마르쿠스 허친스

Marcus Hutchins
마르쿠스 허친스
태어난1994년(27~28세)
영국 브랙넬
기타 이름멀웨어테크
직업컴퓨터 보안 연구원
로 알려져 있다.WannaCry kill switch 발견
웹사이트malwaretech.com

Marcus Hutchins (1994년 출생), 온라인에서 멀웨어로도 알려져 있음테크는 워너크라이 랜섬웨어 공격을 일시적으로 중단한 것으로 알려진 영국의 컴퓨터 보안 연구원이다.[1][2]그는 사이버 보안 회사인 크립토스 로직에서 일하고 있다.[3][4]허친스는 데본의 일프라콤베 출신이다.[5]

초년기

허친스는 스코틀랜드의 간호사 자넷 허친스와 자메이카의 사회복지사 데스몬드 허친스의 장남이다.허친스가 아홉 살이던 2003년 무렵, 부모는 런던 근교의 도시 브랙넬에서 시골 데본으로 가족을 옮겼다.[6]허친스는 초기 컴퓨터 소질을 보여주며 학교 컴퓨터의 보안을 우회해 비디오 게임 소프트웨어를 설치하는 등 간단한 해킹 기술을 일찌감치 배웠다.[6]게다가, 그는 파도타기 구조대원이 되는 것을 배우는데 시간을 보냈다.[6]

그는 악성코드의 개발을 촉진하는 온라인 포럼에 참여하게 되었는데, 이는 악의적인 목적보다는 서로에게 그들의 기술을 과시하기 위한 수단이었다.그가 14살쯤 되었을 때, Internet Explorer의 오토필 기능을 기반으로 패스워드 스틸러인 자신의 기여도를 만들어 포럼의 승인을 받았다.그는 학교 공부가 실패할 정도로 많은 시간을 이 지역 사회와 보냈다.[6]학교 시스템이 훼손되자 학교 당국은 허친스가 범인이라고 주장했다.비록 그가 어떤 개입도 부인했지만, 학교 당국은 학교에서의 컴퓨터 사용을 영구적으로 중단시켰고, 이로 인해 허친스는 더 자주 학교를 빼먹고 악성코드 포럼에서 더 많은 시간을 보내게 되었다.[6]

경력

UPAS 키트 및 크로노스

이 무렵, 원래의 악성 프로그램 포럼은 폐쇄되었고, 허친스는 또 다른 해커 커뮤니티인 해커 포룸으로 이적했다.이 새로운 포럼에서, 회원들은 봇넷의 소유를 증명함으로써 더 많은 기술을 보여줄 것으로 기대되었다.당시 15세였던 허친스는 비트토렌트 사용자들을 속여 자신의 기계를 제어하기 위해 자신의 가짜 파일을 실행하게 함으로써 해킹포룸을 위한 8,000개의 컴퓨터 보넷을 만드는 데 성공했다.[6]이러한 착취를 통해 허친스는 해킹 기술이 2020년 인터뷰에서 밝힌 것처럼 사이버 범죄와 연관되어 있다고 느끼지 않았지만 그의 해킹 기술에 대한 재정적 기회를 보았다.[6]이러한 활동에는 아동 포르노를 제외한 "모든 불법 사이트"를 위해 해커포룸에 다른 사람들을 위한 "유령" 웹 호스팅을 설치하고, 종종 다른 사람들의 루트킷이 어떻게 작동하는지 평가하는 것을 기반으로 하는 맞춤형 악성코드를 만드는 것이 포함되어 있다.[6]

