간단히 말하면

• 캐나다 남성이 대학 컴퓨터를 해킹해 로그인 자격 증명을 탈취하고 몰래 암호화폐를 채굴한 혐의로 미국으로 인도됐다.

• 검찰에 따르면 라이언 제임스 로치와 매튜 제임스 스터빙스는 2016년부터 2019년 사이에 4개 주에서 슈퍼컴퓨터를 보유한 교육 기관들을 표적으로 삼았다.

• 이 사건은 구글이 해커들이 크립토재킹에서 AI 모델 접근 권한 탈취, 이른바 LLM재킹으로 전환하고 있다고 경고하는 가운데 나왔다.

미 법무부는 화요일, 대학 컴퓨터를 해킹해 로그인 자격 증명을 탈취하고 몰래 암호화폐를 채굴하는 데 가담한 혐의로 기소된 캐나다 남성이 재판을 받기 위해 미국으로 인도됐다고 밝혔다.

뉴욕 서부지방 연방대배심은 서스캐처원주 거주 라이언 제임스 로치(35)와 온타리오주 거주 매튜 제임스 스터빙스(41)를 보호 컴퓨터로부터 정보를 취득하고 이를 손괴하기 위한 공모, 보호 컴퓨터로부터의 정보 취득, 보호 컴퓨터의 고의적 손괴 혐의로 기소했다. 이 혐의의 최고형은 징역 10년 및 벌금 25만 달러다.

대학을 겨냥한 컴퓨터 해킹 계획에 가담한 혐의로 미국으로 인도된 캐나다 남성... @FBIBuffalo @USDOJ_Intl https://t.co/vY8IacXdZZ pic.twitter.com/NsSZ5BIkIf — WDNYnews (@WDNYnews) 2026년 11월 4일

기소장에 따르면 이들은 2016년 6월부터 2019년 12월까지 슈퍼컴퓨터를 보유한 미국 교육 기관들을 표적으로 삼아 해당 기관 네트워크의 보안 취약점을 조사한 뒤 침입했습니다. 일단 내부에 침투한 뒤에는 악성코드를 설치하고 로그인 자격 증명을 탈취했으며, 피해자들의 컴퓨터를 강제로 가동해 자신들의 이익을 위해 암호화폐를 채굴한 혐의를 받고 있습니다.

검찰에 따르면 피해 기관에는 뉴욕주, 테네시주, 노스캐롤라이나주, 매사추세츠주의 기관들이 포함됐으며, 그중에는 뉴욕 서부 연방지법 관할 지역에 있는 한 대학도 있었다. 이들은 가명으로 등록한 여러 국가의 가상 사설 서버를 이용해 피해 컴퓨터에 악성코드와 채굴 소프트웨어를 전송하고 탈취한 로그인 정보를 저장했으며, 신원을 숨기기 위해 다른 피해자들의 감염된 컴퓨터를 경유해 공격을 라우팅한 혐의를 받는다.

로치는 10월 28일 캐나다에서 인도되어 뉴욕주 로체스터에서 기소인부 절차를 받았으며, 구금 심리를 기다리며 구금되었다. 스터빙스에 대한 인도 절차는 캐나다에서 계속 진행 중이다.

이미지 불러오는 중

11월 BTC 저점

암호화폐 채굴 탈취에서 LLM 탈취까지

이 수법은 크립토재킹의 한 형태로, 공격자들이 타인의 컴퓨터를 이용해 암호화폐를 채굴하고 피해자는 전기 요금과 성능 저하를 감수하는 방식이다. 법무부는 이들이 어떤 암호화폐를 채굴했다고 주장하는지는 밝히지 않았다.

프라이버시 코인인 모네로는 일반 하드웨어에서 채굴할 수 있기 때문에 오랫동안 이런 계획에 애용되어 왔다. 지난 8월 네덜란드 국가 사이버 기관은 공격자들이 애플 macOS의 화면 공유 기능 취약점을 악용해 맥에 모네로 채굴 프로그램을 심고 있다고 경고했다.

그러나 탈취한 컴퓨팅 파워로 이익을 얻으려는 해커들은 다른 곳으로 눈을 돌리고 있을 수 있다. 구글 위협 인텔리전스 그룹은 월요일 발표한 보고서에서 공격자들이 "암호화폐 채굴과 같은 전통적인 자원 탈취보다 LLM재킹을 점점 더 우선시할 것"이라며, 기업들의 AI 모델 접근 권한을 탈취해 그 비용을 떠넘길 것으로 예상했다.

구글에 따르면, 크립토재킹이 서서히 자원을 빼내는 것과 달리 LLM재킹은 몇 시간 만에 막대한 클라우드 요금을 발생시킬 수 있다. 올해 구글의 만디언트 부서가 조사한 사건들에서는 하루 만에 부정 요금이 10만 달러를 넘었고, 일부 조직은 접근이 차단되기 전까지 100만 달러를 쌓았다. 공격자들은 구글이 "LLM 믹서"라고 부르는 지하 서비스를 통해 탈취한 접근 권한을 재판매하고 있다.