독일 경찰은 갠드크랩 (GandCrab) 관계자 신원을 공개했습니다.
- 다니일 막시모비치 슈추킨 (Daniil Maksimovich SHCHUKIN)
- 별명 : Oneilk2, Oneilk2, Oneilk22, UNKN, GandCrab
- 생년월일: 1994년 10월 5일
관련 기사입니다.
German Police Unmask REvil Ransomware Leader (2026.04.07)
https://www.securityweek.com/german-police-unmask-revil-ransomware-leader/
German Police Unmask REvil Ransomware Leader
The German police have officially named Daniil Shchukin as the head of the GandCrab and REvil ransomware operations.
www.securityweek.com
REvil(일명 Sodinokibi)은 GandCrab이 활동을 중단 후 등장했으며, GandCrab의 리브랜드로 여겨졌습니다.
2021년 말, 법집행 기관은 REvil의 서버를 압수했고, 두 건의 랜섬웨어 운영과 관련된 7명을 체포했습니다.
2022년 1월, 러시아 당국은 REvil과 연관된 혐의로 여러 명을 체포했다고 밝혔습니다.
krebsonsecurity 의 상세한 내용입니다.
Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab (KrebsonSecurity, 2026.04.05)
https://krebsonsecurity.com/2026/04/germany-doxes-unkn-head-of-ru-ransomware-gangs-revil-gandcrab/
Germany Doxes “UNKN,” Head of RU Ransomware Gangs REvil, GandCrab – Krebs on Security
An elusive hacker who went by the handle “UNKN” and ran the early Russian ransomware groups GandCrab and REvil now has a name and a face. Authorities in Germany say 31-year-old Russian Daniil Maksimovich Shchukin headed both cybercrime gangs and helped
krebsonsecurity.com
(AI 요약입니다.)
2026년 4월, 독일 연방범죄수사청(BKA)이 세계 최대 규모의 랜섬웨어 조직인 GandCrab과 REvil을 이끌어온 인물의 실명과 얼굴을 처음으로 공개했습니다. 그동안 "UNKN(언노운)"이라는 닉네임으로만 알려져 있던 이 인물은 다닐 막시모비치 슈추킨(Daniil Maksimovich Shchukin), 러시아 국적의 31세 남성으로 밝혀졌습니다.
GandCrab과 REvil, 얼마나 큰 조직이었나요? 슈추킨은 독일 내에서만 최소 130건의 사이버 공격과 협박에 가담한 것으로 조사됐습니다.
그와 공범 아나톨리 크라브추크(43세)는 24건의 공격으로 약 200만 유로(약 30억 원)를 갈취했으며, 전체 피해액은 3,500만 유로(약 520억 원)를 넘어섭니다. GandCrab은 2019년 5월 해산 당시 전 세계 피해자들로부터 20억 달러 이상을 갈취했다고 스스로 밝혔습니다.
이 조직들이 특히 위험했던 이유 ? GandCrab과 REvil은 이중 협박 방식을 처음으로 도입한 조직으로 유명합니다. 피해자의 시스템을 암호화해 잠근 뒤 복구 비용을 요구하고, 동시에 빼돌린 내부 자료를 공개하겠다고 이중으로 협박하는 방식입니다. 또한 REvil은 연간 매출 1억 달러 이상의 대기업과 사이버 보험 가입 기업을 골라 집중 공격하는 이른바 "빅게임 헌팅" 전략으로 악명을 떨쳤습니다. 대표적인 사건으로는 2021년 7월 4일 미국 독립기념일 연휴에 1,500개 이상의 기업·기관의 IT 운영을 담당하는 Kaseya를 해킹한 사건이 있습니다.
현재 슈추킨은 어디에?
그는 러시아 크라스노다르 출신으로, 현재도 러시아에 거주하는 것으로 추정됩니다. 독일 당국은 그가 해외에 있을 가능성이 높다고 밝혔으며, 러시아-독일 간 범죄인 인도 조약이 없어 당장의 체포는 어려운 상황입니다.
GrandCrab 랜섬웨어
갠드크랩 랜섬웨어는 안랩과 악연(?)이 있습니다
478일간의 기록: 안랩 vs. 갠드크랩 랜섬웨어
https://www.ahnlab.com/ko/contents/content-center/28894
478일간의 기록: 안랩 vs. 갠드크랩 랜섬웨어
AhnLab의 콘텐츠 센터는 보안 트렌드, 위협 분석 정보, 위협 대응 방안 등 다양한 콘텐츠를 제공합니다.
www.ahnlab.com
처음에는 갠드크랩이 한국을 계속 노리고 안랩 제품이 대응하면 바로 대응해서 한국 사람이 개발자가 아닐까 생각도 했었습니다.
하지만, 개발자는 러시아인으로 알려졌죠.
'보안위협 (악성코드, 취약점) > Threat Actor' 카테고리의 다른 글
| Google (Mandiant) 새로운 위협행위자 (Threat Actor ) 이름 체계 계획 - APTxx의 종료 (0) | 2026.08.04 |
|---|---|
| 오퍼레이션 더블 배럴 (Operation Double Barrel) - 국가배후 해킹조직의 한국 공격 주의 권고 (0) | 2026.08.03 |
| 이란 Handala Hack Team, 의료기기 및 장비 제조 회사 Stryker 해킹 (0) | 2026.03.23 |
| 북한 해킹 그룹의 협력 혹은 공유 ? - 인프라 공유 (0) | 2026.03.10 |
| Silk Typhoon (Hafnium) 그룹 관련 의심 중국인 쉬쩌웨이 (Xu Zewei) 체포 및 미국 송환 (2) | 2025.08.11 |