후일 인터뷰에서 허친스는 16세 무렵에 맞춤형 악성코드로 해킹계에서 명성을 얻었던 온라인 실체가 허친과 함께 여러 해커 마켓에서 팔 수 있는 잘 정비되고 다면적인 루트킷을 작성해 달라고 요청해 왔다고 한다.매 판매 수익의 반을 지불해야 한다.허친스는 이에 동의했고, 2012년 중반까지 독성이 있는 업파스 나무의 이름을 딴 UPAS 키트 작성을 완료했다.[6]이 기간 동안 허친스는 비니와의 대화에서 시골에 좋은 잡초가 없다고 불평한 적이 있었다.비니는 허친스가 준 주소를 물었고, 이후 17세 생일에는 각종 레크리에이션 약품이 가득 담긴 꾸러미를 받았다.[6]UPAS Kit의 판매는 허친스가 비트코인을 통해 수천 달러를 벌어들여, 비록 일의 본질을 가족들에게 비밀로 했지만 학교를 중퇴하고 편안한 생활을 할 수 있게 했다.[6]

비니는 곧 허친스로 돌아와 그에게 UPAS Kit 2.0을 써달라고 부탁했고, 특히 브라우저 폼 페이지에 키로깅과 웹 주사를 추가했다.이 시점에서, 허친스는 이러한 특징들이 은행 웹사이트의 금융 거래를 목표로 할 가능성이 높으며, 따라서 그가 업데이트를 작성한다면 사이버 범죄를 가능하게 할 것이라고 인식했다.[6]허친스는 비니에게 그런 암호의 쓰기를 거부한다고 말했지만, 비니는 그가 생년월일과 주소를 미리 레크리에이션 약에 대한 선물로부터 알고 있었고, 허친스가 협조하지 않으면 기꺼이 그것을 FBI에 주겠다고 했다.[6]허친스는 UPAS Kit 2.0에 키로깅을 추가하기로 합의했지만 웹주입과 관련된 것은 생략하고 완료까지 9개월이 더 걸렸다.

그 후, 그는 비니로부터 웹 주입으로 UPAS 키트를 업데이트하기 위해 다른 프로그래머를 고용했다는 것을 알게 되었고, 지금은 허친스와 이 프로그래머가 함께 협력하여 코드를 하나의 패키지에 결합하기를 원했다.비록 그는 윤리적으로 그 결정에 대해 괴로워했지만, 허친스는 비록 그가 할 수 있는 한 미루고 있지만, 적어도 그가 이미 한 일에 대해 그가 돈을 벌었는지 확인하기 위해 비니와 계속 함께 일하는 것을 선택했다.[6]새로운 코드는 2014년 6월까지 완성되었고, 비니가 다크웹에 판매하기 시작하면서 신화적인 그리스 타이탄에 근거하여 UPAS Kit 2.0을 크로노스로 개명하였다.[6]

멀웨어테크 및 크립토스 로직

허친스는 커뮤니티 칼리지에[a] 입학하여 마지막 학년을 마치고 비니가 요구한 크로노스에 대한 해결책 사이에서 어려움을 겪고 있었는데, 이 문제는 크로노스에서 연구하면서 얻은 약물 중독으로 더욱 복잡해졌다.[6]이 기간 동안 그는 해킹 포럼을 통해 온라인에서 '랜디'로 알고 있던 사람을 만났다.로스앤젤레스에 본사를 둔 랜디는 크로노스 같은 은행 루트킷을 구했는데, 허친스는 언급하지 않았지만 랜디가 더 많은 자선적인 목표를 가지고 있다는 것을 알기 위해 더 긴 대화를 이끌어냈다.랜디를 돕기 위해 허친스는 비트코인 거래를 도와주겠다고 제안했다.그러나 어느 날 밤 정전으로 인해 허친스는 랜디의 비트코인 5000달러 이상을 잃었고, 그 대가로 허친스는 크로노스와의 연관성을 밝히고 랜디에게 무료 카피를 제공했다.그들이 그 거래를 마친 후, 허친스는 자신이 이 사실을 낯선 사람에게 폭로하면서 저질렀던 실수를 깨닫고, 그가 법 집행에 의해 접근하게 될까봐 두려워하기 시작했다.[6]

