에베레스트 랜섬웨어 그룹이 자사의 협박 사이트에 PwC를 등재하면서 세계 최대 전문 서비스 네트워크 중 하나가 주목받게 되었습니다. 이 주장은 검증되지 않았으며, PwC가 데이터를 잃었다는 증거는 제시되지 않았습니다. 그럼에도 에베레스트 랜섬웨어의 PwC 데이터 노출 주장은 자문사의 침해가 공격자와, 심지어 그 회사 자체와도 거래한 적 없는 사람들에게 어떻게 영향을 미칠 수 있는지를 상기시켜 주는 유용한 사례입니다. ## 에베레스트가 PwC에 대해 주장하는 것 해당 등재를 추적하는 보안 매체들에 따르면, 에베레스트는 PwC와 관련된 590.69GB의 데이터를 탈취했다고 주장합니다. 등재 내용을 요약한 한 자료는 탈취 규모를 108,426개 파일로 명시하며, 해당 자료를 직원 기록과 개인 데이터로 설명합니다. 다른 보도에서는 인사 기록과 교육 자료를 언급합니다. 이 주장이 돌고 있는 링크드인 게시물은 한 걸음 더 나아가 직원 및 감사 데이터를 언급했지만, 그 설명은 검증된 증거가 아닌 주장에 대한 논평에서 나온 것입니다. 중요한 단서는 이 중 어느 것도 확인되지 않았다는 점입니다. 한 보안 게시판은 해당 등재에 데이터 샘플, 기술적 세부 사항 또는 독립적 증거가 동반되지 않았다고 지적했습니다. 랜섬웨어 그룹은 압박을 조성하기 위해 피해자를 등재하며, 등재만으로는 데이터가 탈취되었다거나, 그것이 진본이라거나, 주장대로 PwC 시스템에서 나왔다는 것이 입증되지 않습니다. PwC가 사건을 확인하거나 신뢰할 수 있는 증거가 나타날 때까지, 독자들은 위의 수치를 혐의 주장으로 취급해야 합니다. ## 제3자 자문사가 협박 표적이 되는 이유 전문 서비스 회사는 다른 사람에게 속한 방대한 정보를 보유합니다. 감사인, 컨설턴트, 세무 자문사는 업무를 수행하기 위해 재무 기록, 계약서, 직원 세부 정보, 내부 문서를 받습니다. 이러한 파일은 종종 한 곳에 모여 있어, 단 한 번의 성공적인 침입이 잠재적으로 큰 가치를 지닐 수 있습니다. 바로 이 지점에서 데이터 소유자와 데이터 보유자 사이의 간극이 중요해집니다. 자문사에 기록을 넘긴 기업은 자문사가 공개하지 않는 한 공격자가 그것을 보유하고 있다는 사실을 결코 알지 못할 수 있습니다. 개인은 더욱 멀리 떨어져 있습니다. 고객의 파일에 세부 정보가 나타나는 직원은 자문사와 직접적인 관계가 전혀 없습니다. 지렛대 효과도 있습니다. 현대의 랜섬웨어 조직은 암호화에만 의존하는 경우가 드뭅니다. 이들은 먼저 데이터를 탈취하고 공개하겠다고 협박하는데, 이는 [랜섬웨어 이중 갈취](/en/ransomware-double-extortion-explained-as-real-world-threats-rise) 설명자료에서 다루는 전술입니다. 민감한 고객을 다수 보유한 회사는 공개 유출을 피해야 할 강한 이유가 있으며, 공격자들은 이를 알고 있습니다. 유명 표적을 유출 사이트에 지목하는 것은 그 주장이 사실이든 아니든 주목을 끌기도 합니다. ## 고객과 개인이 지금 확인해야 할 것 대응해야 할 확인된 침해는 없으므로, 목표는 당황이 아닌 침착한 대비입니다. 몇 가지 실용적인 조치를 취할 가치가 있습니다: - **공식 통지를 주시하십시오.** PwC나 여러분 자신의 자문사가 사건을 확인하면, 통지는 보통 이메일이나 우편으로 도착합니다. 주의 깊게 읽고 사본을 보관하십시오. - **클릭하기 전에 확인하십시오.** 이런 주장은 종종 침해 통지를 모방한 피싱을 유발합니다. 예상치 못한 메시지의 링크를 따라가지 말고 해당 조직의 공식 웹사이트로 직접 접속하십시오. - **직접 담당자에게 문의하십시오.