Cohesity의 새로운 데이터는 랜섬웨어의 지형이 변화하고 있음을 시사합니다. IT Pro의 보도에 따르면, 미국의 랜섬웨어 공격 건수가 감소하면서 유럽이 주요 표적으로 떠오르고 있습니다. 단 두 개의 그룹만이 영국 내 랜섬웨어 공격의 약 3분의 1을 차지하고 있습니다. 그리고 이 헤드라인의 핵심 논지는 가장 큰 변화가 단순히 정교함만이 아니라는 것입니다. AI가 AI 랜섬웨어 공격 영국 유럽 캠페인을 확장하기 더 쉽고 예측하기 더 어렵게 만들고 있습니다.
원문 자료가 간략하기 때문에, 이 글은 보도된 내용에 충실하고 그것이 실무에서 무엇을 의미하는지에 초점을 맞춥니다.
랜섬웨어가 영국과 유럽으로 이동하는 이유
Cohesity 데이터의 핵심 발견은 방향의 변화입니다. 미국에서의 공격이 감소하면서 압력이 유럽 표적으로 이동하고 있으며, 영국이 그 수치에서 두드러집니다.
이 보도는 이러한 변화의 모든 이유를 설명하지 않으며, 추측하는 것은 실수일 것입니다. 데이터가 우리에게 말해주는 것은 랜섬웨어 활동이 고정되어 있지 않다는 것입니다. 범죄 조직은 성과를 기대할 수 있는 곳으로 갑니다. 한 지역에서의 감소가 전체 위협이 줄어들고 있다는 의미는 아닙니다. 단순히 위협이 이동하고 있다는 의미일 수 있습니다.
영국과 유럽 전역의 독자들에게 실질적인 시사점은, 자신의 조직이 고려 대상이 되기에 너무 작거나, 너무 멀리 있거나, 너무 눈에 띄지 않을 것이라고 가정해서는 안 된다는 것입니다. 한 지역이 표적 목록에서 순위가 올라가면, 그 안의 기업, 자선단체, 학교, 개인으로 이루어진 전체 생태계가 압박을 느낍니다.
영국 공격의 3분의 1을 차지하는 두 그룹
헤드라인 수치는 두 그룹이 영국 내 랜섬웨어 공격의 약 3분의 1을 차지한다는 것입니다. 이는 주목할 만한 집중도입니다. 이는 영국의 랜섬웨어 문제의 상당 부분이 서로 무관한 범죄자들의 흩어진 무리가 아니라 소수의 운영자로부터 비롯된다는 것을 시사합니다.
이를 해석하는 두 가지 방법이 있습니다:
- 나쁜 소식: 잘 조직된 몇몇 그룹이 불균형적으로 큰 피해를 일으킬 수 있으며, 이들은 영국 피해자를 상대로 효과가 있는 방법을 분명히 찾아냈습니다.
- 유용한 소식: 집중된 위협은 연구하기 더 쉬운 경향이 있습니다. 소수의 그룹이 많은 사건을 주도할 때, 방어자들은 그 그룹들이 의존하는 기법에 집중할 수 있으며, 그 지식은 종종 실질적인 조언으로 이어집니다.
요약된 보고서는 그룹의 이름이나 그들의 방법을 자세히 밝히지 않으므로, 우리는 추측하지 않겠습니다. 사업을 운영한다면, 보안 제공업체나 국가 사이버 기관이 귀하의 지역에서 가장 활발한 그룹에 대한 지침을 발표하는지 확인해 볼 가치가 있습니다.
AI가 랜섬웨어 갱단의 진입 장벽을 낮추는 방법
기사 헤드라인의 인용문이 핵심을 찌릅니다: 변화는 단순히 공격이 더 정교해지고 있다는 것이 아니라, AI가 그것을 확장하기 더 쉽고 예측하기 더 어렵게 만든다는 것입니다.
이 구분은 중요합니다. 확장이란 단일 그룹이 더 적은 노력과 비용으로 더 많은 공격을 시도할 수 있다는 의미입니다. 예측 불가능성이란 서투른 표현, 명백한 템플릿, 반복적인 패턴과 같은 기존의 단서들이 무엇이 악성인지에 대한 신뢰할 만한 지침이 되지 못할 수 있다는 의미입니다.