허친스는 2015년 지역사회대학을 졸업하고 마약 중독에 찬물을 끼얹었다.그는 비니가 학교 공부 때문에 바쁘다고 주장하는 크로노스에 대한 업데이트 요청은 곧 중단될 때까지 미루고 비니의 추가 지급도 중단되었다.[6]수개월의 공포 끝에, 그는 자신이 멀웨어라고 부르는 해킹의 심층 분석에 대해 익명으로 쓴 블로그를 시작하기로 결정했다.테크는 UPAS 킷과 크로노스에 대한 다른 사람들의 루트킷과 자신의 작품을 평가하는 것을 배운 것에 기초하여, 비록 그는 이 루트킷들과 아무런 연관성도 말하지 않았다.[6]새로운 루트킷이 등장하자 허친스는 이를 역설계하고 멀웨어에 대한 세부사항을 작성하기 시작했다.켈리호스, 네쿠르스 봇넷 등 테크사는 봇넷에 가입해 봇넷의 관제사가 어떤 작업을 하고 있는지를 감시할 수 있는 자체 봇넷 추적 서비스를 작성했다.[6]그의 글은 작가에게 일자리를 제공한 크립토스 로직의 최고경영자(CEO) 살림 니노의 관심을 끌었다.

Hutchins는 수락했다; Ilfracombe에서 일하는 동안 그는 새로운 봇넷을 리버스 엔지니어링하고 그가 발견한 높은 수준의 기능을 말웨어에 쓰는 동안 Kryptos Logic에 자세한 정보를 제공했다.기술, 반면에 크립토스 로직은 봇넷이 사이버 보안 위협을 계속하는지 감시할 것이다.[6]이 관계를 통해 허친스는 악성코드를 통해 명성을 얻었다.기술 정체성은 크립토스의 몇몇 동료들만이 그의 진짜 정체를 알고 있었지만, 전직 NSA 해커에 의해 "역전하는 사반트"라고 불리며 성장했다.[6]허친스와 크립토스 로직은 로이즈 은행을 강타한 2016년 미라이 봇넷/분산서비스거부(DDoS) 공격의 한 발을 막아내는 데 중요한 역할을 했는데,[7][8] 허친스는 일단 그를 추적한 후,[6] 그 배후에서 해커에게 애원할 수 있었기 때문이다.

워너크라이

워너크라이 랜섬웨어 공격은 2017년 5월 12일경 시작됐으며, 마이크로소프트 윈도우의 서버 메시지 블록을 이용해 북한에 있을 것으로 추정되는 초기 주사 지점에서 하루 만에 150개국 23만 대 이상의 컴퓨터로 빠르게 확산됐다.감염된 컴퓨터는 사용이 금지된 것으로 보이며 사용자가 주어진 계정에 비트코인을 대량으로 보내야 잠금을 해제할 수 있었다.[9][10]

허친스는 5월 12일 오후 워너크라이를 알게 되었고, 휴가를 가기는 했지만, 침실의 코드를 역설계하기 시작했다.그는 멀웨어가 이상하게 생긴 도메인 이름에 묶여 있다는 것을 발견하여, 멀웨어가 봇넷트에게 공통적인 명령과 제어 구조의 일부일 것임을 암시했지만 놀랍게도 도메인 이름이 등록되지 않았다.그는 재빨리 도메인을 등록하고 그 안에 있는 크립토스 로직(Kryptos Logic)에 서버를 설치해 벌집처럼 행동하게 하여 감염된 컴퓨터를 추적할 수 있게 했다.워너크라이 웜이 이후 몇 시간 동안 계속 퍼지는 동안, 보안 연구원들은 허친스가 도메인 이름을 등록했을 때 등록했기 때문에 워너크라이가 더 이상 실행되지 않아 사실상 웜의 킬스위치가 될 것이라는 사실을 발견했다.[6][11]Hutchins와 Kryptos는 영국의 National Cyber Security Center와 함께 추가 DDoS 공격으로부터 허니팟 서버를 유지하는데 며칠을 보냈고, 일부는 진행 중인 Mirai botnets에 의해 킬스위치가 활성 상태를 유지하도록 하기 위해 재시동되었으며, Microsoft와 다른 보안 요원들은 서버 메시지 블록의 공격들을 해결하기 위해 달려들었다.k 및 최종 사용자에게 발급한다.[6][12][13]프랑스의 사이버보안 연구진과는 별도로 몸값을 지불하지 않고도 영향을 받는 컴퓨터의 잠금을 해제하고 암호를 해독하는 방법을 찾아냈다.[14]

