랜섬웨어는 한때 단순하고 잔혹한 문제였습니다. 공격자가 파일을 잠그고 해독 키 대가로 금전을 요구하는 방식이었죠. 오늘날 상황은 더 복잡해졌습니다. 이 가이드는 랜섬웨어 피해가 점점 더 정교하고 심각해지고 있는 양상을 설명한 기노시타 마사야의 최근 일본어 논평을 바탕으로, 일반 독자를 위한 이중 갈취 랜섬웨어 설명을 제공합니다.

핵심은 이제 주류 전술이 "이중 갈취"라는 점입니다. 공격자는 더 이상 데이터를 암호화하는 데 그치지 않습니다. 정보를 탈취하고, 요구가 충족되지 않으면 유출하겠다고 협박합니다. 이러한 변화는 조직과, 그 조직이 보유한 데이터의 주인인 개인 모두에게 방어의 의미를 바꿔 놓습니다.

이중 갈취는 어떻게 작동하는가

전형적인 랜섬웨어 공격에서 범죄자는 피해자의 파일을 암호화하고 해독 대가로 금전을 요구합니다. 피해자의 주된 고민은 시스템을 복구할 수 있는지 여부입니다.

이중 갈취는 여기에 두 번째 지렛대를 추가합니다. 암호화 전이나 암호화하는 동안, 공격자는 피해자 네트워크에서 민감한 정보를 복사해 갑니다. 그런 다음 두 가지 위협을 동시에 제시합니다:

  • 돈을 내라, 그렇지 않으면 시스템은 계속 잠긴다.
  • 돈을 내라, 그렇지 않으면 탈취한 데이터를 공개하겠다.

논평은 이것을 이국적인 방식이 아닌 주류 접근법으로 설명합니다. 두 번째 위협이 이 전술을 그토록 효과적으로 만듭니다. 완벽한 복구 계획을 갖춘 피해자조차 고객 기록, 직원 정보, 내부 문서가 공개될 가능성에 직면합니다.

백업만으로는 더 이상 문제를 해결하지 못하는 이유

데이터 백업은 여전히 필수적입니다. 해당 자료는 좋은 백업이 있으면 피해자가 해독 키 비용을 지불하지 않고도 운영을 복구할 수 있기 때문에, 조직이 채택해야 할 구체적 조치 중 하나로 견고한 백업 확보를 강조합니다.

그러나 백업은 암호화 위협에만 대응할 뿐입니다. 탈취된 사본에 대해서는 아무것도 하지 못합니다. 깨끗한 백업에서 파일을 복구한다고 해서 공격자의 서버에서 데이터가 되돌아오지는 않습니다. 정보가 유출된 순간, 피해자는 누가 그것을 보는지에 대한 통제권을 잃었고, 범죄자들도 이를 알고 있습니다.

이것이 해당 자료가 백업을 다중 인증과 같은 다른 조치와 함께 제시하는 이유입니다. 공격자가 침입하거나, 일단 내부에 들어온 후 자유롭게 움직이는 것을 막는 것만이 애초에 탈취를 방지하는 유일한 방법입니다. 백업은 복구 도구이지 예방 도구가 아닙니다.

RansomHouse 같은 유출 사이트가 개인 데이터에 의미하는 것

이중 갈취의 압박은 종종 공개적으로 가해집니다. 해당 자료는 RansomHouse라는 사이트를 언급하는데, 이는 갈취 그룹이 피해자를 지목하고 탈취한 자료를 공개하겠다고 위협하거나 실제로 게시하는 유출 사이트의 한 예입니다. 논평에서 다룬 영상은 이러한 종류의 사이트를 현재 위협의 일부로 조명합니다.

