소개
정의에 대한 보상(Rewards for Justice)은 외국 정부의 지시나 통제 하에 미국의 중요 인프라를 대상으로 컴퓨터 사기 및 남용법(CFAA) 사이버 활동에 참여하는 사람의 신원이나 위치에 대한 정보에 대해 최대 1,000만 달러의 포상금을 제공합니다.
림종혁은 조선민주주의인민공화국 국민이며, 안다리엘(Andariel)로 알려진 악성 사이버 그룹과 연관되어 있습니다. 안다리엘 그룹은 북한의 악의적인 사이버 활동에 대한 일차적 책임을 갖고 북한의 불법 무기 거래에도 관여하고 있는 북한의 군사 정보 기관인 정찰 총국에 의해 통제됩니다.
안다리엘의 주요 대상은 외국 기업, 정부 기관, 방위 산업입니다. 림종혁과 그의 동료들은 미국 병원과 기타 의료 서비스 제공업체의 컴퓨터 시스템을 해킹해 마우이 랜섬웨어를 설치하고 몸값을 갈취하기로 공모했습니다. 랜섬웨어는 의료 테스트나 전자 의료 기록에 사용되는 암호화된 피해자의 컴퓨터와 서버를 공격하고 의료 서비스를 중단시켰습니다. 후에 이들은 몸값을 사용하여 미국 정부 기관, 미국 및 외국 방산업체 등을 표적으로 삼는 악의적인 사이버 작전에 자금을 지원했습니다. 2022년 11월에 시작된 한 사이버 간첩 작전에서 이들은 미국에 본사를 둔 방위 산업체를 해킹하여 국방 항공 자산에 사용되는 재료에 관한 기술 정보를 포함하여 30GB 이상의 데이터를 추출했습니다.
미국 법 집행 기관 조사관은 안다리엘이 5명의 의료 서비스 제공자, 4명의 미국 기반 방위 계약업체, 2개의 미 공군 기지 및 미국 항공우주국(National Aeronautics and Space Administration)을 희생시켰다고 기록했습니다.
림종혁, 안다리엘 그룹 및 그 활동, 관련 개인 및 단체에 대한 정보가 있는 사람은 Tor 기반 팁 보고 채널(he5dybnt7sr6cm32xt77pazmtm65flqy6irivtflruqfc5ep7eiodiad.onion)을 통해 정의에 대한 보상에 제보해 주시기 바랍니다. (Tor 브라우저 필요).