말웨어로서의 허친스의 작업워너크라이를 막으려는 테크놀로지는 극찬을 받았지만, 이로 인해 언론에서 멀웨어의 배후에서 허친스의 정체를 알게 되었다.그 후 며칠 동안 기술자였습니다.[15][16]허친스는 멀웨어에 얽매인 자신의 이름과 주소를 게재한 더 침습적인 타블로이드 신문 등 언론을 피하려 했다.기술명칭은 비록 그의 실명으로 이루어진 AP통신 인터뷰에 동의했지만, 그에게 주어진 "영웅"의 인식을 없애기 위해 노력했다.[17][18]이 보도에서 그는 소프트웨어 기술과 악성코드를 바탕으로 크리프토스 로직에서 취직했다고 간단히 말하면서 자신의 과거 이력을 조용히 유지했다.그가 학교 다닐 때 개발한 기술 블로그 취미생활.[17]그는 워너크라이에 대한 행동으로 사이버보안계 내 유명인사의 지위를 얻었고, 오는 8월 미국 라스베이거스에서 열리는 2017 DEF CON 사이버보안 콘퍼런스에 참석할 계획이었다.[6]

체포하다

허친스는 지난 2017년 8월 3일 2014년과 2015년 크로노스를 만들어 퍼뜨린 혐의로 미국 위스콘신 동부지방법원에서 발생한 해킹 관련 연방정부 6건의 혐의로 DEF CON에서 영국으로 돌아갈 준비를 하던 중 FBI에 체포됐다.[19][20][21]연방수사국(FBI)은 정보자유법(Buth of Information Act) 요청을 통해 입수한 문서를 토대로 허친스를 2017년 7월 알파베이 자산을 압류한 뒤 크로노스에 묶어두고, 여기서 적어도 크로노스의 한 건의 매각 증거를 찾아냈다.[22]FBI는 알파베이 이전의 또 다른 어두운 웹 서버 압류로부터 랜디와의 대화 사본을 입수했는데,[22] 랜디가 심문 중 자백한 소프트웨어와의 연관성을 증명하기 위해서였다.[6]

허친스는 니노에게 자신의 곤경에 대해 전화한 후 라스베가스의 한 감옥에 하룻밤 감금되었다.많은 사람들이 체포가 워너크라이의 공격 때문이라고 잘못 생각했지만, 네이노는 자신의 동료들에게 경고를 보냈고, 그는 허친스의 상황에 대해 사이버 보안 커뮤니티 전체에 일련의 경보를 발했다.다수의 사이버 보안 요원들과 해커들은 그의 보석을 돕기 위해 결집했지만, 도난된 신용카드와 비트코인이 포함되어 있기 때문에, Hutchins의 활동에 더 많은 의혹을 제기했다; 궁극적으로, Tarah Wiler와 그녀의 남편 Deviant Ollam은 보석금을 지불하고 Hutchins를 찾는 것을 도울 수 있었다.로스엔젤레스에서 에이스가 출국금지 당했기 때문에 살려고 한다.[6]

