연방 당국은 2022년부터 랜섬웨어 공격으로 포춘 500대 기업을 표적으로 삼아 약 1조 달러의 피해를 입힌 "Scattered Spider"를 포함한 십대 해킹 그룹을 조사하고 있습니다. 이 그룹들은 종종 텔레그램과 같은 온라인 플랫폼을 통해 모집하며, 암호화폐로 지급되는 빠른 돈을 약속하며 중고등학생을 포함한 경험이 없는 개인들을 유혹합니다.

합법적인 구인 제안으로 위장한 모집 전술은 평일 동부 표준시 기준 오후 12시부터 6시 사이에 성공적인 통화 한 건당 300달러의 교육 및 보상을 약속합니다. 한 텔레그램 게시물에서는 해외에 거주하며 억양이 강하지 않은 여성 지원자를 선호한다고 명시적으로 밝혔으며, 교육이 제공될 것이므로 경험이 없어도 괜찮다고 강조했습니다.

이 그룹들은 ShinyHunters, Lapsus, SLSH 등 다양한 이름과 제휴 관계를 맺고 운영하며, 종종 구조와 파트너십을 변경합니다. 이러한 유동성 때문에 이들을 추적하고 해체하는 것이 어렵습니다. 전문가인 앨리슨 닉슨은 이 네트워크를 "The Com"(커뮤니티의 약자)이라고 설명하며, 수많은 일시적인 협회 및 비즈니스 파트너십에 관여하는 약 1,000명으로 구성되어 있다고 말합니다.

이러한 십대 해킹 그룹의 증가는 정교한 사이버 범죄 도구 및 기술에 대한 접근성이 높아지고 있음을 강조합니다. AI는 공격과 방어 모두에서 역할을 합니다. 공격적인 측면에서 AI는 취약점 스캔을 자동화하고, 피싱 공격을 개인화하며, 악성 코드를 생성할 수도 있습니다. 방어적인 측면에서 AI는 위협 탐지, 이상 징후 분석 및 자동화된 사고 대응에 사용됩니다.

사회에 미치는 영향은 상당합니다. 젊은이들이 사이버 범죄에 쉽게 가담할 수 있다는 점은 특히 십대들 사이에서 더 나은 사이버 보안 교육 및 인식의 필요성에 대한 우려를 제기합니다. 또한 암호화폐를 통한 결제는 이러한 그룹이 어느 정도 익명성을 유지하며 운영할 수 있도록 하여 법 집행 기관이 자산을 추적하고 압수하는 것을 어렵게 만듭니다.

법 집행 기관은 온라인 모집 채널에 대한 강화된 모니터링, 위협 행위자를 식별하고 추적하기 위한 사이버 보안 회사와의 협력, 사이버 범죄 참여의 위험과 결과에 대해 잠재적 모집 대상을 교육하기 위한 대중 인식 캠페인을 포함하여 이러한 그룹에 대처하기 위한 새로운 전략을 모색하고 있습니다. 수사는 진행 중이며, 당국이 이러한 해킹 그룹의 구조, 운영 및 구성원에 대한 더 많은 정보를 수집함에 따라 추가적인 진전이 예상됩니다.