공개 협박

킬섹은 2024년 무렵부터 활동한 것으로 조사됐다. 소프트웨어 취약점과 보안이 허술한 접속 지점, 특히 클라우드 저장소를 통해 기관·기업 시스템에 들어가 내부 자료를 자신들이 통제하는 서버로 복사한 뒤, 몸값을 내지 않으면 다크웹 유출 사이트에 공개하겠다고 협박하는 방식이었다. 응하지 않은 곳의 자료는 무료로 풀릴 수 있었고, 일부 사건에서는 상당한 몸값을 받은 것으로 경찰은 보고 있다. 경찰은 이 조직이 인공지능(AI)을 이용해 랜섬웨어 인프라를 구축·운영하고 공격 대상을 물색했다고도 밝혔지만, 어떤 AI 도구인지는 공개하지 않았다.

개발자도 일부 범행 당시 미성년자

수사는 2025년 초 여러 나라에서 시작됐다. 수사당국은 조직 안에서 관리자, 개발자, 협상 담당, 제휴 공격자 역할을 맡은 용의자를 각각 특정했다. 관리자이자 주 운영자로 지목된 용의자는 16세이고, 개발자로 지목된 용의자는 올해 8월 18세가 돼 일부 범행 당시에는 미성년자였다. 체포된 3명이 각각 어떤 역할로 지목됐는지는 공개되지 않았고, 추가 조직원에 대한 수사도 이어지고 있다.

함부르크 주 경찰청은 서버 추적을 맡아 주 서버와 여러 데이터 반출용 서버를 포함한 5대를 찾아내 가동을 멈췄고, 도메인 5개를 넘겨받아 압수 안내문을 걸었다. 블리핑컴퓨터에 따르면 킬섹의 다크웹 유출 사이트에는 현재 수사기관이 도메인과 서버를 장악했다는 안내가 떠 있다. 수사당국은 압수한 기기와 자료를 분석하며 암호화폐를 포함한 범죄 수익을 추적하고 있다.

수사에는 독일과 벨기에, 핀란드, 그리스, 네덜란드, 루마니아, 스페인, 스위스, 영국, 미국 등 10개국 수사·사법기관과 유럽연합 경찰기구 유로폴, 사법협력기구 유로저스트가 참여했다. 민간 보안업체 비트디펜더와 그룹IB도 수사를 지원했다.

대표 이미지: AI 생성 이미지 / 데이마크

출처: 함부르크 경찰 보도자료 — Teenager steht im Verdacht, KillSec-Ransomware-Gruppe angeführt zu haben — https://www.presseportal.de/blaulicht/pm/6337/6363236

출처: 블리핑컴퓨터 — Police dismantle KillSec ransomware gang allegedly led by 16-year-old — https://www.bleepingcomputer.com/news/security/police-dismantle-killsec-ransomware-gang-allegedly-led-by-16-year-old/

출처: 티온라인 — Hamburger LKA stoppt internationale Cybercrime-Gruppe — https://hamburg.t-online.de/region/hamburg/id_101461812/polizei-hamburg-schlag-gegen-cybercrime-gruppe-killsec-kopf-ist-erst-16.html

출처: 헬프넷시큐리티 — 16-year-old suspected leader of KillSec ransomware group arrested — https://www.helpnetsecurity.com/2026/10/01/killsec-ransomware-16-year-old-main-operator-arrested/