미국 재무부, 가상화폐 거래소 제재

미국 재무부는 랜섬웨어 공격에 도움을 주었다는 이유로 가상화폐 거래소를 제재

 

The Inntro

• 미국 재무부는 화요일 사이버 공격에 대한 몸값 세탁에 관여한 것으로 알려진 한 가상화폐 거래소를 제재할 것이라고 발표했다.
• 법무부에 따르면, 그것은 가상화폐 거래소에 대한 첫 번째 조치라고 한다.
• 재무부는 암호화 거래소인 Suex가 "최소한 8개의 랜섬웨어 변종으로부터 불법 수익과 관련된 거래를 용이하게 했다"라고 주장했다.

 

뉴욕시각: 9월 21일 화요일 오전 10:30 EDT update 3분 전에 발행

 

The Body

미국 재무부는 화요일 사이버 공격에 대한 몸값 세탁에 관여한 것으로 알려진 한 가상화폐 거래소를 제재할 것이라고 발표했다.

이는 가상통화 거래소에 대한 첫 번째 조치이며 일련의 사이버 공격이 여러 산업을 마비시키고 심지어 미국 정부 기관까지 위협한 후에 나온 것이다. 재무부는 랜섬웨어 지급액이 2020년에만 총 4억 달러 이상으로 2019년의 4배 이상이라고 밝혔다.

 

랜섬웨어는 행위자들이 종종 주요 프로그램에 대한 접근을 차단하고, 보통 비트코인과 같은 암호 화폐로 그것들을 풀기 위해 지불을 요구하는 사이버 공격의 한 종류이다.

미 대외자산관리국은 랜섬웨어 관계자들의 금융거래를 촉진하는 역할을 한 것으로 알려진 증권거래소 Suex를 지정할 예정이다.

재무부는 대부분의 가상화폐 활동이 합법적이라고 강조했지만, 이러한 지불을 용이하게 하는 기술은 나쁜 행위자들에 의해 악용될 수 있다. 가상화폐 거래는 분산되어 있고 전통적인 금융 기관을 통해 수행되는 거래보다 추적하기가 더 어려울 수 있다. 법무부는 Suex의 경우, "그들 자신의 불법적인 이익을 위해" 불법 행위를 용이하게 하는 데 도움을 주었다고 말했다.

그 부서는 수엑스가 "최소한 8개의 랜섬웨어 변종으로부터 불법적인 수익과 관련된 거래를 용이하게 했다"고 주장했다. 그것은 또한 그 회사의 알려진 거래 이력의 40% 이상이 "불법 행위자들과 관련이 있다"고 말했다.

이 새로운 지명은 Suex가 미국 기업들과 거래하는 것이 훨씬 더 어려워질 것이라는 것을 의미한다. 미국 시민들은 일반적으로 제재나 집행 조치에 직면할 수 있는 특정 활동을 하는 금융 기관 및 허가된 기관과의 거래를 하는 것이 금지되어 있다.

 

Suex에 대한 조치 외에도, 그 부서는 랜섬웨어 공격에 대한 대응 방법에 대한 기업 지침을 명확히 했다. 보도자료에 따르면, 이 지침은 "피해자들과 관련 회사들이 가능한 한 빨리 이러한 사건들을 법 집행 기관에 보고하고 전적으로 협조할 것을 강력히 장려한다"고 하며, 그들이 몸값을 지불하지 못하도록 계속 단념시키고 있다.

이 권고안은 또한 미국 기업들이 몸값을 지불한 경우처럼 그러한 사실을 알지 못하더라도 허가를 받은 행위자에게 돈을 지불한 경우 처벌을 받을 수 있다고 명시하고 있다. 그럼에도 불구하고 OFAC는 궁극적인 결과를 결정하는데 있어 랜섬웨어 공격에 대한 회사의 협력을 고려할 것이라고 이 지침은 밝히고 있다.

정부는 피해를 완화하기 위해 사이버 공격에 대한 자체 지식의 중요성을 강조해 왔다. 이러한 지식의 가치는 작년에 솔라윈드에 대한 공격을 통해 분명해졌는데, 이것은 몇몇 정부 기관에 영향을 미쳤다. 이 공격은 또 다른 사이버 보안 회사인 파이어아이가 자체 시스템에 대한 정교한 공격을 보고한 이후 드러났다. 마이크로소프트의 브래드 스미스 사장은 의원들에게 파이어아이의 공개는 공격의 정도를 이해하는 데 매우 중요하다고 말했다.

그 이후 국회의원들은 정부 계약업체와 주요 기반시설업체들이 사이버 공격을 공개하도록 하는 한편, 사이버 공격에 대한 법적 대응으로부터 그들에게 제한적인 안전 항구를 제공하는 법안을 도입했다.

 

The Reference

U.S. Treasury sanctions cryptocurrency exchange for allegedly laundering ransoms 

https://www.cnbc.com/2021/09/21/us-treasury-sanctions-cryptocurrency-exchange-suex.html?__source=androidappshare