일반인에게 핵심은 자신이 직접 표적이 되지 않고도 영향을 받을 수 있다는 점입니다. 당신의 정보를 보유한 회사, 진료소, 학교, 공급업체가 침해당하면, 당신의 데이터도 탈취되는 것의 일부일 수 있습니다. 유출 사이트에 게시되는 것은 해당 그룹이 조직을 압박하고 있다는 신호일 뿐, 그 주장이 정확하다는 증거는 아닙니다. 예를 들어, Capgemini Engineering에 대한 Everest 랜섬웨어 게시를 다룬 우리 기사는 그러한 주장이 게시 시점에 일반적으로 검증되지 않는다는 점을 지적합니다.

이러한 패턴의 최근 사례는 Uber Freight 침해로, Helix 그룹이 다크 웹 유출 사이트에 회사를 게시한 후 약 100만 개의 파일을 주장한 사건입니다.该公司는 데이터 보안 사고를 조사 중이라고 밝혔습니다. 탈취된 정보가 이후 어디로 가는지 이해하고 싶다면, 침해 후 당신의 데이터에 무슨 일이 일어나는지에 대한 우리의 설명 기사가 뒤따를 수 있는 연쇄 반응을 다룹니다.

이것이 당신에게 의미하는 것

대부분의 독자는 기업 네트워크를 운영하지 않지만, 그래도 이중 갈취 이야기의 일부입니다. 당신의 데이터는 다른 사람들의 시스템에 살고 있으며, 그들의 보안을 통제할 수 없습니다. 당신이 통제할 수 있는 것은 유출이 당신에게 얼마나 큰 피해를 입히는지입니다.

공개되거나 판매된 개인 정보 세트는 피싱, 계정 탈취 시도, 사칭을 부추길 수 있습니다. 비밀번호를 재사용하면 상황이 더 나빠집니다. 유출된 자격 증명 하나로 여러 계정이 뚫릴 수 있기 때문입니다. 좋은 소식은 몇 가지 습관만으로도 피해를 크게 줄일 수 있다는 점입니다.

개인과 소규모 조직을 위한 실천 단계

개인의 경우:

  • 모든 계정에 고유한 비밀번호를 사용하고, 비밀번호 관리자에 저장하세요.
  • 이메일, 은행, 클라우드 저장소를 시작으로, 제공되는 모든 곳에서 다중 인증을 켜세요.
  • 실제 정보를 언급하는 예상치 못한 메시지를 의심하세요. 유출된 데이터는 사기를 더 설득력 있게 만들기 때문입니다.
  • 침해 통지를 받으면 즉시 해당 비밀번호와 일치했던 다른 비밀번호들도 변경하세요.
  • 서비스가 진정으로 필요로 하는 개인 정보만 공유하세요.

소규모 조직의 경우:

  • 견고한 백업을 유지하고, 최소 한 개의 사본은 오프라인이나 주 네트워크와 분리된 곳에 보관하여 공격자가 그것까지 암호화할 수 없게 하세요.
  • 직원, 특히 원격 접속과 관리자 계정에 다중 인증을 요구하세요.
  • 민감한 데이터를 덜 수집하고 덜 보관하세요. 보유하지 않은 정보는 탈취될 수 없습니다.
  • 시스템 복구뿐 아니라 데이터 탈취까지 포함하는 사고 대응 계획을 준비하세요. 누구에게 통보할지도 포함해서요.

핵심 요점

이중 갈취 랜섬웨어를 쉬운 말로 설명하자면 결국 하나의 개념으로 귀결됩니다: 암호화는 눈에 보이는 공격이고, 탈취는 오래가는 공격입니다. 백업은 운영을 보호하지만, 다중 인증과 저장하는 데이터 제한 같은 예방만이 유출 가능성을 줄여줍니다.

정보가 탈취된 후 일반적으로 무슨 일이 일어나는지 보려면, 침해 후 당신의 데이터에 무슨 일이 일어나는지에 대한 가이드를 읽고, 유출 사이트 갈취 게시의 최근 사례로 Uber Freight와 Helix 보고서를 검토하세요. 그런 다음 오늘 10분을 내어 가장 중요한 계정에 다중 인증을 활성화하세요.