대형 물류 운영업체가 사이버 공격을 당하면 첫 번째 질문은 보통 공급망에 관한 것이다. 최근 한 논평은 DP월드에 대한 사이버 공격이 호주의 무역을 위험에 빠뜨렸는지 질문했고, 그 답은 아마도 이번에는 아니라는 것이었다. 그 헤드라인은 경제적 측면에서 안심이 된다. 그러나 그것은 또 다른 질문, 즉 공격자들이 대형 조직 내부에 침투했을 때 데이터에 어떤 일이 일어나는가라는 일반인에게 중요한 질문을 열어둔다. 이 가이드는 DP월드 사건을 사례로 삼아 랜섬웨어 이중 갈취를 쉬운 말로 설명한다.
DP월드 공격에서 일어난 일
원문 논평은 DP월드 사건을 랜섬웨어의 광범위한 증가의 일부로 규정한다. 그것은 REvil과 더 최근에는 LockBit을 포함한 왕성한 사이버 범죄 조직들과 연계된 공격들을 지적한다. 그것의 핵심 질문은 국가 무역 노출에 관한 것이며, 결론은 이번 경우 호주 무역에 대한 위험이 아마도 제한적이었다는 것이다.
우리가 이용할 수 있는 발췌문은 침입의 기술적 세부 사항을 제시하지 않으므로, 우리는 공격자들이 어떻게 들어왔는지, 무엇을 가져갔는지, 또는 누가 책임이 있는지에 대해 추측하지 않을 것이다. 그 논평이 제공하는 것은 이러한 유형의 공격이 보통 어떻게 작동하는지에 대한 명확한 설명이다. 그 설명이 독자들에게 유용한 부분이다.
랜섬웨어 이중 갈취 설명
전통적인 랜섬웨어는 단순했다: 범죄자들이 조직의 파일을 암호화하고 잠금을 해제하는 대가로 금전을 요구한다. 피해자가 좋은 백업을 가지고 있다면, 종종 시스템을 복원하고 지불을 거부할 수 있었다.
논평이 설명하는 바에 따르면, 현대의 공격은 보통 두 단계로 진행된다:
- 데이터가 추출된다. 공격자들이 조직의 시스템에서 데이터를 복사해 나간다.
- 데이터가 접근 불가능해진다. 그런 다음 원본 파일이 일반적으로 암호화되어 직원과 고객이 사용할 수 없게 된다.
그런 다음 조직은 데이터를 "잠금 해제"하기 위한 몸값 요구를 받으며, 종종 암호화폐로 지불해야 한다.
이중 갈취는 그 계산을 바꾼 추세다. 데이터가 잠기기 전에 복사되었기 때문에, 공격자들은 두 번째 압력 수단을 가지고 있다. 피해자가 백업에서 모든 것을 복원하더라도, 범죄자들은 여전히 가져간 것을 공개하거나 판매하겠다고 위협할 수 있다. 복호화 비용을 지불하는 것과 침묵을 위한 비용을 지불하는 것은 같은 피해자에 대한 두 가지 별개의 압력이 된다.
이것이 DP월드 무역 질문과 개인 보안 질문이 다른 이유다. 조직은 계속 운영될 수 있고, 경제는 그 혼란을 떨쳐낼 수 있지만, 도난당한 데이터는 여전히 범죄자들의 손에 남아 있다.
이러한 작전 배후의 사람들에 대한 맥락으로, 스위스 법원이 Nefilim으로 우크라이나 개발자에게 13년형을 선고한 우리의 보도는 랜섬웨어 개발자들이 결국 실질적인 결과에 직면할 수 있음을 보여주지만, 그 사건은 2020년 공격으로 거슬러 올라가며, 피해가 얼마나 빠르게 확산되는지에 비해 정의가 얼마나 느리게 움직이는지를 상기시킨다.
도난당한 데이터가 개인에게 의미하는 것
대부분의 사람들은 랜섬웨어 갱단의 직접적인 표적이 되지 않을 것이다. 그러나 대형 조직들은 고객, 직원, 파트너에 관한 데이터를 보유하고 있으며, 그것이 이중 갈취 공격에서 테이블 위에 올라오는 것이다.