** 귀사가 PwC와 협력하고 있다면, 담당 계정 관리자나 법무팀에 어떤 통지를 받았는지, 어떤 데이터가 공유되었는지 문의하십시오. - **무엇을 보냈는지 검토하십시오.** 귀사가 외부 자문사에 전달한 개인, 재무 또는 직원 데이터의 대략적인 목록을 작성하십시오. 무엇이 유출되었는지 모른 채로는 위험을 평가할 수 없습니다. - **계정을 주시하십시오.** 대형 자문사를 이용하는 회사의 직원이나 고객이라면, 은행 및 신용 거래 내역을 주시하고 직장이나 재정을 언급하는 예상치 못한 전화나 이메일에 주의하십시오. ## 자문사가 귀하의 데이터를 보유할 때 노출을 제한하는 방법 제3자가 귀하의 정보를 어떻게 보호하는지 완전히 통제할 수는 없지만, 그들이 보유하는 양과 보유 기간을 줄일 수는 있습니다. **최소한만 공유하십시오.** 업무 수행에 필요한 기록만 보내십시오. 생년월일 전체나 정부 발급 신분증 번호처럼 불필요한 필드는 삭제하거나 제거하십시오. **보존 조건을 설정하십시오.** 계약서에는 프로젝트 종료 후 자문사가 데이터를 보유하는 기간을 명시하고, 이후 삭제 또는 반환을 요구할 수 있습니다. 회사 서버에 남아 있는 오래된 파일은 이익 없이 노출되는 것입니다. **보안 및 통지에 대해 문의하십시오.** 조직은 자문사가 데이터를 어떻게 보호하는지, 의심되는 사건을 고객에게 얼마나 빨리 알려야 하는지에 대한 세부 사항을 요청할 수 있습니다. 더 빠른 통지는 모든 사람에게 대응할 시간을 더 줍니다. **강력한 계정 위생을 유지하십시오.** 문서 교환을 위해 포털을 사용하는 경우, 고유한 비밀번호와 다중 인증을 사용하십시오. 이것이 자문사 자체 시스템에 대한 공격을 막지는 못하지만, 귀하가 통제하는 계정은 보호합니다. **유사 사례에서 배우십시오.** 이러한 압박 패턴은 이번 등재에만 국한된 것이 아닙니다. [스스로를 DataSuckers라고 부르는 조직이 관련된 ATB 사건](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected)에서는 몸값 요구가 다수의 피해자 주장과 함께 제시되었습니다. 그러한 상황이 어떻게 전개되는지 읽어보면, 신뢰할 수 있는 통지가 어떤 모습인지, 검증되지 않은 허세가 어떤 모습인지 파악하는 데 도움이 됩니다. ## 이것이 귀하에게 의미하는 바 PwC와 아무런 관련이 없다면, 이 주장에 대해 오늘 취해야 할 조치는 없습니다. 해당 회사에서 일하거나 함께 일하고 있거나, 귀하의 고용주가 대형 자문사와 데이터를 공유한다면, 현명한 대응은 정보를 파악하고, 어느 방향으로든 추측을 피하며, 공식 커뮤니케이션을 주시하는 것입니다. 더 넓은 교훈은 모든 사람에게 적용됩니다. 귀하의 데이터는 귀하가 선택한 적 없는 조직에 놓여 있을 수 있으며, 위험은 부분적으로 그들이 보유한 데이터가 얼마나 적은지에 달려 있습니다. ## 핵심 요점 에베레스트 랜섬웨어의 PwC 데이터 노출 주장은 보도 시점까지 공개 샘플이나 독립적 확인 없이 검증되지 않은 상태로 남아 있습니다. 그럼에도 이는 자문사가 왜 매력적인 표적인지, 그리고 고객이 자신이 무엇을 공유했는지 알아야 하는 이유를 보여줍니다. 이중 갈취가 어떻게 작동하는지 이해하고, 자문사로부터의 침해 통지를 주시하며, 모든 사건에 관한 예상치 못한 메시지를 주의 깊게 대하십시오. 이러한 상황이 일반적으로 어떻게 전개되는지 보고 싶다면, 이중 갈취와 ATB 사건에 관한 설명자료를 읽는 것이 좋은 다음 단계입니다.