슈퍼마켓 그룹 Ahold Delhaize가 다시 보안 뉴스에 등장했다. 이 회사는 이미 2024년 11월 미국 네트워크에서 발생한 랜섬웨어 공격을 처리한 바 있다. 해당 사건에 관한 보도에 따르면, 해커들은 220만 명에 달하는 개인의 개인정보, 금융정보, 건강정보를 탈취했다. 그룹 INC Ransom이 책임을 주장하며 다크웹 갈취 사이트에 유출되었다고 주장하는 6테라바이트의 민감 데이터를 게시했다.

INC Ransom이 주장한 Ahold Delhaize 데이터 유출 사고는 갈취 범죄 조직이 소매 데이터를 어떻게 취급하는지, 그리고 영향을 받은 사람들이 무엇을 할 수 있는지에 관한 유용한 사례 연구다. 아래에는 우리가 알고 있는 내용, 이러한 유출이 어떻게 작동하는지, 그리고 취할 가치가 있는 조치들을 정리했다.

INC Ransom이 Ahold Delhaize에서 탈취한 것

출처 보도는 간략하므로, 보도 내용을 정확히 짚어볼 필요가 있다. Ahold Delhaize의 미국 네트워크에 대한 공격은 2024년 11월에 발생했다. 탈취된 정보는 세 가지 범주에 걸쳐 있다: 개인정보, 금융정보, 건강정보. 영향을 받은 개인 수는 220만 명이다.

INC Ransom은 책임을 주장하며 자신들이 탈취했다고 하는 약 6테라바이트의 데이터를 게시했다. 여기서 "주장하는"이라는 표현이 중요하다: 데이터 규모와 내용에 관한 조직의 주장은 자체 유출 사이트에서 나온 것이며, 우리가 참조하는 기사에서 독립적으로 검증된 것은 아니다. 그럼에도 확인된 220만 명의 피해자 수는 규모가 상당했음을 보여준다.

눈에 띄는 것은 데이터 유형의 조합이다. 개인정보만으로도 피싱이 가능해진다. 여기에 금융정보와 건강정보까지 더해지면 신원 사기와 표적 사기의 가능성이 상당히 커진다.

다크웹 갈취 유출은 어떻게 작동하는가

INC Ransom과 같은 랜섬웨어 조직은 일반적으로 두 가지 압박을 결합한다. 먼저 네트워크에 침입해 데이터를 탈취한다. 그런 다음 피해자가 돈을 지불하지 않으면 이를 공개하겠다고 위협한다. 다크웹 갈취 사이트는 그들이 그 위협을 실행에 옮기거나, 협상 중 압박을 높이기 위해 증거를 제시하는 곳이다.

조직이 그러한 사이트에 데이터를 게시하면, 어디를 봐야 하는지 아는 사람이라면 누구나 — 다른 범죄자들을 포함해 — 그 정보를 다운로드할 수 있다. 그래서 유출은 파일에 이름이 올라간 사람들에게 일회성 사건이 아니다. 데이터는 원래 공격이 있은 지 한참 후에도 복사되고, 재판매되고, 사기 시도에 재사용될 수 있다.

피해자들에게 이는 회사가 시스템을 복구한다고 해서 위험이 끝나지 않는다는 뜻이다. 데이터 자체의 노출이 지속되는 문제다.

소매업체 데이터가 표적인 이유

대형 소매업체는 한곳에 많은 정보를 보유한다: 직원 기록, 결제 시스템, 약국 서비스, 로열티 프로그램, 전자상거래 계정 등이다. 단 한 번의 네트워크 침입으로 이 중 많은 것에 동시에 접근할 수 있기에, 대형 식료품 그룹은 협상 지렛대를 찾는 갈취 조직에게 매력적인 표적이 된다.

건강 및 금융 기록은 매력을 더한다. 이들은 비밀번호보다 바꾸기가 어렵고, 범죄자들이 실제 인물에 대한 설득력 있는 프로필을 구축할 수 있게 해준다. 이는 또한 쇼핑이 얼마나 많은 정보를 생성하는지에 대한 상기이기도 하다. 슈퍼마켓 얼굴 인식과 그에 대한 논쟁을 다룬 우리 기사도 같은 질문을 짚는다: 소매업체는 얼마나 많은 쇼핑객 데이터를 수집하고 있으며, 그것이 노출된다면 어떻게 되는가?

이것이 당신에게 의미하는 것

Ahold Delhaize의 미국 사업과 관련해 근무했거나, 쇼핑했거나, 서비스를 이용한 적이 있다면, 유출 통지를 받았는지 확인하라. 기업들은 보통 영향을 받은 사람들에게 직접 연락한다. 다만 주의하라: 사기꾼들도 유출 통지를 모방하므로, 예상치 못한 메시지에 인쇄된 링크를 클릭하거나 전화번호로 전화하는 대신 회사의 공식 채널을 통해 편지나 이메일을 확인하라.

통지를 받지 못했더라도, 이 사건은 기본적인 보호 조치를 사후가 아니라 사전에 갖춰둘 가치가 있는 이유를 보여준다.

영향을 받은 쇼핑객이 지금 취할 수 있는 조치

  • 통지를 확인하라. 통지를 받았다면, 어떤 데이터 유형이 관련되었는지 읽고, 무료 모니터링 서비스 등 제공되는 지침을 따르라.
  • 신용 모니터링을 활성화하라. 신규 계좌나 조회에 대한 경고는 사기를 조기에 발견하는 데 도움이 된다.
  • 신용 동결을 고려하라. 신용을 동결하면 누군가가 당신 이름으로 계좌를 개설하기가 더 어려워진다. 일반적으로 무료이며, 신용을 신청해야 할 때 해제할 수 있다.
  • 명세서를 주시하라. 은행, 카드, 건강보험 명세서에서 인식할 수 없는 청구나 지급을 검토하라.
  • 피싱에 주의하라. 탈취된 개인정보와 건강정보는 사기 메시지를 더 그럴듯하게 만든다. 예상치 못한 전화, 문자, 이메일에 의심을 가지라.
  • 고유한 비밀번호와 다중 인증을 사용하라. 이는 계정의 자격 증명이 노출되었을 경우 피해를 제한한다.

결론

INC Ransom이 공개한 Ahold Delhaize 데이터 유출 사고는 랜섬웨어 공격이 헤드라인을 장식한 후에도 탈취된 데이터가 그 가치를 오래 유지한다는 것을 상기시킨다. 영향을 받은 220만 명에게 실질적인 대응은 간단하다: 통지를 받았는지 확인하고, 신용 모니터링을 설정하고, 신용 동결을 고려하고, 개인정보를 이용해 그럴듯해 보이려는 메시지에 회의적인 태도를 유지하라. 그리고 당신이 이용하는 매장이 실제로 얼마나 많은 데이터를 보유하고 있는지 잠시 생각해보라. 슈퍼마켓 데이터 수집과 얼굴 인식에 관한 우리의 분석이 좋은 출발점이 될 것이다.