더 섀도 브로커스

3. 역사

2016년 8월 13일, '섀도 브로커스'(The Shadow Brokers)라는 해킹 그룹은 미국 국가안보국(NSA)에서 훔친 것으로 추정되는 정보를 판매하겠다고 처음 발표했다. 섀도 브로커스는 NSA가 이퀘이션 그룹(Equation Group)의 취약점을 알고도 방치했다는 사실을 비난하며, NSA에 데이터를 다시 구매하라고 요구했다.

2017년 3월 14일, 마이크로소프트는 윈도우의 SMB(Server Message Block) 취약점을 수정하는 보안 패치 "MS17-010"을 배포했다. 4월 14일, 섀도 브로커스는 도널드 트럼프 대통령에 대한 항의의 표시로 해킹 정보를 공개했다. 5월 12일, 북한의 해킹 조직인 라자루스 그룹은 섀도 브로커스가 공개한 해킹 기술을 이용하여 워너크라이(WannaCry) 랜섬웨어를 개발, 전 세계를 대상으로 공격을 감행했다. 워너크라이는 감염된 컴퓨터의 파일을 암호화하고, 이를 복구하는 대가로 금전을 요구하는 방식으로 피해를 확산시켰다. 랜섬웨어 공격으로 인해 영국 국립보건서비스(NHS)를 포함한 전 세계 150개국 이상에서 20만 대 이상의 컴퓨터가 피해를 입었다. 영국의 보안 전문가 마커스 허친스는 워너크라이의 확산을 막는 "킬 스위치"를 발견하여 피해를 일시적으로 멈추게 했다. 마이크로소프트 CEO 브래드 스미스는 NSA(National Security Agency)가 사이버 무기 개발을 위해 취약점 정보를 비축하는 행태를 비판하며, 이러한 정보가 유출될 경우 심각한 사이버 공격으로 이어질 수 있다고 경고했다. 섀도 브로커스는 은행 네트워크 정보 및 핵 미사일 개발 관련 기밀 정보를 추가로 공개하겠다고 예고했다. 5월 16일, 워너크라이 랜섬웨어 피해가 전 세계적으로 확산되면서, NSA와 섀도 브로커스에 대한 비판 여론이 거세졌다. 5월 19일, 카스퍼스키는 워너크라이 공격으로 인한 몸값 지불액이 예상보다 저조했다고 분석했다. 5월 30일, 섀도 브로커스는 해킹 기술 판매 계획을 발표했다. 6월 27일, 러시아의 해킹 조직 샌드웜(Sandworm)은 이터널블루(EternalBlue)를 악용한 낫페트야(NotPetya) 멀웨어를 제작하여 우크라이나를 사이버 공격했다. 낫페트야는 이후 전 세계적으로 확산되어 막대한 피해를 입혔다.

2018년 4월, 이터널블루(EternalBlue)는 사탄(Satan) 랜섬웨어 확산에 기여한 바 있다.

3. 1. 2013년

3. 2. 2016년

3. 3. 2017년

3. 4. 2018년

4. 유출 정보

2013년 8월 28일, 섀도 브로커스는 이퀘이션 그룹이 해킹한 서버 목록, 비공개 도구 정보, 관련 문서를 담은 "Message #5 - TrickOrTreat"라는 이름의 유출을 시작했다. 이 유출은 이퀘이션 그룹의 활동과 관련된 중요한 정보를 포함하고 있어 사이버 보안 전문가들 사이에서 주목을 받았다. 유출된 문서들은 이퀘이션 그룹이 전 세계적으로 광범위한 해킹 활동을 벌였음을 시사하며, 특히 정부 기관, 금융 기관, 통신 회사 등을 대상으로 한 공격이 포함되어 있었다. 유출된 정보에는 해킹에 사용된 도구, 감염된 서버의 IP 주소, 해킹 대상에 대한 정보 등이 포함되었다.

2017년 4월 8일, 섀도 브로커스는 미디엄 계정을 통해 "Don't Forget Your Base"라는 제목의 유출 사건을 공개했다. 이 유출은 암호화된 파일의 비밀번호와 함께 이루어졌으며, 리눅스/유닉스 기반 시스템을 대상으로 하는 해킹 도구들을 포함하고 있었다. 이 도구들은 네트워크 장비, 서버, 데스크톱 시스템 등 다양한 환경에서 사용될 수 있도록 설계되었다.

