베를린, Rhysida의 30 Bitcoin (BTC) 몸값 약 240만 달러 지급 거부
베를린이 Rhysida 랜섬웨어 그룹의 30 BTC, 약 240만 달러 규모 몸값 지급을 거부했다. 9월 4일 마감이 지나자 해커들은 5.7TB 유출 데이터를 공개했다.
AI 요약AI
- 베를린이 Rhysida의 30 BTC 몸값 지급을 거부했다
- Rhysida가 9월 4일 마감 후 5.7TB 데이터를 다크웨브에 공개했다
- 몸값 요구는 Bitcoin 약 79,902달러 기준 약 240만 달러로 평가됐다
- Florian Hauer가 공식 성명에서 협박 굴복을 배제했다
Rhysida의 30 BTC 경매, 빈손으로 종료
베를린 주정부가 Bitcoin(BTC) 30개 규모의 몸값 지급을 요구한 랜섬웨어 그룹 Rhysida의 요구를 정면으로 거부했다. 해커들의 대응은 빨랐다. 다크웹에 탈취 데이터 5.7테라바이트를 통째로 공개한 것이다. 2023년부터 활동해 온 Rhysida는 파일을 피해자가 아닌 최고 입찰자에게 팔아넘기는 방식으로 경매를 열었고, 시작가가 바로 30 BTC였다. 공개 시한이 흘러가는 동안 Bitcoin은 코인당 약 79,902달러에 거래됐고, 요구 금액은 대략 240만 달러로 평가됐다. 베를린 시의원 회의실은 이를 약 200만 유로로 계산했다. 흥미로운 점은 자산의 강세가 오히려 협박의 계산식을 불리하게 만들었다는 것이다. 당일 BTC는 0.46%, 최근 한 달간 24.4% 상승하며 시계가 돌아갈수록 몸값의 달러 가치를 끌어올렸다. Rhysida의 수법은 이중 갈취 모델이다. 시스템을 암호화하고 데이터를 유출한 뒤, 몸값과 공개 판매라는 두 번의 수익화를 시도한다. 베를린은 별도의 대응 제시 없이 마감일을 그냥 넘겼다. 시의 최고 디지털 책임자 Florian Hauer는 도시의 공식 성명에서 지급 가능성을 일절 배제하며 이렇게 선언했다. “베를린주는 협박에 굴복하지 않을 것입니다. 베를린주 직원과 시민의 안전이 최우선입니다.” 몸값 마감 시한은 금요일 9월 4일에 만료됐고, Rhysida는 같은 날 오후 전체 데이터셋을 공개했다. 경매도 결론 없이 닫혔다. 5.7TB 캐시를 사들이겠다고 나선 다크웹 고래 입찰자는 끝내 없었고, Rhysida는 이번 공격에서 한 푼도 챙기지 못했다. 베를린은 아직 총 피해 규모를 산정하지 못했으며, 공개된 파일에 대한 검토는 계속되고 있다.
위기대응반, 5.7TB 유출 데이터 전수 조사
침해 사고는 8월 14일 처음 드러났다. 베를린은 즉각 주 네트워크에서 두 개 시의 부처를 분리했다. 하나는 도시개발·주택, 다른 하나는 이동·교통·환경을 담당하는 부처였다. 시민 대상 서비스는 즉시 타격을 입었다. 주택수당 지급과 가족지원 업무가 마비됐고, 두 부처가 8월 23일에야 서비스를 복귀했다는 사실은 시의 복구 공지로 확인된다. 당국은 주민 개인 데이터가 유출본에 포함됐을 가능성을 경고했다. 몸값 미지급 이후 Rhysida가 공개한 자료는 중앙 위기대응 유닛이 검토 중이며, 포렌식 전문가들이 파일을 24시간 철야로 훑고 있다. 주 형사경찰청과 독일 연방 사이버보안 기관이 수사를 주도하고 있고, 주민들에게는 사기나 신원 도용 피해를 경찰에 신고하도록 안내가 내려갔다. 시기도 변수다. 베를린 유권자들은 마감일이 지나고 딱 2주 뒤인 9월 20일 새 주의회를 선출한다. 거부 결정은 갈취 경제의 측정 가능한 변화와도 궤를 같이 한다. 온체인 데이터는 2025년 랜섬웨어 지급액이 약 8% 감소한 반면 주장되는 공격 건수는 50% 증가했음을 보여준다. 피해자들이 몸값을 지불하는 대신 침해를 떠안는 쪽으로 기울고 있다는 증거다. 최근 보안 보도, 그중에서도 COINOTAG의 700만 달러 커스터디 공백으로 인한 Orionx 폐쇄 관련 기록은 기관과 주정부 모두 디지털 자산 노출에 대한 검열이 강화되고 있음을 보여준다.
몸값 없는 결말, 지급되는 랜섬도 줄어들다
COINOTAG의 두 실태 분석은 같은 방향을 가리킨다. 베를린의 거부와 2025년 온체인 랜섬 지급액 감소는 결국 proof-of-work 결제 수단의 강압적 가치가 전적으로 피해자의 지불 선택에 달려 있으며, 그 의지가 침식되고 있음을 뜻한다. 공식 공지로 문서화된 시의 복구 대응은 해당 부처의 네트워크 격리, 24시간 연중무휴 포렌식 검토, 연방 당국과의 공동 수사로 요약된다. 압수 자산부터 전략적 Bitcoin 비축에 이르는 국고 정책 프레임워크를 정부들이 저울질하는 가운데, 베를린의 입장은 주정부 수준 BTC 노출의 방어적 극단을 그어놓은 선이 된다. 강력해진 AI 도구가 몰고 온다는 차세대 Bitcoin(BTC) 익스플로잇을 연구자들이 경고하는 상황에서, 9월 20일 주선거 결과는 이 결의가 정치적 압박 아래서도 유지되는지를 보여줄 시금석이 될 것이다.
관련 태그

이 콘텐츠는 인공지능으로 생성되어 AI 검토를 거쳤으며 COINOTAG 편집 감독 하에 게시되었습니다.


