랜섬웨어 피해자의 62%, IT 직원 아닌 관리자

랜섬웨어 갱단이 목표 목록을 다시 쓰고 있다

수년간 랜섬웨어에 대한 통념은 간단했습니다. 공격자는 네트워크의 열쇠를 가진 IT 관리자를 노린다는 것이었죠. 새로운 연구 결과에 따르면 이제는 이 가정이 시대에 뒤떨어졌습니다. 최근 연구에 따르면 랜섬웨어 피해자의 62%가 관리자급 이상 직책을 맡고 있으며, 이는 공격자들이 기술 직원에 집중하기보다 의도적으로 조직도 위로 이동하고 있다는 신호입니다.

이러한 변화는 랜섬웨어 위험에 대해 누가 생각해야 하는지를 바꾸기 때문에 중요합니다. 더 이상 보안 팀이나 헬프데스크만의 문제가 아닙니다. 팀을 관리하거나 예산을 승인하거나 업무상 민감한 파일에 접근할 수 있다면, 이제 당신이 정조준 대상입니다.

왜 이제 관리자가 주요 표적인가

이 변화의 논리는 랜섬웨어 작동 방식을 고려하면 간단합니다. 공격자는 단순히 시스템에 침입하려는 것이 아니라 몸값을 강제로 받아내려 합니다. 관리자와 고위 직원은 일반적으로 단일 시스템을 관리하는 기술 관리자보다 재무 데이터, 고객 기록, 인사 파일, 내부 커뮤니케이션에 더 광범위하게 접근할 수 있습니다. 이러한 접근 권한 때문에 계정이 침해되면 더 가치가 있고, 협상 시 더 효과적인 압박 포인트가 됩니다.

인간적인 요인도 작용합니다. 고위 직원은 평판과 법적 측면 모두에서 기업이 가장 시급하게 보호해야 한다고 느끼는 대상인 경우가 많습니다. 관리자의 받은 편지함이나 파일에 접근할 수 있음을 입증할 수 있는 공격자는 단순한 시스템 잠금을 넘어선 영향력을 갖게 됩니다. 평판, 고객 관계, 경우에 따라 규제 준수까지 위협하는 것입니다.

이러한 표적 변화는 랜섬웨어 그룹이 얼마나 전문성을 갖추게 되었는지를 보여줍니다. 이제 많은 그룹이 외로운 해커라기보다 조직화된 기업처럼 운영되며, 대상 회사 내에서 누가 가장 가치 있는 접근 권한을 가지고 있고 누가 압박을 받아 지급을 용이하게 할 가능성이 가장 높은지 사전 조사합니다. 서비스형 랜섬웨어(RaaS)의 부상은 이러한 현상을 가속화하여, 한때 전문 해킹 조직의 영역이었던 도구와 전술을 기술력이 낮은 범죄 조직도 임대할 수 있게 했습니다. 다크웹 포럼에서 "보호"나 내부자 접근으로 판매되는 상당수는 그 자체로 신뢰할 수 없고 착취적이라는 점은 주목할 만하며, 이 패턴은 다크 웹 '보안' 판매가 진짜 사기다에서 다루고 있습니다.

직원과 회사에 미치는 개인정보 보호 여파

관리자의 계정이나 기기가 침해되면 개인정보 보호 결과는 개인을 훨씬 넘어 확장됩니다. 관리자는 종종 직원 개인 데이터, 고객 계약서, 재무 기록, 그리고 산업에 따라 건강 또는 법적 정보에 접근할 수 있습니다. 단 하나의 계정 침해로 한 사람의 받은 편지함뿐만 아니라 조직 전체의 민감한 데이터가 노출될 수 있습니다.

이것은 가상의 위험이 아닙니다. 기업 데이터 도난을 수반한 대규모 침해 사건은 공격자가 내부 기록을 손에 넣었을 때 얼마나 큰 피해가 발생하는지 반복적으로 보여주었습니다. 노보 노디스크, 1.3TB 임상 시험 데이터 도난 침해 사건에서 볼 수 있듯이 말입니다. 이런 데이터가 일단 유출되면 피해는 몸값 지불에만 국한되지 않고, 기밀 정보의 영구적인 노출, 규제 조사, 관련 조직의 장기적인 평판 훼손으로 이어질 수 있습니다.

법 집행 기관은 랜섬웨어 운영자들을 점점 더 적극적으로 추적하고 있으며, 기소 사례도 실제로 일어납니다. TfL 해커 주베어와 플라워스, 2,900만 파운드 해킹으로 5년 징역형에 자세히 나와 있듯이 말입니다. 그러나 기소는 피해가 발생한 후에 이루어집니다. 예방이 사후 법적 대응보다 훨씬 효과적입니다.

이것이 당신에게 의미하는 것

어떤 형태로든 관리자나 감독자 역할을 맡고 있다면, 이 추세는 회사의 IT 정책뿐만 아니라 개인 보안 습관을 재평가하도록 촉구해야 합니다. 공격자들은 고위 직원이 IT 전문가보다 엄격한 보안 규정을 준수할 가능성이 낮고, 민감한 시스템에 대한 광범위하고 모니터링되지 않은 접근 권한을 가질 가능성이 더 높다고 예상합니다.

실질적인 조치가 중요합니다. 업무 계정에는 고유하고 강력한 비밀번호를 사용하고, 가능한 모든 곳에서 다중 요소 인증을 활성화하며, 동료나 공급업체에서 온 것처럼 보이는 경우에도 예상치 못한 첨부 파일이나 링크를 조심하세요. 또한 관리자는 팀 내에서 정기적인 피싱 인식 교육을 추진하고, 조직에 IT 직원만으로 실행하는 데 의존하지 않는 명확하고 테스트된 사고 대응 계획이 있는지 확인해야 합니다.

변화에 앞서가기

기술 직원보다 관리자를 겨냥하는 랜섬웨어는 이 작전들이 얼마나 계산적으로 변했는지 보여주는 신호입니다. 공격자들은 서류상의 직함이 아니라 접근 권한을 따라갑니다. 모든 직급의 직원, 특히 리더 역할을 맡고 있는 사람들에게 이는 사이버 보안 인식을 다른 사람의 책임이 아니라 자신의 직무 일부로 여겨야 함을 의미합니다. IT 직원과 함께 관리자를 교육하고 민감한 데이터에 대한 불필요한 접근을 제한함으로써 이 변화에 가장 빠르게 적응하는 조직이 이 증가하는 추세의 다음 통계가 되는 것을 피할 수 있는 최선의 위치에 서게 될 것입니다.