연방 당국은 "Scattered Spider"로 알려진 해킹 그룹을 포함하여 포춘 500대 기업을 표적으로 삼은 십대 해킹 그룹을 조사하고 있으며, Fortune 보고서에 따르면 2022년부터 약 1조 달러의 피해를 입힌 것으로 추정됩니다. 이 그룹들은 온라인 채널을 통해 어린 개인, 심지어 중학생 연령까지 적극적으로 모집하고 있으며, 랜섬웨어 공격에 참여하는 대가로 암호화폐로 상당한 보수를 약속하고 있습니다.

모집 전술은 종종 텔레그램과 같은 플랫폼에서 겉보기에 무해한 구인 광고를 통해 이루어지며, 12월 15일 공개된 텔레그램 채널 게시물에 따르면 경험이 없는 개인에게 교육과 성공적인 통화당 300달러의 보상(암호화폐로 지급)을 약속하는 기회를 광고합니다. 이러한 게시물은 특히 미국 거주자가 아니더라도 명확한 발음을 가진 여성 지원자를 대상으로 합니다.

이러한 모집 활동의 배후에 있는 조직은 "The Community"의 약자인 "The Com"으로 알려져 있으며, Scattered Spider, ShinyHunters, Lapsus 및 SLSH를 포함하여 다양한 일시적인 협회 및 비즈니스 파트너십에 관여하는 약 1,000명으로 구성됩니다. 전문가 연구원인 앨리슨 닉슨에 따르면 이러한 협회는 유동적이며 끊임없이 진화하고 있습니다.

이러한 십대 해킹 그룹의 증가는 정교한 사이버 범죄 도구 및 기술에 대한 접근성이 증가하고 있음을 강조합니다. AI는 공격 자체와 모집 과정 모두에서 역할을 합니다. 예를 들어, AI 기반 피싱 캠페인을 사용하여 기업 네트워크에 대한 초기 액세스를 수집할 수 있으며, AI 알고리즘은 소셜 미디어 및 온라인 포럼을 분석하여 기술적으로 숙련되고 설득에 취약한 잠재적 모집 대상을 식별할 수 있습니다.

사회에 미치는 영향은 상당합니다. 표적이 된 기업의 재정적 손실은 일자리 감소, 투자 감소 및 소비자 가격 인상으로 이어질 수 있습니다. 또한 미성년자의 심각한 사이버 범죄 연루는 책임 및 재활에 대한 윤리적 및 법적 우려를 제기합니다.

법 집행 기관은 이러한 그룹의 빠르게 진화하는 전술에 발맞추기 위해 고군분투하고 있습니다. 전통적인 수사 방법은 국제 국경을 넘어 운영되는 분산된 온라인 네트워크에 대해 종종 비효과적입니다. 암호화폐를 결제에 사용하는 것은 불법 자금 추적 및 압수 노력을 더욱 복잡하게 만듭니다.

수사가 진행 중이며 당국은 이러한 해킹 그룹에 관련된 개인을 식별하고 체포하기 위해 노력하고 있습니다. 또한 사이버 보안 회사 및 교육 기관과 협력하여 온라인 모집의 위험성에 대한 인식을 높이고 향후 공격을 예방하기 위한 전략을 개발하고 있습니다. 장기적인 해결책은 법 집행, 교육 및 기술 혁신을 결합한 다각적인 접근 방식이 필요할 것입니다.