2017년 4월 14일, 섀도 브로커스는 "LostinTranslation"으로 명명된 다섯 번째 유출을 게시했다. 이 유출은 트위터 계정을 통해 스팀 블록체인 링크를 게시하는 방식으로 이루어졌다. 유출된 내용은 "oddjob", "swift", "windows" 폴더로 구성되었으며, 섀도 브로커스는 이 유출을 "가장 유해한 릴리스"라고 언급했다.

유출된 도구와 익스플로잇은 다음과 같다:

• DANDERSPIRITZ
• ODDJOB
• FUZZBUNCH
• DARKPULSAR
• ETERNALSYNERGY
• ETERNALROMANCE
• ETERNALBLUE
• EXPLODINGCAN
• EWOKFRENZY

4. 1. 최초 유출

4. 2. 두 번째 유출

4. 3. 세 번째 유출

4. 4. 네 번째 유출

4. 5. 다섯 번째 유출

• DANDERSPIRITZ
• ODDJOB
• FUZZBUNCH
• DARKPULSAR
• ETERNALSYNERGY
• ETERNALROMANCE
• ETERNALBLUE
• EXPLODINGCAN
• EWOKFRENZY

4. 5. 1. 이터널블루

5. 배후와 동기

섀도 브로커스의 배후 세력과 유출 동기를 둘러싸고 다양한 추측이 제기되었다. 제임스 뱀포드와 맷 수이치는 섀도 브로커스가 미국 국가안보국(NSA) 내부자의 소행일 가능성을 제기했다. 2016년 8월 섀도 브로커스는 NSA의 사이버 무기 덤프를 온라인에 공개하여 NSA의 사이버 공격 도구를 노출시켰다. 워싱턴 포스트는 NSA 데이터 유출 혐의로 기소된 부즈 앨런 해밀턴 직원 해럴드 토마스 마틴 III를 유력한 용의자로 지목했다. 마틴은 기밀 데이터 대량 유출 혐의를 받았으며, 섀도 브로커스가 공개한 자료와 연관성이 있을 수 있다는 의혹을 받았다. 용의자가 구금된 이후에도 섀도 브로커스는 메시지를 게시하고 언론 인터뷰를 진행하며 활동을 지속했는데, 이는 단순한 해커 집단이 아닌 특정 목적을 가진 조직일 수 있다는 추측을 낳았다.

일본의 IT 저널리스트 이노우에 토시유키는 2023년 5월 29일, 섀도 브로커스 배후에 일본 또는 동아시아인이 연루되었을 가능성을 제기했다. 그는 섀도 브로커스가 공개한 자료 중 일본어를 포함한 동아시아 언어의 흔적을 근거로 들었다. 또한, 섀도 브로커스가 NSA 해킹 도구를 공개한 시점이 일본 정부가 사이버 안보를 강화하던 시기와 겹친다는 점을 지적했다. 이노우에의 주장은 아직 가설의 영역에 머물러 있다.