이는 영국 국가사이버보안센터(NCSC)의 이전 경고와 일치합니다. 2024년 1월 평가에 대한 보도는 AI가 더 빠르고 효과적인 데이터 분석을 가능하게 함으로써 영국에 대한 사이버 공격을 더 영향력 있게 만들 것으로 예상된다고 언급했습니다. 다른 보도는 AI가 언어 장벽을 제거할 수 있어 국경을 넘어 활동하는 범죄자들에게 접근과 몸값 협상이 더 쉬워질 수 있다고 강조했습니다. 이는 유럽처럼 다국어 지역으로 관심이 쏠릴 때 특히 관련이 있습니다.
핵심은 AI가 막을 수 없는 악성코드를 만들어냈다는 것이 아닙니다. 캠페인을 실행하는 데 필요한 기술과 시간을 낮출 수 있다는 것이며, 이는 잠재적 피해자의 풀을 넓히고 단일 공격을 예측하기 더 어렵게 만듭니다.
이것이 당신에게 의미하는 것
개인, 프리랜서, 소규모 사업주라면 이 이야기가 대기업과 범죄 조직에 관한 것처럼 멀게 느껴질 수 있습니다. 그러나 확장 가능하고 더 저렴한 공격은 바로 더 작은 표적에 도달하는 종류입니다. 자동화가 넓은 그물을 던질 가치가 있게 만들기 때문입니다.
좋은 소식은 가장 중요한 방어책이 이국적이지 않다는 것입니다. 공격이 예측하기 어려워질 때, 해답은 의심스러운 세부 사항을 발견하는 데 덜 의존하고 누군가 실수하더라도 여전히 보호해 주는 여러 층에 더 의존하는 것입니다.
개인과 소규모 사업체가 지금 할 수 있는 일
- 오프라인 또는 불변 백업을 유지하세요. 랜섬웨어는 데이터를 사용할 수 없게 만들어 작동합니다. 공격자가 접근하거나 변경할 수 없는 백업은, 연결이 끊겨 있거나 쓰기 방지되어 있기 때문에, 그들의 협상력을 상당 부분 제거합니다. 백업을 만드는 것뿐만 아니라 복원도 테스트하세요.
- 모든 예상치 못한 메시지를 주의 깊게 다루세요. AI가 피싱 메시지를 다듬는 데 도움을 준다면, 문법과 어조는 이전보다 약한 신호입니다. 별도의 채널을 통해 요청을 확인하세요. 특히 결제, 비밀번호, 긴급 마감과 관련된 것은 더욱 그렇습니다. 예상치 못한 링크와 첨부 파일을 경계하세요.
- 다중 인증을 켜세요. 이메일, 클라우드 스토리지, 은행, 원격 접속 도구에 활성화하세요. 비밀번호가 도난당하더라도 두 번째 인증 요소가 침입자의 접근을 막을 수 있습니다.
- 소프트웨어를 최신 상태로 유지하세요. 운영체제, 앱, 기기에 업데이트를 신속히 적용하세요. 공격자들은 종종 이미 수정된 알려진 취약점에 의존하기 때문입니다.
- 필요하기 전에 계획하세요. 시스템이 다운되면 누구에게 연락할지, 무엇을 연결 해제할지, 어떻게 소통할지 알아두세요. 한 페이지짜리 계획이라도 도움이 됩니다.
핵심 요약
Cohesity 데이터는 명확한 추세를 가리킵니다: 미국 공격이 감소하면서 랜섬웨어 압력이 영국과 유럽으로 이동하고 있고, 소수의 그룹이 영국 사건의 상당 부분을 차지하며, AI가 공격자들이 더 빠르고 덜 예측 가능하게 작업하도록 돕고 있습니다. 범죄자들이 어디를 겨냥할지는 통제할 수 없지만, 자신에 대한 공격이 성공할지는 통제할 수 있습니다. 이번 주에 백업을 점검하고, 빠져 있는 곳에 다중 인증을 켜고, 계정이나 기기를 공유하는 사람과 피싱 식별에 대해 이야기하세요. 작은 단계들이지만, 영국과 유럽에서 AI 랜섬웨어 공격에 대한 가장 신뢰할 수 있는 보호책으로 남아 있습니다.