그는 기소장에서 이 혐의에 대해 무죄를 주장했고 로스앤젤레스에서 가택 연금에 처해졌다. 처음에는 통행금지 제한과 GPS 감시를 엄격히 받았으나 몇 달 후에 풀려났다.[23][24]허친스는 자신의 '무죄'를 크로노스와 어떠한 관련도 부인하기 보다는 FBI와의 유죄협상 일환으로 사용하려고 의도했지만, 해커 커뮤니티의 일부는 이를 부인하는 것으로 받아들였고, 허친스의 이 주장에 대한 석방을 위해 소리 높여 싸웠다.[6]

2018년 초, FBI는 허친스가 비니와 그가 알고 있는 몇몇 다른 해커들에 대해 갖고 있는 정보를 원하자 허친스와 협상하기 시작했으며, 그의 형량을 0-프리즌으로 줄이겠다고 제안했다.허친스는 비니에 대한 어떤 중요한 정보도 제공할 수 없었고, 다른 해커들에 대한 정보를 공개하기를 원하지 않았으며, 그 제안을 거절했다.[6]연방수사국(FBI)은 2018년 6월까지 그의 기소에 4가지 혐의를 추가했는데, 허친스는 변호사들로부터 그들의 제안을 거절한 것에 대한 답변으로 들었다.[25]

2019년 4월 19일 허친스는 10가지 혐의 중 2가지 혐의에 대해 유죄를 인정해 유선 사기를 모의하고 전자 통신을 가로채는 장치를 배포, 판매, 홍보 및 광고했다.[26]그의 성명에는 "나는 이러한 행동에 대해 후회하며 나의 실수에 대한 모든 책임을 인정한다"는 문구가 포함되어 있다.어른이 된 나는 그 후 몇 년 전 건설적인 목적으로 오용했던 것과 같은 기술을 사용해 왔다."[27]허친스는 이 두 가지 혐의로 최고 5년의 징역과 25만 달러의 벌금형에 처해졌다.[28]2019년 7월 26일, Joseph Peter Stadtmueller 판사는 Hutchins가 정의를 직면하기 훨씬 전에 자신의 능력을 범죄 목적으로 사용하는 것을 "코너로 전환"한 것을 인정하면서 Hutchins에게 복역 기간과 감독관 석방 1년을 선고했다.[29][6]

2020년 와이어드 프로필에 따르면, 허친스는 자신이 로스앤젤레스에 머무르는 것을 더 좋아했지만, 오랫동안 여행 비자를 과다하게 썼기 때문에 감독관리가 있는 석방된 해에 영국으로 추방될 것이라고 말했다.[6]

메모들

  1. ^ 영국에서는 커뮤니티 칼리지가 중등학교 자격, 즉 A급, 기술 인증 및/또는 고등 교육 학위를 제공할 수 있다.