5. 1. 러시아 배후설

5. 2. NSA 내부자설

5. 3. 일본 배후설

참조

_[1] 뉴스 'President Trump what the f**k are you doing' say Shadow Brokers and dump more NSA hacking tools http://www.ibtimes.c[...] International Business Times UK 2017-04-09
_[2] 뉴스 'NSA malware' released by Shadow Brokers hacker group https://www.bbc.co.u[...] BBC News 2017-04-10
_[3] 웹사이트 Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal' https://www.forbes.c[...] 2020-11-25
_[4] 뉴스 Powerful NSA hacking tools have been revealed online https://www.washingt[...] 2016-08-16
_[5] 웹사이트 Equation Group - Cyber Weapons Auction - Pastebin.com http://pastebin.com/[...] 2016-08-16
_[6] 웹사이트 NSA-leaking Shadow Brokers lob Molotov cocktail before exiting world stage https://arstechnica.[...] 2017-01-12
_[7] 웹사이트 Confirmed: hacking tool leak came from "omnipotent" NSA-tied group https://arstechnica.[...] 2016-08-16
_[8] 웹사이트 The Equation giveaway - Securelist https://securelist.c[...] 2016-08-16
_[9] 웹사이트 Group claims to hack NSA-tied hackers, posts exploits as proof https://arstechnica.[...] 2016-08-16
_[10] 웹사이트 The NSA Leak is Real, Snowden Documents Confirm https://theintercept[...] 2016-08-19
_[11] 뉴스 The 'Shadow Brokers' NSA theft puts the Snowden leaks to shame - ExtremeTech https://www.extremet[...] 2016-08-19
_[12] 웹사이트 Shadow Brokers: Hackers Claim to have Breached NSA's Equation Group http://www.dailydot.[...] 2016-08-15
_[13] 웹사이트 Shadow Brokers: NSA Exploits of the Week https://medium.com/@[...] Medium.com 2016-08-15
_[14] 웹사이트 The Shadow Brokers: Lifting the Shadows of the NSA's Equation Group? https://www.riskbase[...] 2016-08-15
_[15] 웹사이트 'Shadow Brokers' claim to have hacked an NSA-linked elite computer security unit http://www.businessi[...] 2016-08-15
_[16] 웹사이트 'Shadow Brokers' Reveal List Of Servers Hacked By The NSA; China, Japan, And Korea The Top 3 Targeted Countries; 49 Total Countries, Including: China, Japan, Germany, Korea, India, Italy, Mexico, Spain, Taiwan, & Russia http://fortunascorne[...] 2016-11-01
_[17] 웹사이트 Don't Forget Your Base https://medium.com/@[...] Medium 2017-04-08
_[18] 웹사이트 "They're Back: The Shadow Brokers Release More Alleged Exploits" https://www.vice.com[...] Vice Motherboard 2017-04-08
_[19] 웹사이트 Latest Shadow Brokers dump — owning SWIFT Alliance Access, Cisco and Windows https://medium.com/@[...] 2017-04-14
_[20] 웹사이트 misterch0c https://github.com/m[...]
_[21] 뉴스 NSA-leaking Shadow Brokers just dumped its most damaging release yet https://arstechnica.[...] Ars Technica
_[22] 웹사이트 NSA's powerful Windows hacking tools leaked online https://money.cnn.co[...] 2017-04-14
_[23] 뉴스 Microsoft says users are protected from alleged NSA malware https://apnews.com/7[...] AP News
_[24] 뉴스 Protecting customers and evaluating risk https://blogs.techne[...] MSRC
_[25] 웹사이트 Microsoft says it already patched 'Shadow Brokers' NSA leaks https://www.engadget[...] 2017-04-15
_[26] 웹사이트 Leaked NSA tools, now infecting over 200,000 machines, will be weaponized for years https://www.cybersco[...] 2017-04-24
_[27] 웹사이트 An NSA-derived ransomware worm is shutting down computers worldwide https://arstechnica.[...] 2017-05-12
_[28] 웹사이트 Cyberattack Hits Ukraine Then Spreads Internationally https://www.nytimes.[...] 2017-06-27
_[29] 웹사이트 zerosum0x0: DoublePulsar Initial SMB Backdoor Ring 0 Shellcode Analysis https://zerosum0x0.b[...] 2017-04-21
_[30] 뉴스 Shining Light on The Shadow Brokers https://www.tripwire[...] The State of Security 2017-05-18
_[31] 뉴스 DanderSpritz/PeddleCheap Traffic Analysis https://www.forcepoi[...] Forcepoint 2018-02-06
_[32] 뉴스 Shadow Brokers: The insider theory https://medium.com/@[...] 2016-08-17
_[33] 뉴스 Commentary: Evidence points to another Snowden at the NSA https://www.reuters.[...] Reuters 2016-08-23
