사이버 공격: EU 회원국 및 우크라이나에 대한 악의적인 사이버 활동으로 EU 제재 명단에 6명 추가

[힘힘]

사이버 공격: EU 회원국 및 우크라이나에 대한 악의적인 사이버 활동으로 EU 제재 명단에 6명 추가

이사회는 오늘 유럽연합 회원국들의 중요한 인프라, 중요한 국가 기능, 기밀 정보의 저장 또는 처리와 관련된 정보 시스템에 영향을 미치는 사이버 공격과 관련된 6명에 대한 추가 제한 조치를 승인했습니다. 보건, 은행 등 필수 서비스를 상대로 랜섬웨어 캠페인을 벌이는 사이버 범죄 행위자에 대해 처음으로 제한적 조치가 취해지고 있습니다.
새로운 목록에는 '칼리스토 그룹'의 두 멤버인 루슬란 페레야트코와 안드레이 코리네츠가 포함되어 있습니다. '칼리스토 그룹'은 국방 및 대외 관계를 포함한 중요한 국가 기능의 민감한 데이터를 훔치기 위한 지속적인 피싱 캠페인을 통해 EU 회원국 및 제3국을 상대로 사이버 작전을 수행하는 러시아 군 정보 장교 그룹입니다.
EU는 또 피싱 이메일과 악성코드 캠페인 등 EU 회원국과 우크라이나 정부에 상당한 영향을 미치는 다양한 사이버 공격을 감행한 러시아 연방보안국(FSB)의 지원을 받는 '아마겟돈 해커 그룹'의 올렉산드르 스크리앙코와 마이콜라 체르니흐를 겨냥했습니다.
또한 악성코드 '콘티'와 '트릭봇' 배치의 핵심 플레이어이자 '위저드 스파이더'에 관여한 미하일 차레프와 막심 갈로친도 제재를 받습니다. 트릭봇은 건강, 은행업 등 필수 서비스를 포함한 다양한 부문에서 랜섬웨어 캠페인을 벌여온 위협 단체 '위저드 스파이더'가 개발하고 만든 악성 스파이웨어 프로그램으로 유럽연합에서 상당한 경제적 피해를 입힐 책임이 있습니다.
EU 수평적 사이버 제재 체제는 현재 14명의 개인과 4개의 주체에 적용되며, 자산 동결과 여행 금지를 포함하고 있습니다. 또한 EU 회원국과 기업은 상장된 사람들에게 자금을 제공하는 것이 금지되어 있습니다.
이러한 새로운 목록 작성으로 EU와 회원국들은 EU와 회원국 및 파트너를 대상으로 하는 지속적인 악성 사이버 활동에 보다 강력하고 지속적인 대응을 제공하기 위한 노력을 강화할 용의가 있음을 재확인했습니다. 이는 사이버 범죄를 방해하고 대응하기 위한 영국, 미국 등 우리의 국제 파트너들과의 공동 노력과 일치합니다. EU는 여전히 세계적이고 개방적이며 안전한 사이버 공간에 전념하고 있으며, 이 분야의 규칙 기반 질서를 촉진하기 위해 국제 협력을 강화할 필요가 있음을 거듭 강조합니다.
관련 법률 행위는 유럽 연합 공식 저널에 게재되었습니다.
배경EU는 2017년 6월 악의적인 사이버 활동에 대한 EU 공동 외교 대응을 위한 프레임워크("사이버 외교 툴박스")를 수립했습니다. 이 프레임워크는 EU와 회원국들이 EU와 회원국의 무결성과 보안을 목표로 하는 악의적인 사이버 활동을 예방, 억제, 억제 및 대응하기 위해 필요한 경우 제한적 조치를 포함한 모든 CFSP 조치를 사용할 수 있도록 합니다.
EU와 회원국을 위협하는 사이버 공격에 대한 제한적 조치를 위한 EU 프레임워크는 2019년 5월에 설립되었습니다.
2024년 5월 21일, 이사회는 사이버 보안의 미래에 대한 결론을 승인했습니다. 보다 안전하고 탄력적인 EU를 구축하기 위한 지침을 제공하고 원칙을 설정하는 것을 목표로 합니다.
유럽연합과 회원국들은 국제 파트너들과 함께 러시아 연방이 자행한 악의적인 사이버 활동을 강력히 비난했습니다. 이는 2020년 Viasat 소유의 위성 KA-SAT 네트워크를 표적으로 한 우크라이나 공격에 대해서도 마찬가지였습니다. 러시아는 사이버 공간에서 무책임한 행동의 패턴을 계속해 왔으며, 이는 우크라이나에 대한 불법적이고 정당하지 않은 침공의 필수적인 부분을 형성하기도 했습니다.
EU는 특히 우크라이나와의 협력을 강화하여 사이버 공간에서의 국제 안보와 안정을 증진하고, 세계적인 회복력을 높이며, 사이버 위협과 악의적인 사이버 활동에 대한 인식을 제고할 것입니다.

• EU 또는 회원국을 위협하는 사이버 공격에 대한 제한 조치에 관한 Council Decision (CFSP) 2024/1779 2024년 6월 24일 개정 Decision (CFSP) 2019/797 (제재 대상 개인 목록 포함)
• 사이버 보안: 이사회, 사이버 안전하고 탄력적인 연합을 위한 결론 승인 (2024년 5월 21일 보도자료)
• 사이버 보안: EU가 사이버 스레드를 다루는 방법(배경 정보)
• 연합 또는 회원국을 위협하는 사이버 공격에 대한 제한 조치에 관한 2019/5/17 CFSP(Council Decision) 2019/797 (2023년 11월 23일자 통합 텍스트)