당신에 대한 위험은 좀처럼 즉각적이지 않다. 그것은 시간이 지남에 따라 커지는 경향이 있다:
- 유출된 기록은 재사용된다. 개인 정보가 범죄 포럼에 유포되면, 그것은 다른 유출과 결합되어 당신에 대한 더 완전한 프로필을 구축할 수 있다.
- 피싱이 더 설득력 있게 된다. 당신의 실제 이름, 고용주, 또는 계정 세부 정보를 사용하는 메시지는 가짜임을 알아채기가 훨씬 더 어렵다.
- 신분 증명서는 특히 민감하다. 비밀번호와 달리, 스캔한 면허증은 단순히 변경할 수 없다. IDScan.net과 연관된 1억 5,300만 건의 면허증 스캔에 대한 주장된 목록은 유출된 개인 기록이 어떻게 지속적인 위험을 초래할 수 있는지에 대한 좋은 예이며, 심지어 근본적인 주장이 여전히 평가되고 있는 중에도 그러하다.
공격은 데이터 이상의 영향을 미칠 수도 있다. 한 정부가 사건 후 수십 개의 시스템을 의도적으로 중단시켰을 때, 몰도바가 82개의 공공 서비스를 오프라인으로 전환한 우리의 기사에서 다룬 바와 같이, 그것은 혼란과 데이터 노출이 어떻게 함께 발생할 수 있는지를 보여주었다.
노출을 줄이기 위한 실용적 조치
당신이 거래하는 회사가 침해당하는 것을 막을 수는 없다. 유출이 당신에게 미치는 피해의 정도를 제한할 수는 있다.
- 모든 계정에 고유한 비밀번호를 사용하라. 비밀번호 관리자가 이것을 현실적으로 만들어 준다. 한 서비스가 유출되더라도, 다른 것들은 안전하게 유지된다.
- 다중 인증을 활성화하라, 특히 이메일, 은행, 그리고 당신의 신원과 연결된 모든 계정에 대해.
- 예상치 못한 메시지를 의심하라. 이메일이나 문자가 최근 유출을 언급한다면, 링크를 클릭하는 대신 조직의 공식 사이트에 직접 방문하라.
- 덜 공유하라. 조직에게는 그들이 진정으로 필요로 하는 데이터만 제공하고, 더 이상 사용하지 않는 오래된 계정은 삭제하라.
- 계정을 주시하라. 은행 및 카드 명세서를 정기적으로 확인하고, 당신의 국가에서 제공한다면 신용 보고서 동결이나 경보를 고려하라.
- 유출 통지가 무해하다고 절대 가정하지 마라. 당신의 데이터가 관련되었다는 통지를 받으면, 관련 비밀번호를 변경하고 그 후 몇 달 동안 표적화된 사기에 대해 경계를 늦추지 마라.
이것이 당신에게 의미하는 것
DP월드에 관한 헤드라인 질문은 무역이 위험에 처했는지였고, 논평에 따르면 그 답은 아마도 이번에는 아니었다. 개인들에게 더 지속적인 교훈은 데이터에 관한 것이다. 이중 갈취 하에서, 시스템을 복원하는 것은 절도를 되돌리지 않는다. 당신의 정보는 조직이 회복하고 뉴스 주기가 지나간 후에도 오랫동안 유통될 수 있다.
그것은 경계할 이유가 아니다. 그것은 당신의 데이터 중 일부가 결국 어딘가에서 노출될 것이라고 가정하고, 그 노출이 감당 가능하도록 계정을 설정할 이유다.
핵심 요점
랜섬웨어 이중 갈취를 설명하면서, 그 패턴은 명확하다: 먼저 훔치고, 그다음 암호화하고, 그런 다음 피해자에게 두 번 압력을 가한다. 유출 통지가 도착한 후가 아니라 지금 습관을 강화하라. 비밀번호를 검토하고, 다중 인증을 활성화하고, 당신에 대해 너무 많이 아는 것처럼 보이는 메시지를 경계하라. 유출된 기록이 어떻게 오래 지속되는지에 대한 자세한 내용은 IDScan.net 주장에 대한 우리의 보도를 읽고, 랜섬웨어 배후의 행위자들에 대한 맥락은 Nefilim 선고에 대한 우리의 보고서를 참조하라.
