주정부, 갈취에 'No'를 선언하다

베를린 주정부는 공격자들이 주정부 네트워크에서 데이터를 탈취했으며, 해당 데이터를 비공개로 유지하기 위해 요구된 몸값을 지불하지 않을 것이라고 확인했다. 이 공격의 배후로 알려진 랜섬웨어 조직 라이시다(Rhysida)는 도시가 대응하기 전에 5.79테라바이트의 정보를 빼돌렸다고 주장한다. 당국은 탈취 사실을 인정했지만, 라이시다가 가져갔다고 주장하는 데이터의 전체 내용이나 범위는 검증하지 않았다.

이 구분은 중요하다. 랜섬웨어 조직이 탈취한 데이터의 규모와 민감성에 대해 하는 주장은 독립적으로 확인된 목록과는 다르다. 랜섬웨어 조직은 피해자에게 지불을 압박하고 협상력을 높이는 언론의 관심을 끌기 위해 수치를 부풀리는 것이 일상적이다. 베를린이나 독립 조사기관이 검증된 내역을 공개하기 전까지 5.79TB라는 수치는 공격자들의 확인되지 않은 주장으로 취급해야 하지, 침해의 실제 규모에 대한 확립된 사실로 취급해서는 안 된다.

몸값 거부가 더 어렵지만 더 현명한 길인 이유

파리, 런던, 그리고 이제 베를린까지 최근 몇 년간 비슷한 계산에 직면했다: 범죄자에게 돈을 지불해 탈취한 데이터를 (아마도) 삭제하게 하거나, 거부하고 개인 정보가 온라인에 공개되거나 경매에 넘어갈 위험을 감수하는 것. 베를린은 후자를 선택했다. 지불을 거부하면 공격자에게 직접적인 금전적 보상을 차단하고 추가 범죄 활동에 자금을 대는 것을 피할 수 있지만, 탈취 자체를 되돌리지는 못한다. 라이시다의 주장이 일부라도 사실로 드러난다면, 베를린 주정부 시스템과 연결된 주민, 직원, 기업들은 도시의 지불 거부 결정과 관계없이 여전히 정보 노출 위험에 처할 수 있다.

정부 랜섬웨어 사고는 더 이상 단순한 고립된 범죄 사건이 아니다. 독일 공공기관에 대한 사이버 공격은 더욱 복잡해졌으며, 금전적 동기의 범죄 조직뿐만 아니라 국가 연계 행위자들도 이 나라의 위협 환경에서 더 큰 역할을 하고 있다는 점을 주목할 필요가 있다. 외국 스파이들이 이제 독일 사이버 공격의 3분의 1 이상을 주도한다는 보도에 따르면, 기회주의적 랜섬웨어 조직과 국가 후원 침입 사이의 경계는 상당히 흐릿해졌다. 이 맥락은 여기서 유용하다: 라이시다 같은 랜섬웨어 갱단이 단독 책임을 주장하더라도, 독일 공공 인프라가 운영되는 더 넓은 환경은 귀속성과 동기가 점점 더 모호해지는 곳이다.

검증되지 않은 랜섬웨어 주장의 문제점

랜섬웨어 보도에서 가장 일관된 과제 중 하나는 검증된 사실과 피해자를 협박해 돈을 내게 하려는 마케팅을 구분하는 것이다. 라이시다의 5.79TB 공개 주장은 정확하고 충격적으로 들리기 때문에 온라인에서 빠르게 퍼지는 정확히 그런 종류의 숫자다. 그 조직의 다크웹 게시물은 어떤 독립적 감사도 받지 않는다. 베를린의 확인은 두 가지만 다룬다: 데이터가 탈취되었다는 것과 도시가 몸값 요구를 거부했다는 것. 데이터의 양, 관련된 데이터 범주, 주민들의 개인 정보가 탈취된 것에 포함되는지 여부는 확인하지 않았다.

이 패턴은 거의 모든 주요 랜섬웨어 사고에서 반복된다. 공격자는 압박을 극대화하기 위해 헤드라인용 수치를 발표하고, 피해자는 구체적인 내용을 검증하지 않은 채 침해 발생을 확인하며, 실제 범위는 법의학적 조사를 통해 몇 주에서 몇 달이 걸려서야 드러나거나, 공개적으로 드러나지 않을 수도 있다.

이것이 당신에게 의미하는 바

베를린에 거주하거나, 시 기관에서 일하거나, 영향을 받은 주정부 네트워크에 의존하는 시정 서비스를 이용한다면, 아직 완전히 확인된 것이 없더라도 이 사건을 주시할 가치가 있다. 정부 데이터를 탈취하는 랜섬웨어 조직은 종종 고용, 허가, 세금 신고, 시정 서비스와 관련된 기록을 노린다. 이러한 정보는 온라인에 공개될 경우 신원 도용이나 표적 피싱에 사용될 수 있다.

라이시다가 실제로 얼마나 많은 데이터를 보유하고 있든 주민들의 실질적 대응은 동일하다: 일부 노출 가능성을 가정하고 기본적인 예방 조치를 취하는 것. 시 기관을 사칭하는 이상한 통신에 주의하고, 시정 서비스를 언급하는 원치 않는 이메일의 링크를 클릭하지 말며, 앞으로 몇 달간 금융 및 신원 계정에서 익숙하지 않은 활동이 있는지 모니터링하라.

이 사건을 앞서가기 위한 핵심 사항

이 베를린 랜섬웨어 데이터 탈취 사건은 아직 진행 중이며, 라이시다의 주장과 검증된 현실 사이의 격차는 점진적으로만 좁혀질 가능성이 높다. 그동안:

  • 5.79TB 수치는 독립적 검증이 나올 때까지 확인된 사실이 아닌 공격자의 주장으로 취급하라.
  • 베를린 시정부 서비스와 어떤 연관이 있다면, 어떤 데이터가 영향을 받았을 수 있는지에 대한 업데이트를 위해 공식 커뮤니케이션을 모니터링하라.
  • 이번 침해에 대한 대중의 인식을 악용할 수 있는 피싱 시도, 특히 시 공무원이나 기관을 사칭하는 메시지에 주의하라.
  • 랜섬웨어 조직은 과장할 직접적 동기가 있으므로 다크웹 게시물보다는 신뢰할 수 있는 보도를 통해 업데이트를 확인하라.

베를린의 몸값 거부는 도시가 갈취에 보상하지 않겠다는 명확한 신호를 보내지만, 이 사건을 완전히 종결짓지는 않는다. 주민과 관찰자 모두 앞으로 몇 주 안에 더 많은 명확성, 어쩌면 더 많은 폭로가 나올 것으로 기대해야 한다.