_[34] 뉴스 Hints suggest an insider helped the NSA "Equation Group" hacking tools leak https://arstechnica.[...] Ars Technica 2016-08-22
_[35] 뉴스 NSA Exploit Peddlers The Shadow Brokers Call It Quits http://motherboard.v[...] Motherboard 2017-01-12
_[36] 웹사이트 Circumstantial evidence and conventional wisdom indicates Russian responsibility. Here's why that is significant https://twitter.com/[...] 2016-08-16
_[37] 웹사이트 This leak is likely a warning that someone can prove US responsibility for any attacks that originated from this malware server https://twitter.com/[...] 2016-08-16
_[38] 웹사이트 TL;DR: This leak looks like a somebody sending a message that an escalation in the attribution game could get messy fast https://twitter.com/[...] 2016-08-22
_[39] 웹사이트 Edward Snowden: Russia might have leaked alleged NSA cyberweapons as a 'warning' https://www.business[...] 2016-08-16
_[40] 뉴스 The Perfect Weapon: How Russian Cyberpower Invaded the U.S. https://www.nytimes.[...] 2016-12-13
_[41] 뉴스 Mystery of NSA leak lingers as stolen document case winds up https://abcnews.go.c[...] 2019-07-06
_[42] 뉴스 'President Trump what the f**k are you doing' say Shadow Brokers and dump more NSA hacking tools http://www.ibtimes.c[...] 2017-04-09
_[43] 뉴스 'NSA malware' released by Shadow Brokers hacker group https://www.bbc.co.u[...] 2017-04-10
_[44] 웹사이트 Equation = NSA? Researchers Uncloak Huge 'American Cyber Arsenal' https://www.forbes.c[...]
_[45] 웹사이트 The NSA Leak is Real, Snowden Documents Confirm https://theintercept[...] 2016-08-19
_[46] 뉴스 Powerful NSA hacking tools have been revealed online https://www.washingt[...] 2016-08-16
_[47] 웹사이트 Equation Group - Cyber Weapons Auction - Pastebin.com http://pastebin.com/[...] 2016-08-16
_[48] 웹사이트 NSA-leaking Shadow Brokers lob Molotov cocktail before exiting world stage https://arstechnica.[...] 2017-01-12
_[49] 웹사이트 Confirmed: hacking tool leak came from "omnipotent" NSA-tied group https://arstechnica.[...] 2016-08-16
_[50] 웹사이트 The Equation giveaway - Securelist https://securelist.c[...]
_[51] 웹사이트 Group claims to hack NSA-tied hackers, posts exploits as proof https://arstechnica.[...] 2016-08-16
_[52] 웹사이트 選挙を不正操作しようとする、ハッカー集団の正体 https://www.itmedia.[...] ITmediaビジネスONLINE 2016-08-25
_[53] 웹사이트 NSAの天才ハッカー集団がハッキング被害、官製ハッキングツールが流出 https://www.newsweek[...] ニューズウィーク 2016-08-22
_[54] 웹사이트 世界的サイバー攻撃が「低レベル」なのは本当か　事件から見えるサイバーセキュリティの現状 https://web.archive.[...] SankeiBiz 2017-05-21
_[55] 웹사이트 The 'Shadow Brokers' NSA theft puts the Snowden leaks to shame - ExtremeTech https://www.extremet[...] 2016-08-19
_[56] 웹사이트 Shadow Brokers: Hackers Claim to have Breached NSA's Equation Group http://www.dailydot.[...] 2016-08-15
_[57] 웹사이트 Shadow Brokers: NSA Exploits of the Week https://medium.com/@[...] Medium.com 2016-08-15
_[58] 웹사이트 150カ国以上にサイバー攻撃　ハッカー集団｢シャドー・ブローカーズ｣の犯行か？ https://www.j-cast.c[...] J-CASTテレビウォッチ 2017-05-15
_[59] 웹사이트 ランサムウエア　ＮＳＡのソフト技術利用か https://mainichi.jp/[...] 毎日新聞 2017-05-13
_[60] 웹사이트 ハッカー集団、さらなるサイバー攻撃ツール公開か https://www.afpbb.co[...] AFPBB NEWS 2017-05-18
_[61] 웹사이트 アングル：攻撃は米情報機関の失態か、ハッキング技術漏えいで https://www.reuters.[...] ロイター 2017-05-16
_[62] 뉴스 Microsoft says users are protected from alleged NSA malware https://apnews.com/7[...]
_[63] 뉴스 Protecting customers and evaluating risk https://blogs.techne[...]
_[64] 웹사이트 Microsoft says it already patched 'Shadow Brokers' NSA leaks https://www.engadget[...]
_[65] 웹사이트 大規模サイバー攻撃、プログラムの出どころNSAの責任は？ https://newswitch.jp[...] ニュースイッチ 2017-05-16
_[66] 웹사이트 サイバー攻撃、米国スパイもターゲットに https://jp.wsj.com/a[...] ウォール・ストリート・ジャーナル 2017-05-25
_[67] 웹사이트 大規模サイバー攻撃、北朝鮮情報機関が関与　米ＮＳＡが内部報告と米紙 https://www.sankei.c[...] 産経新聞 2017-06-15
_[68] 웹사이트 世界99カ国で大規模サイバー攻撃、ルノーは生産停止 https://jp.reuters.c[...] ロイター 2017-05-14
_[69] 웹사이트 ランサムウェア「ワナクライ」と脆弱性攻撃ツール「エターナルブルー」 https://eset-info.ca[...] Canon サイバーセキュリティ情報局 2017-06-28
_[70] 웹사이트 大規模サイバー攻撃、動機はやはり「身代金」？ カスペルスキーCEOが見解 https://newswitch.jp[...] ニュースイッチ 2017-05-19
