SETTRA로 알려진 랜섬웨어 그룹이 이스라엘 최대 자동차 수입업체 콜모빌(Colmobil)에 대한 사이버 공격의 배후에 있는 것으로 알려졌다. Ctech에 따르면, 사건에 정통한 소식통들은 이 그룹이 몸값이 지불되지 않으면 고객의 개인 정보를 공개하겠다고 위협했다고 전했다. 콜모빌 랜섬웨어 공격 고객 데이터 위협은 갈취 조직이 탈취한 정보를 지렛대로 활용하는 방식을 보여주는 명확한 사례이며, 해당 회사를 통해 차량을 구매하거나 정비한 모든 사람에게 실질적인 질문을 제기한다.

이 글은 지금까지 보도된 내용에만 근거한다. 원문 기사는 짧으며, 정확히 어떤 데이터가 탈취되었는지를 포함한 많은 세부 사항이 우리가 이용할 수 있는 자료에서 공개되지 않았다.

콜모빌에서 무슨 일이 일어났고 SETTRA가 위협하는 것

Ctech 보도에 따르면, 이 공격은 콜모빌의 운영을 중단시켰다. 소식통들은 SETTRA가 회사가 몸값을 지불하지 않으면 콜모빌 고객의 개인 정보를 공개하겠다고 위협했다고 전했다.

이러한 전술은 흔히 이중 갈취(double extortion)라고 불린다. 공격자들은 시스템을 잠글 뿐만 아니라 데이터를 복사했다고 주장하며 유출을 위협한다. 기업이 백업으로 시스템을 복구할 수 있더라도, 공개 위협은 압박을 계속 유지한다.

이 보도는 어떤 범주의 고객 정보가 관련되어 있는지, 얼마나 많은 사람이 영향을 받는지, 또는 실제로 데이터가 공개되었는지를 명시하지 않는다. 콜모빌이나 당국이 세부 사항을 제공할 때까지는 상황을 미해결로 취급하는 것이 가장 안전하다.

교통부가 등록 시스템 접근을 차단한 이유

이 공격은 규제적 결과도 초래했다. 보도에 따르면, 이스라엘 교통부는 콜모빌의 차량 등록 시스템 접근을 차단했다.

기사 요약은 교통부의 reasoning을 설명하지 않는다. 합리적인 해석은 그것이 예방 조치였다는 것이다. 정부 시스템에 연결된 침해된 기업은 추가 문제의 경로가 될 수 있으므로, 연결을 차단하면 그 위험을 제한할 수 있다. 이는 해석이며, 원문이 명시한 내용이 아니므로 그렇게 읽어야 한다.

이 조치가 보여주는 것은 민간 기업의 랜섬웨어 사건이 공공 인프라와 일상 서비스로 번질 수 있다는 점이다. 자동차 수입업체의 경우 등록 도구에 대한 접근을 잃으면 차량을 인도하고 도로에 올리는 실무 작업이 지연될 수 있다.

고객의 노출된 데이터가 어떻게 사용될 수 있는지

우리는 SETTRA가 정확히 무엇을 보유하고 있는지 알지 못한다. 그러나 차량 구매나 정비 방문과 관련된 개인 정보는 일반적으로 연락처 정보를 포함하며, 다른 식별 정보나 차량 관련 기록을 포함할 수 있다. 그러한 데이터가 공개된다면, 일반적인 측면에서 다음과 같이 악용될 수 있다:

  • 피싱 및 스미싱: 공격자들은 실제 차량 구매나 정비 예약을 언급하는 설득력 있는 메시지를 보내 사기를 더 알아채기 어렵게 만들 수 있다.
  • 사칭: 딜러, 서비스 센터 또는 금융 제공업체를 사칭하는 사람이 결제나 추가 정보를 빼내려 할 수 있다.
  • 신원 사기: 이름과 다른 개인 정보가 결합되면 범죄자들이 계좌를 개설하거나 보안 질문에 답하는 데 도움이 될 수 있다.
  • 후속 표적 공격: 유출된 목록은 원래 공격 이후 오랜 시간이 지나도 다른 범죄자들에게 재판매되거나 재사용될 수 있다.

이것이 결제 정보가 관련되지 않더라도 갈취 위협이 중요한 이유이다. 연락처 데이터만으로도 사기꾼들에게 가치가 있다.

이것이 당신에게 의미하는 것

콜모빌을 통해 차량을 구매, 리스 또는 정비한 적이 있다면 당황할 필요는 없지만, 일찍 행동하는 것이 합리적이다. 보고서에서 당신의 정보가 유출되었다고 확인하는 내용은 없다. 목표는 유출되었을 경우 피해를 줄이는 것이다.

몸값 지불은 고객이 통제할 수 있는 일도 아니며, 기업에게도 신뢰할 수 있는 해결책이 아니다. 몸값 지불을 거부하는 랜섬웨어 피해자들에 대한 우리의 보도는 돈을 건네는 것이 탈취된 데이터가 비공개로 유지된다고 보장하는 경우가 거의 없는 이유를 설명한다.

데이터가 유출될 수 있는 경우 자신을 보호하는 단계

  1. 공식 통지에 주의하라. 콜모빌이나 이스라엘 당국의 연락을 찾고, 예상치 못한 메시지의 링크보다는 이미 가지고 있는 연락처 정보에 의존하라.
  2. 원치 않는 메시지를 의심하라. 차량, 정비 예약 또는 미납 잔액을 언급하는 문자, 이메일 또는 전화에 주의하라. 알려진 번호로 회사에 연락하여 확인하라.
  3. 유출 데이터를 확인하라. 평판이 좋은 유출 알림 서비스를 사용하여 이메일 주소나 전화번호가 유출된 데이터셋에 나타나는지 확인하고, 앞으로 몇 주 동안 모니터링하라.
  4. 계정을 강화하라. 고유한 비밀번호를 사용하고 이메일, 은행 및 차량이나 보험과 연결된 모든 계정에 다중 인증을 활성화하라.
  5. 금융 활동을 검토하라. 은행 및 카드 명세서를 주시하고, 비정상적인 거래에 대한 알림을 고려하라.
  6. 공유하는 정보를 제한하라. 누군가 차량 기록을 "확인"하기 위해 추가 개인 정보를 요청하면, 멈추고 먼저 확인하라.

핵심 요점

콜모빌 랜섬웨어 공격 고객 데이터 위협은 여전히 진행 중이며, 핵심 사실들은 확인되지 않은 채 남아 있다. 보도에서 분명한 것은 SETTRA가 고객 세부 정보 공개 가능성을 압박 수단으로 사용하고 있으며, 이 사건이 교통부가 수입업체의 등록 시스템 접근을 차단할 만큼 심각했다는 점이다.

콜모빌과 거래한 적이 있다면 이메일과 전화번호에 대한 유출 데이터를 확인하고, 차량을 언급하는 피싱에 주의하며, 지금 계정 보안을 강화하라. 공격자에게 돈을 지불하는 것이 왜 취약한 보호 장치인지에 대한 맥락은 대부분의 랜섬웨어 피해자가 거부하는 이유에 대해 읽어보라.