참조

  1. ^ Gibbs, Samuel (22 May 2017). "WannaCry hackers still trying to revive attack says accidental hero". The Guardian. ISSN 0261-3077. Retrieved 6 August 2017.
  2. ^ Weise, Elizabeth (23 May 2017). "His life got weird after saving the Internet: ransomware hero Marcus Hutchins". USA TODAY. Retrieved 6 August 2017.
  3. ^ Cox, Joseph (3 August 2017). "Researcher Who Stopped WannaCry Ransomware Detained in US After Def Con". Motherboard. Retrieved 6 August 2017.
  4. ^ "Bail of $30,000 set for UK cyber expert Marcus Hutchins". BBC News. 5 August 2017. Retrieved 6 August 2017.
  5. ^ "WannaCry hero Marcus Hutchins 'admitted creating code to harvest bank details' - court told". The Telegraph. Press Association. 5 August 2017. ISSN 0307-1235. Retrieved 16 April 2018.
  6. ^ a b c d e f g h i j k l m n o p q r s t u v w x y z aa ab ac ad ae af Greenberg, Andy (12 May 2020). "The Confessions of Marcus Hutchins, the Hacker Who Saved the Internet". Wired. Archived from the original on 12 May 2020.
  7. ^ Cox, Joseph (3 October 2016). "Here's a Live Map of the Mirai Malware Infecting the World". Vice. Retrieved 16 May 2020.
  8. ^ Franceschi-Bicchierai, Lorenzo (29 November 2016). "Two Hackers Appear To Have Created a New Massive Internet of Things Botnet". Vice. Retrieved 16 May 2020.
  9. ^ "Cyber-attack: Europol says it was unprecedented in scale". BBC News. 13 May 2017. Retrieved 13 May 2017.
  10. ^ "'Unprecedented' cyberattack hits 200,000 in at least 150 countries, and the threat is escalating". CNBC. 14 May 2017. Archived from the original on 15 May 2017. Retrieved 16 May 2017.
  11. ^ Newman, Lily Hay (13 May 2017). "How an Accidental 'Kill Switch' Slowed Friday's Massive Ransomware Attack". Wired. Retrieved 16 May 2020.
  12. ^ "Finding the kill switch to stop the spread of ransomware – NCSC Site". www.ncsc.gov.uk. Retrieved 21 May 2017.
  13. ^ Cheshire, Tom (17 May 2017). "Sky Views: Stop the cyberattack blame game". Sky News. Retrieved 21 May 2017.
  14. ^ Auchard, Eric (19 May 2017). "French researchers find way to unlock WannaCry without ransom". Reuters. Retrieved 19 May 2017.
  15. ^ Weise, Elizabeth (13 May 2017). "How a 22-year-old inadvertently stopped a worldwide cyberattack". USA Today. Retrieved 16 May 2020.
  16. ^ Khomami, Nadia; Solon, Olivia (13 May 2020). "'Accidental hero' halts ransomware attack and warns: this is not over". The Guardian. Retrieved 13 May 2020.
  17. ^ a b Khomami, Nadia (22 May 2017). "Ransomware attack hero condemns 'super-invasive' tabloids". The Guardian. Retrieved 16 May 2020.
  18. ^ Kirka, Danica (15 May 2017). "AP Interview: Expert who beat cyberattack says he's no hero". Associated Press. Retrieved 15 May 2020.
  19. ^ Hern, Alex; Levin, Sam (3 August 2017). "Briton who stopped WannaCry attack arrested over separate malware claims". The Guardian. ISSN 0261-3077. Retrieved 6 August 2017.
  20. ^ Ram, Aliya (5 August 2017). "British cyber security researcher appears in US court". Financial Times. Retrieved 6 August 2017.
  21. ^ Kerr, Orin (3 August 2017). "The Kronos indictment: Is it a crime to create and sell malware?". Retrieved 4 August 2017.
  22. ^ a b Wheeler, Marcy (7 September 2017). "Why Is the FBI Really Going After the Researcher Who Stopped WannaCry?". Vice. Retrieved 16 May 2020.
  23. ^ Thomson, Iain (4 August 2017). "WannaCry-killer Marcus Hutchins pleads not guilty to malware claims". The Register. Retrieved 6 August 2017.
  24. ^ Farivar, Cyrus (20 October 2017). "Judge: MalwareTech is no longer under curfew, GPS monitoring [Updated]". Ars Technica. Retrieved 11 June 2018.
  25. ^ Heller, Michael (8 June 2018). "New MalwareTech indictment adds four more charges". TechTarget. Retrieved 11 June 2018.
  26. ^ Eastern District of Wisconsin (19 April 2019). "Guilty Plea Apr-19-2019".
  27. ^ Thomson, Iain (19 April 2019). "Wannacry-slayer Marcus Hutchins pleads guilty to two counts of banking malware creation". www.theregister.co.uk.
  28. ^ Palko Karasz (20 April 2019). "He Stopped a Global Cyberattack. Now He's Pleading Guilty to Writing Malware". The New York Times.
  29. ^ Moreno, Ivan (26 July 2019). "No prison for British cyber expert in malware case". Washington Post. AP. Archived from the original on 26 July 2019.