다크웹에서의 쿠리어 가이(The Courier Guy) 데이터 유출은 남아프리카공화국 고객들에게 새로운 의문을 제기하고 있으며, 이는 단순히 무엇이 유출되었는지 때문만은 아니다. MyBroadband의 보도에 따르면, 랜섬웨어 그룹 메두사락커(MedusaLocker)가 해당 회사를 침해하고 데이터를 다른 온라인 위협 행위자들에게 판매할 목적으로만 복사했을 가능성이 있으며, 쿠리어 가이에 몸값을 요구하기 위해 연락한 적이 없을 수도 있다.

이 가능성이 중요한 이유는 쿠리어 가이가 자사 시스템에 대한 침입 증거를 찾지 못했다고 보도된 이유를 설명해 줄 수 있기 때문이다. 고객들에게 실질적인 교훈은 간단하다: 회사가 침해를 발견하지 못했다고 말하는 것은 당신의 데이터가 안전하다는 것과 같지 않다.

메두사락커가 쿠리어 가이에서 유출한 것

해당 원문 보도는 남아프리카공화국 최고의 택배 회사에 속한 개인 파일들이 다크웹에 나타났으며, 메두사락커가 이 유출과 연관되어 있다고 설명한다. 우리가 접할 수 있는 기사 본문은 파일의 모든 범주나 관련된 데이터의 정확한 양을 명시하지 않으므로, 여기서 그러한 세부 사항을 추측하지는 않겠다.

보도가 확립하는 것은 작업 가설이다: 메두사락커가 회사를 침해하고 다른 위협 행위자들에게 판매할 목적으로 데이터를 유출했을 수 있다는 것이다. 그러한 시나리오에서 이 유출은 피해자를 겨냥한 압박 전술이 아니다. 그것은 구매자들에게 제공되는 상품이다.

메두사락커는 랜섬웨어 그룹이며, 이 그룹은 남아프리카공화국의 다른 주목할 만한 사건들과도 연관되어 있다. ANC, SAA, 픽 앤 페이 침해 사건 배후의 랜섬웨어 그룹에 대한 우리의 이전 보도는 단일 작전이 어떻게 여러 인지도 높은 남아프리카공화국 기관들을 공격했는지를 살펴보며, 이 사건을 맥락 속에 위치시키는 데 도움을 준다.

몸값 요구 없는 침해가 탐지하기 더 어려운 이유

대부분의 사람들은 랜섬웨어 공격을 요란한 사건으로 상상한다: 시스템이 잠기고, 화면에 몸값 요구서가 뜨고, 마감 시한이 있다. 그러한 가시적인 중단이 종종 기업이 침해당했음을 발견하는 방식이다.

데이터 절도만 이루어지는 침입은 훨씬 조용할 수 있다. 공격자들이 파일을 복사하고 아무것도 암호화하지 않거나 요구서를 보내지 않고 떠난다면, 조사를 촉발할 명백한 계기가 없을 수 있다. 보도는 이것이 쿠리어 가이가 침입 증거를 찾지 못한 이유일 수 있다고 시사한다.

이는 기업 성명을 어떻게 읽어야 하는지를 바꾸기 때문에 이해할 가치가 있다. "침해의 징후를 발견하지 못했다"는 것은 로그에 아무것도 나타나지 않았다는 의미일 수 있으며, 아무 일도 일어나지 않았다는 의미가 아니다. 몸값 요구가 없다면, 첫 번째 공개적 신호는 다크웹의 게시물이나 유출일 수 있으며, 이는 바로 여기서 설명된 상황이다.

노출된 이름, 주소, 신분 세부 정보가 고객에게 의미하는 것

택배 회사들은 범죄자들에게 유용한 종류의 정보를 보유한다: 발신자와 수신자 모두의 이름, 전화번호, 이메일 주소, 실제 주소 등이다. 보도의 프레이밍은 개인 파일을 가리키며, 고객들은 회사가 달리 확인해 주기 전까지 일상적인 배송 세부 정보가 유포되는 것 중에 포함될 수 있다고 가정해야 한다.

