발표
2026년 10월 9일 캐시 파텔 FBI 국장은 X에서, FBIjobs.gov 사건("외부 업체가 관리하는 플랫폼에서 발생")의 배후로 지목된 ShinyHunters의 공모자로 의심되는 인물을 추가로 체포했다고 발표했습니다. The Hacker News가 인용한 로이터에 따르면 9월 말 사건 공개 이후 공개된 세 번째 체포입니다.
배경: FBI 채용 포털 유출
9월 해킹·갈취 조직 ShinyHunters는 거의 모든 FBI 요원과 지원자의 데이터를 확보했다고 주장했습니다. 로이터에 따르면 샘플에는 이름, 집 주소, 사회보장번호, 근무지, 일부 가족 이름이 있었습니다. 실제 규모는 독립적으로 확인되지 않았습니다.
공개된 세 건의 체포
| 장소 | 시기 | 출처 | 용의자 |
|---|---|---|---|
| 네덜란드 | 9월 15일 | 네덜란드 경찰, FBI | 암스테르담 24세 남성, 로이터·CBS는 Pepijn van der Stap으로 지목 |
| 요르단 | 로이터 소식통 기준 9월 29일 | 로이터 | Saif al-Din Khader로 지목, FBI에 협조 중으로 알려짐 |
| 미국 펜실베이니아 | 10월 9일 주 | FBI, NYT, CBS | 캐나다 국적, FBI는 이름 미공개 |
세 번째 용의자로 보도된 인물(FBI 미확인)
BleepingComputer와 KrebsOnSecurity는 캐나다 사이버보안 기업 임원 Edward Dubrovsky가 보안 콘퍼런스 참석차 머물던 펜실베이니아에서 사이버 갈취 및 공모 혐의로 체포됐다고 보도했습니다. Krebs는 그를 랜섬웨어 협상 업체 임원으로 설명합니다. 사건은 텍사스 동부 지방법원으로 이송됐습니다.
중요: FBI는 그가 발표된 용의자라고 공식 확인하지 않았으며, 무죄 추정 원칙이 적용됩니다. Krebs는 소식통을 인용해 다른 협상 업체에 대한 기소도 있을 수 있다고 전했습니다(미확인).
기업에 주는 의미
- 제3자 위험: FBI도 업체 플랫폼에서 발생했다고 밝혔습니다.
- 인사·채용 데이터는 사기와 갈취의 주요 표적입니다.
- 사고 대응 중개인은 실사와 명확한 계약으로 선정하세요.
- ShinyHunters는 여전히 활동 중: 피싱 저항형 MFA와 OAuth 앱 통제를 강화하세요.
출처
- The Hacker News: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer: https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity: https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News: https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
SaaS 업체 위험을 점검하고 싶으신가요? KGA IT가 무료 상담을 제공합니다: kga-it.com