베를린, 30 BTC 몸값 거부... 5.8TB 유출로 반전

해커들이 5.8TB 규모의 탈취 파일을 유출하다

베를린 주정부 네트워크에서 탈취한 약 144만 개, 총 5.8테라바이트 규모의 파일이 온라인에 공개됐다. 도시 정부가 30 비트코인(BTC)의 몸값 요구를 거부한 직후였다. 이 금액은 요구 시점의 비트코인 가격 기준 약 200만 유로에 해당한다. 해커들은 지난 8월 말 유출 사이트에 베를린을 올리고 9월 4일을 지급 마감일로 정했다. 해당 날짜까지 송금이 이뤄지지 않자 탈취 자료가 공개됐고, 다음날 밤에는 약 55만 개의 파일이 추가로 올라왔다. 유출 자료에는 계약서, 인사 및 급여 기록, 공무원과 주민의 개인 전화번호, 집 주소가 담겨 있다. 또한 도시 상수도 인프라의 취약점 분석 문서도 포함됐다. 독일 연방정보보안청(BSI)은 유출 파일에 담긴 실제 사건번호를 인용한 피싱 메일이 이미 유통 중이라고 경고했다. 진짜 파일 식별자가 들어간 메시지는 일반적인 사기 시도보다 훨씬 설득력이 높다. 베를린은 전용 문의 이메일과 정보 페이지를 마련했고, 수백 명이 문의했다. 온체인 데이터 기준으로 이 협박 사건과 연결된 결제 내역은 아직 확인되지 않았다. 이 사건은 기관을 상대로 한 비트코인 명목의 협박이라는 더 넓은 흐름에 속한다. 문제의 핵심은 돈을 지불해도 공격자가 복제본을 실제로 삭제했는지 검증할 방법이 없다는 점이다. 베를린은 거부를 선택했고, 이제 파일 하나하나 결과를 관리하는 국면에 들어섰다.

가짜 인증 화면에서 전체 유출까지

침해의 시작점은 소프트웨어 결함이 아니라 사회공학적 기법이었다. 8월 7일 베를린 교통부 직원은 가짜 보안 인증 화면을 보여졌고, 사람임을 증명하려면 윈도우 터미널에 명령어를 붙여넣으라는 안내를 따랐다. 이 행위가 공격자에게 침입 발판을 넘겨줬다. 이후 네트워크 내부 이동은 어렵지 않았다. 비밀번호가 암호화 없이 평범한 업무 문서에 저장돼 있었기 때문이다. 공격은 도시개발·건설·주택 부서와 교통·기후·환경 부서 등 두 부서로 확산됐다. 관리자는 8월 14일 침해 사실을 확인하고 두 부서를 행정 네트워크에서 분리했다. 이 조치로 이메일, 공유 문서, 주택수당 처리가 중단됐다. 협박 단계는 익숙한 순서를 따랐다. 공격자가 날짜를 정하고 기다린 것이다. 카이 베그너 시장은 공개적으로 “베를린은 위협에 굴복하지 않는다”고 밝혔다. 지급 거부 논리는 두 갈래다. 복제된 자료는 삭제 약속과 무관하게 판매될 수 있고, 공적 자금이 범죄 조직에 흘러들면 다음 공격의 자금이 될 가능성이 높다는 점이다. 비트코인은 작업증명 네트워크로서 거래가 중개자 없이 처리되고 승인되면 되돌릴 수 없다. 상대방이 약속을 깨도 지불자에게 구제 수단이 없다는 점이 이 두 논리를 더욱 날카롭게 만든다. 베를린은 더 작은 규모로 유사 경험이 있다. 2019년 시 고등법원이 악성코드 공격을 받고 네트워크에서 분리됐고, 150명의 판사와 370명의 직원이 수개월간 전화, 팩스, 우편으로 업무를 이어갔다. 당시 당국은 보안 수준이 요구 기준에 미달한다고 인정했다. 부서별 보안 관리를 공유 네트워크에 얹은 구조 자체가 두 사건의 근본 취약점으로 남아 있다.

30 BTC는 원래 핵심이 아니었다

COINOTAG의 판단은 이렇다. 베를린의 거부는 경제적으로 합리적이었고, 다른 행정기관이 본뜰 수 있는 선례를 만들었다. 당시 약 200만 유로인 30 Bitcoin (BTC)는 암호화폐 고래 지갑 규모에 비하면 사소한 금액이다. 실제 비용은 금액이 아니라 지불의 선례였다. 보다 시급한 단기 리스크는 주민에게 있다. 실제 사건번호를 기반으로 만든 피싱이 그들에게 향하고 있다. 정부가 비트코인을 다루는 통로는 전략적 비트코인 비축 자산이거나 아예 손대지 않는 것이 보통인데, 협박 요구는 환영받지 못하는 세 번째 통로다. 현물 시장은 최근 24시간 동안 더 넓은 자금 흐름 속에 3.4% 하락했으며, 이는 베를린 사건과 무관하다. 기사가 시작한 그 숫자는 그대로다. 5.8테라바이트의 공공 기록이 여전히 공개 상태이며, 단계적 공개 방식을 보면 추가 유출도 가능하다.