실질적인 위험은 보통 유출 자체가 아니라 그 뒤에 따르는 것이다:

  • 배송 관련 피싱. 당신이 택배를 이용한다는 것을 아는 사기꾼들은 배송 누락, 통관 수수료 또는 재배송 결제에 관한 설득력 있는 메시지를 보낼 수 있다.
  • 신원 사기. 신분 세부 정보가 포함된 경우, 다른 유출된 데이터와 결합되어 계좌를 개설하거나 당신을 사칭하는 데 사용될 수 있다.
  • 표적화된 사회공학. 당신의 주소와 최근 택배 활동을 아는 것은 사기 전화나 문자를 훨씬 더 믿을 만하게 만든다.

도난당한 데이터는 여러 구매자에게 재판매될 수 있기 때문에, 위험은 원래 공격자를 넘어 확산될 수 있고 초기 헤드라인이 사라진 후에도 오래 지속될 수 있다.

택배 데이터 유출 후 위험을 줄이는 방법

다크웹에서 데이터를 되돌릴 수는 없지만, 그것을 보유한 누군가에게 훨씬 덜 유용하게 만들 수는 있다.

  • 예상치 못한 배송 메시지를 의심하라. 택배에 관한 문자나 이메일의 링크를 누르지 마라. 택배 회사의 공식 앱이나 웹사이트에 직접 접속하거나, 운송장 번호를 직접 확인하라.
  • 예상치 못한 메시지를 통해 요청된 소액의 "재배송" 또는 "통관" 수수료를 절대 지불하지 마라.
  • 모든 계좌에 고유한 비밀번호를 사용하고 2단계 인증을 활성화하라, 특히 이메일과 은행에 대해서는 더욱 그렇다.
  • 계좌와 신용 프로필을 모니터링하여 인식하지 못하는 활동이 있는지 확인하라, 특히 택배 회사에 신분 세부 정보를 공유한 경우에는 더욱 그렇다.
  • 유출 알림 도구를 확인하여 당신의 이메일 주소가 알려진 유출 사건에 나타났는지 확인하라.
  • 전화를 건 사람에게 주의하라. 누군가 택배 회사나 은행에서 왔다고 주장하며 전화해서 당신의 주소나 택배를 언급한다면, 전화를 끊고 공식 번호로 다시 전화하라.

이것이 당신에게 의미하는 것

쿠리어 가이를 통해 택배를 보냈거나 받은 적이 있다면, 당신의 연락처와 배송 세부 정보가 노출되었을 수 있다고 가정하고 그에 따라 행동하라. 당황할 필요는 없지만, 피싱에 대한 경계를 높여야 한다. 왜냐하면 그것이 이 데이터가 당신을 상대로 사용되는 가장 가능성 높은 방식이기 때문이다.

더 넓은 요점은 기업의 탐지에만 의존할 수 없다는 것이다. 공격자들이 몸값을 건너뛰고 곧바로 데이터 판매로 나아갈 때, 고객들은 파일이 이미 유포된 후에야 침해 사실을 알게 될 수 있다.

핵심 요점

다크웹에서의 쿠리어 가이 데이터 유출은 기업이 침입의 흔적을 찾지 못하더라도 노출이 발생할 수 있다는 것을 상기시켜 준다. 당신의 세부 정보가 알려진 유출 사건에 나타나는지 확인하고, 모든 예상치 못한 배송 메시지를 의심하며, 오늘 비밀번호와 2단계 인증 설정을 강화하라. 더 넓은 패턴을 이해하려면 다른 주요 남아프리카공화국 침해 사건들과 연관된 랜섬웨어 그룹에 대한 우리의 보도를 읽고, 이러한 공격들이 사람들이 매일 사용하는 서비스에 어떻게 계속 도달하는지 살펴보라.