해킹해 얻은 돈으로 자선단체 기부

'해커계의 로빈후드'로 불리기도

미 최대 송유관 기업 콜로니얼 파이프라인이 운영하는 연료 저장고 전경.[EPA]
미 최대 송유관 기업 콜로니얼 파이프라인이 운영하는 연료 저장고 전경.[EPA]

[헤럴드경제=김수한 기자] 미국 최대 송유관 운영사인 콜로니얼 파이프라인의 시스템을 해킹해 송유관 가동을 중단시킨 이들은 '다크 사이드'로 알려진 해킹 범죄 조직인 것으로 드러났다.

9일(현지시간) AP 등에 따르면, 최근 서방 국가들에 수백억 달러의 손실을 입힌 '랜섬웨어' 공격 조직 중 하나인 다크 사이드가 이번 공격을 일으킨 것으로 확인됐다.

다크 사이드는 대기업 등을 노린 해킹으로 얻어낸 돈을 자선단체에 기부함으로써 '해커계의 로빈 후드'라고 불리는 조직이다. 실제 이들은 병원이나 요양원, 교육기관, 정부기관 등은 공격 대상으로 삼지 않는다고 주장한다.

지난해 8월 이후 활발히 활동 중인 이들은 다른 랜섬웨어 공격 조직과 마찬가지로 전 소련 연방국은 공격 대상에서 제외하는 것으로 알려져 있다고 AP는 설명했다.

다크 사이드 스스로 자신들이 이번 공격의 주체라고 발표하지는 않은 상태다.

콜로니얼 파이프라인 측도 시스템이 랜섬웨어 공격을 받은 사실은 확인했지만 공격을 한 주체가 누구인지, 이들이 무슨 요구를 했는지 등은 공개하지 않았다.

랜섬웨어는 컴퓨터 시스템에 침투해 중요 파일에 대한 접근을 차단한 뒤 이를 풀어주는 대가로 금품을 요구하는 악성 프로그램이다.

앞서 콜로니얼 파이프라인은 지난 7일 사이버 공격으로 IT 시스템이 피해를 받아 모든 송유관 시설 가동을 중단했다고 밝혔다.

가동 중단 사흘째인 이날도 시스템을 복구하는 작업이 진행 중이며, 일부 소형 송유관은 재개했지만 핵심 라인은 여전히 가동이 멈춰있는 상태라고 이 업체는 설명했다.

미 조지아에 본사를 둔 콜로니얼 파이프라인은 텍사스에서부터 뉴저지까지 총연장 약 8850㎞의 송유관을 통해 휘발유 등의 연료를 하루 약 250만 배럴씩 수송한다.