3AM 랜섬웨어 계열의 한 파트너가 영국의 한 학교 단지에서 약 50대의 기기 중 37대를 암호화한 것으로 보고되었으며, 이는 AI 지원 랜섬웨어 학교 공격으로 의심되는 사건으로 묘사되고 있습니다. 보고서에 따르면, 침입자는 관리되지 않는 호스트에서 해당 기기들에 도달했습니다. 세부 사항은 제한적이지만, 이 사건은 간과된 단일 기기가 어떻게 전체 네트워크의 문을 열 수 있는지 보여주는 유용한 사례 연구입니다.

3AM 파트너가 학교 단지를 공격한 방식

보도에 따르면 3AM 랜섬웨어 파트너가 영국의 한 학교 단지를 표적으로 삼았습니다. 조직의 일반적인 보안 도구와 감독 범위 밖에 있던 관리되지 않는 호스트에서 시작하여, 공격자는 약 50대의 기기에 도달했습니다. 그중 약 37대가 성공적으로 암호화되었습니다.

이 비율은 중요합니다. 공격자가 일단 발판을 확보하면 환경 전체를 이동하는 데 거의 장애물이 없었다는 것을 시사합니다. 랜섬웨어 파트너는 일반적으로 더 큰 랜섬웨어 조직의 협력자로서 활동하며, 그룹의 도구를 사용하면서 침입 자체는 직접 수행합니다. 이번 경우 파트너는 하나의 진입 지점에서 접근 가능한 단지의 대부분으로 확산한 것으로 보입니다.

기사 요약에서는 관리되지 않는 호스트가 어떻게 침해되었는지, 어떤 데이터가 유출되었을 수 있는지, 또는 몸값이 요구되었는지에 대한 세부 사항을 다루지 않으므로, 이 점들에 대해서는 추측하지 않겠습니다.

관리되지 않는 호스트와 평면 네트워크가 쉬웠던 이유

관리되지 않는 호스트란 IT 팀이 적극적으로 모니터링, 패치 또는 보호하지 않는 모든 기기를 말합니다. 학교에서는 오래된 PC, 교직원이나 계약업체가 가져온 기기, 또는 표준 절차를 벗어나 설치된 장비 등이 포함될 수 있습니다. 이러한 기기는 엔드포인트 보호와 로깅이 없기 때문에 공격자가 조용히 악용할 수 있습니다.

두 번째 요소는 네트워크 설계입니다. 평면 네트워크에서는 기기들이 거의 제한 없이 서로 통신할 수 있습니다. 공격자가 한 기기를 통제하면, 종종 다른 많은 기기를 볼 수 있고 접근을 시도할 수 있습니다. 시스템을 구역으로 분리하고 구역 간 접근을 통제하는 세분화(세그멘테이션)는 이러한 측면 이동을 제한합니다.

학교는 종종 자원이 부족하여 소규모 IT 팀이 많은 기기와 사용자를 담당합니다. 이로 인해 연결된 기기의 완전한 목록을 유지하기가 어렵고, 관리되지 않는 기기는 빠져나가기 쉽습니다. 보고된 결과, 즉 접근 가능한 기기의 약 4분의 3이 암호화된 것은 그러한 패턴과 일치합니다.

AI 지원 주장이 보여주는 것과 보여주지 않는 것

헤드라인은 이 공격을 AI 지원 의심 사례로 묘사합니다. 이 점을 주의 깊게 읽을 필요가 있습니다. "의심"이란 평가가 확인되지 않았다는 뜻이며, 우리에게 제공된 원자료는 AI가 무엇에 사용되었는지 또는 결과를 얼마나 바꾸었는지를 명시하지 않습니다.

이 주장이 시사하는 것은 공격자들이 환경을 통해 이동하는 방법을 파악하는 등 침입의 일부를 가속화하기 위해 AI 도구를 사용할 수 있다는 점입니다. 그것이 보여주지 않는 것은 AI가 새로운 종류의 공격을 만들어냈다는 점입니다. 이번 사례의 핵심 취약점인 관리되지 않는 호스트와 침입자가 확산할 수 있었던 네트워크는 오래전부터 존재해 온 잘 알려진 문제입니다. 이는 또한 방어자들이 해결할 수 있는 부분이기도 합니다.

다시 말해, AI 측면은 주시할 가치가 있지만, 여기서의 실질적인 교훈은 여전히 기본적인 보안 위생입니다.

이것이 당신에게 의미하는 것

학부모, 학생 또는 교직원이라면 학교 단지에 대한 공격은 추상적인 일이 아닙니다. 학교 시스템은 아동과 가족에 관한 정보를 보관하고 있으며, 중단은 수업과 소통을 방해할 수 있습니다. 이러한 기관 사고는 더 광범위한 데이터 노출로 이어질 수도 있습니다; 51명 공무원의 데이터를 노출시킨 영국 투자 기관 침해 사건은 노출된 정보를 다루는 영국 공공 부문 기관의 또 다른 최근 사례입니다.

가정 네트워크 측면도 있습니다. 가족들은 종종 학교에서 지급한 기기나 개인 기기를 노트북, 태블릿, 게임 콘솔, 스마트 TV 등 다른 모든 것과 같은 홈 라우터에 연결합니다. 가정에서 관리되지 않거나 방치된 기기는 이번 사례의 관리되지 않는 호스트와 같은 역할을 할 수 있습니다. 분명히 하자면, VPN은 랜섬웨어에 대한 방어 수단이 아니므로 기기와 네트워크 위생에 초점을 맞춰야 합니다.

학교, 학부모, 가정 사용자가 지금 할 수 있는 일

학교 및 IT 팀의 경우:

  • 네트워크의 모든 기기에 대한 목록을 작성하고 유지하며, 관리되지 않는 호스트를 관리 범위로 가져오거나 제거하십시오.
  • 침해된 기기 하나가 전체 단지에 접근할 수 없도록 네트워크를 세분화하십시오.
  • 몸값을 지불하지 않고 시스템을 복원할 수 있도록 테스트된 오프라인 또는 분리된 백업을 유지하십시오.

학부모 및 가정 사용자의 경우:

  • 라우터에 연결된 기기를 확인하고 더 이상 사용하지 않거나 인식할 수 없는 기기를 제거하십시오.
  • 컴퓨터, 휴대폰, 태블릿 및 라우터 자체의 업데이트를 설치하고 기본 라우터 비밀번호를 변경하십시오.
  • 학교 관련 기기를 최신 상태로 유지하고 계정 공유나 비밀번호 재사용을 피하십시오.
  • 중요한 파일을 주 컴퓨터에 영구적으로 연결되지 않은 위치에 백업하십시오.
  • 라우터가 지원하는 경우 스마트 홈 기기와 게스트 기기를 별도의 게스트 네트워크에 배치하는 것을 고려하십시오.

핵심 요점

이번에 보고된 AI 지원 랜섬웨어 학교 공격은 가장 큰 위험이 종종 기본적인 것, 즉 아무도 주시하지 않는 기기와 문제가 확산되도록 하는 네트워크에서 비롯된다는 것을 보여줍니다. AI가 어떤 역할을 했든, 해결책은 여전히 실용적이고 달성 가능합니다. 이번 주에 몇 분을 내어 자신의 가정 네트워크에 있는 기기와 라우터를 점검하고, 이 사건을 계기로 자녀의 학교에 기기와 백업을 어떻게 관리하는지 문의하십시오.