_[71] 웹사이트 「サイバー攻撃、大惨事になる」　ロシア企業幹部が警鐘 https://www.nikkei.c[...] 日本経済新聞 2017-05-19
_[72] 웹사이트 「ハッキング技術を販売」と告知／ＮＳＡ情報暴露の集団 https://www.shikoku-[...] 四国新聞 2017-05-31
_[73] 웹사이트 ウクライナ危機：ロシアのサイバー攻撃に備えは必要、パニックは不要 https://japan.zdnet.[...] ZDNet 2022-02-19
_[74] 웹사이트 サイバー攻撃をもたらす「エターナルブルー」エクスプロイトの脅威 https://ascii.jp/ele[...] eset on ASCII 2018-10-16
_[75] 웹사이트 The Shadow Brokers: Lifting the Shadows of the NSA's Equation Group? https://www.riskbase[...] 2016-08-15
_[76] 웹사이트 'Shadow Brokers' Reveal List Of Servers Hacked By The NSA; China, Japan, And Korea The Top 3 Targeted Countries; 49 Total Countries, Including: China, Japan, Germany, Korea, India, Italy, Mexico, Spain, Taiwan, & Russia http://fortunascorne[...] 2016-11-01
_[77] 웹사이트 Don't Forget Your Base https://medium.com/@[...] Medium 2017-04-08
_[78] 웹사이트 They're Back: The Shadow Brokers Release More Alleged Exploits https://www.vice.com[...] Vice Motherboard 2017-04-08
_[79] 웹사이트 GitHub - x0rz/EQGRP: Decrypted content of eqgrp-auction-file.tar.xz https://github.com/x[...]
_[80] 웹사이트 Lost in Translation https://steemit.com/[...] 2017-04-14
_[81] 웹사이트 Share https://yadi.sk/d/NJ[...]
_[82] 뉴스 NSA-leaking Shadow Brokers just dumped its most damaging release yet https://arstechnica.[...] 2017-04-10
_[83] 웹사이트 NSA's powerful Windows hacking tools leaked online https://money.cnn.co[...] 2017-04-14
_[84] 웹사이트 Latest Shadow Brokers dump — owning SWIFT Alliance Access, Cisco and Windows https://medium.com/@[...] 2017-04-14
_[85] 웹사이트 misterch0c https://github.com/m[...]
_[86] 웹사이트 Circumstantial evidence and conventional wisdom indicates Russian responsibility. Here's why that is significant https://twitter.com/[...] 2016-08-16
_[87] 웹사이트 This leak is likely a warning that someone can prove US responsibility for any attacks that originated from this malware server https://twitter.com/[...] 2016-08-16
_[88] 웹사이트 TL;DR: This leak looks like a somebody sending a message that an escalation in the attribution game could get messy fast https://twitter.com/[...]
_[89] 웹사이트 Edward Snowden: Russia might have leaked alleged NSA cyberweapons as a 'warning' https://www.business[...] 2016-08-16
_[90] 뉴스 The Perfect Weapon: How Russian Cyberpower Invaded the U.S. https://www.nytimes.[...] 2016-12-13
_[91] 뉴스 Shadow Brokers: The insider theory https://medium.com/@[...] 2016-08-17
_[92] 뉴스 Commentary: Evidence points to another Snowden at the NSA https://www.reuters.[...] 2016-08-23
_[93] 뉴스 Hints suggest an insider helped the NSA "Equation Group" hacking tools leak https://arstechnica.[...] 2016-08-22
_[94] 뉴스 NSA Exploit Peddlers The Shadow Brokers Call It Quits http://motherboard.v[...] 2017-01-12
_[95] 뉴스 Mystery of NSA leak lingers as stolen document case winds up https://abcnews.go.c[...] 2019-07-06
_[96] 뉴스 'President Trump what the f**k are you doing' say Shadow Brokers and dump more NSA hacking tools http://www.ibtimes.c[...] 2017-04-10
_[97] 뉴스 'NSA malware' released by Shadow Brokers hacker group http://www.bbc.com/n[...] 2017-04-10
_[98] 웹인용 Powerful NSA hacking tools have been revealed online https://www.washingt[...]
_[99] 웹인용 Equation Group - Cyber Weapons Auction - Pastebin.com 2017-05-06
_[100] 뉴스 NSA-leaking Shadow Brokers lob Molotov cocktail before exiting world stage http://arstechnica.c[...] 2017-01-12
_[101] 웹인용 The 'Shadow Brokers' NSA theft puts the Snowden leaks to shame - ExtremeTech http://www.extremete[...] 2016-08-19
_[102] 웹인용 Shadow Brokers: Hackers Claim to have Breached NSA's Equation Group http://www.dailydot.[...] 2016-08-15
_[103] 웹인용 Leaked NSA tools, now infecting over 200,000 machines, will be weaponized for years https://www.cybersco[...] 2017-04-24
_[104] 웹인용 An NSA-derived ransomware worm is shutting down computers worldwide https://arstechnica.[...]