보바 프로젝트(Booba Project) 랜섬웨어 그룹은 금전적 동기를 가진 갈취 조직으로, 유출 사이트에 피해자들을 게시하고 몸값이 지불되지 않으면 탈취한 정보를 공개하겠다고 위협한다. 이 그룹에 대한 공개 정보는 제한적이지만, 윤곽은 충분히 명확하여 유용하다. 보고된 타깃은 미국에 집중되어 있으며, 스위스의 한 기업을 포함해 다른 지역에서도 추가 피해자들이 확인되었다.
이 글은 알려진 사실, 갈취 모델의 작동 방식, 그리고 일반인과 소규모 기업이 자신의 데이터가 잘못된 손에 들어갔을 때 피해를 줄이기 위해 할 수 있는 일을 설명한다.
보바 프로젝트의 타깃
위협 인텔리전스 플랫폼 말로리(Mallory)가 발표한 이 그룹의 프로필에 따르면, 보바 프로젝트의 보고된 피해자들은 미국에 집중되어 있다. 다른 피해자들도 국외에서 확인되었으며, 이는 이 그룹이 엄격히 하나의 시장에만 국한되지 않음을 보여준다.
원본 자료는 산업별 세부 분석, 피해자 수, 또는 이 그룹이 침투에 사용하는 기술적 방법을 제공하지 않으며, 이러한 공백을 추측으로 채우는 것은 실수일 것이다. 말할 수 있는 것은 이 그룹이 익숙한 패턴에 부합한다는 것이다. 즉, 정치적이 아닌 금전적 동기를 가지며, 몸값 지불을 압박할 만큼 가치 있는 데이터를 보유한 조직을 선택한다.
독자들에게 실용적인 요점은 위치가 조직을 안전하게 만들지 않는다는 것이다. 주로 미국에 집중된 그룹도 아래의 스위스 사례에서 보듯이 유럽의 기업에 접근할 수 있다.
유출 사이트 갈취 모델의 작동 방식
보바 프로젝트는 일반적으로 이중 갈취라고 불리는 방식을 따른다. 운영자들은 시스템을 잠그는 것만이 아니라 데이터도 탈취한 후 두 가지 방식으로 압박을 가한다:
- 운영적 압박: 시스템이 암호화되면 피해자는 정상적으로 업무를 수행하지 못할 수 있다.
- 노출 압박: 이 그룹은 유출 사이트에 피해자의 이름을 게시하고 몸값이 지불되지 않으면 탈취한 파일을 공개하겠다고 위협한다.
유출 사이트가 핵심 도구다. 공개 게시는 위협이자 기한으로 작동한다. 이는 파일이 공개되기 전에도 피해자, 고객, 언론에 사건이 발생했음을 알린다. 이것이 백업에서 복원하는 것이 필수적이면서도 문제를 완전히 해결하지 못하는 이유다. 백업은 시스템을 다시 온라인으로 복구할 수 있지만, 탈취된 데이터를 되돌릴 수는 없다.
게시 자체도 주장에 불과하다. 유출 사이트 항목은 범죄자들이 작성하며, 그들이 보유했다고 주장하는 데이터의 양은 기본적으로 독립적으로 검증되지 않는다. 이를 증거가 아닌 조사해야 할 신호로 취급해야 한다.
자이넥스 주장이 그룹 활동에 대해 보여주는 것
미국 외 지역에서의 이 그룹의 영향력은 스위스에 본사를 둔 기업 자이넥스(Zynex)에 대한 주장으로 설명된다. 보바 랜섬웨어 그룹의 스위스 기업 자이넥스 공격 주장에 대한 우리의 보도에서 다루었듯이, 이 그룹은 약 1.4GB의 데이터를 탈취했다고 주장한다.
이 수치는 그룹 자신의 주장이다. 이는 이러한 주장이 일반적으로 나타나는 방식을 보여주는 유용한 예시다. 즉, 지목된 피해자, 명시된 탈취 데이터 양, 그리고 이를 공개하겠다는 위협이다.
이 사례는 또한 스위스에서 운영하는 기업들에게 법적 질문을 제기한다. 2023년 9월 1일부터 스위스 기업들은 개정된 연방 데이터 보호법에 따라 운영되고 있다. 2023년 이후 스위스 데이터 보호법 준수에 대한 우리의 설명은 이 프레임워크를 다루며, 데이터 탈취 후 어떤 의무가 따를 수 있는지 이해하는 좋은 출발점이다.
이것이 당신에게 의미하는 것
대부분의 사람들은 랜섬웨어 그룹과 직접 대면하는 일이 없을 것이다. 더 가능성 높은 시나리오는 당신이 거래하는 기업, 예를 들어 서비스 제공업체, 공급업체, 또는 고용주가 유출 사이트에 게시되고 당신의 정보가 탈취된 파일에 포함되는 것이다.
이는 당신의 노출이 종종 다른 사람들의 결정에 달려 있음을 의미한다. 당신은 침해를 막을 수 없지만, 탈취된 파일이 사용될 수 있는 용도를 제한할 수는 있다.
소비자와 소규모 기업이 노출을 제한하기 위해 취할 수 있는 조치
개인을 위한 조치:
- 비밀번호 관리자에 저장된 모든 계정에 고유한 비밀번호를 사용하여, 하나의 유출된 자격 증명이 다른 계정을 열지 못하게 한다.
- 제공되는 모든 곳에서 다중 인증을 활성화하고, 가능하면 인증 앱이나 보안 키를 사용한다.
- 실제 침해를 언급하는 피싱에 주의한다. 범죄자들은 종종 사건 뉴스를 이용하여 사기 메시지를 신뢰할 수 있게 보이게 한다.
- 주민등록번호와 같은 민감한 식별 정보가 관련된 경우 신용 동결을 고려하고, 명세서에서 비정상적인 활동을 주시한다.
소규모 기업을 위한 조치:
- 오프라인 또는 불변 백업을 유지하고 복원을 테스트하여, 암호화만으로는 운영이 중단되지 않도록 한다.
- 필요한 데이터만 수집하고 보관한다. 더 이상 보유하지 않는 데이터는 탈취될 수 없다.
- 민감한 파일에 접근할 수 있는 사람을 제한하고, 소프트웨어 업데이트를 신속하게 적용한다.
- 필요하기 전에 사고 대응 계획을 준비한다. 여기에는 누구에게 연락할지, 고객에게 어떻게 통지할지, 관할 지역에서 어떤 법적 신고 의무가 적용되는지가 포함된다.
- 하나의 손상된 기기가 모든 것을 노출하지 않도록 네트워크를 분할한다.
유출 사이트에 게시되었다면, 법률 자문과 사고 대응 담당자를 신속히 참여시켜야 한다. 지불은 데이터가 삭제될 것이라는 보장이 없으며, 추가 공격에 자금을 지원할 수 있다.
주요 요점
보바 프로젝트 랜섬웨어 그룹은 현대의 갈취가 잠긴 시스템만큼이나 탈취된 데이터에 관한 것임을 상기시켜 준다. 미국 조직에 대한 보고된 집중과 최소 한 명의 스위스 피해자는 지리가 거의 보호를 제공하지 않음을 보여준다.
강력하고 고유한 비밀번호, 다중 인증, 최소한의 데이터 보존, 테스트된 백업은 여전히 가장 효과적인 방어책이다. 보바 프로젝트의 주장이 실제로 어떤 모습인지 보려면 자이넥스 주장에 대한 우리의 보도를 읽고, 침해의 법적 측면에 대해서는 스위스 데이터 보호 준수 가이드를 참조하라.
