에베레스트 랜섬웨어, 인도 IT 기업 그린보츠 해킹 주장

에베레스트 랜섬웨어 그룹이 인도의 기술 기업 그린보츠(Greenbotz)를 피해자 명단에 추가하며, 회사가 요구에 응하지 않으면 훔친 데이터를 유출하겠다고 위협했다. 이 주장은 DeXpose의 사고 보고서에 처음 기록되었으며, 전 세계 조직을 상대로 이 그룹이 반복적으로 사용해온 패턴 그대로다. 네트워크에 침투해 민감한 데이터를 빼낸 다음, 공개 유출 위협을 지렛대 삼아 금전을 요구하는 식이다.

이런 종류의 랜섬웨어 공개 사례 대부분이 그렇듯, 무엇이 접근되었는지, 얼마나 많은 기록이 영향을 받았는지, 고객이나 직원 데이터가 연루되었는지에 대한 전체적인 규모는 그룹 스스로 한 주장 외에는 독립적으로 확인되지 않았다. 랜섬웨어 조직은 피해자가 재빨리 지불하도록 압박하려고 탈취한 데이터의 규모나 민감도를 흔히 과장한다. 따라서 그린보츠 사건의 구체적인 내용은 보다 자세한 사실이 드러날 때까지 확인되지 않은 주장으로 다뤄야 한다.

에베레스트는 누구며, 왜 중요한가

에베레스트는 오늘날 활동하는 랜섬웨어 조직 중에서도 집요한 갈취 중심 공격으로 이름을 알려왔다. 이 그룹의 전술은 대개 순수한 암호화보다 데이터 탈취에 초점을 맞추기 때문에, 피해자는 시스템 잠김보다는 민감한 정보가 공개되거나 판매된다는 위협에 시달린다. 이런 접근 방식 때문에 에베레스트는 여러 산업과 국가에서 발생하는 침해 사고 보고에서 반복적으로 등장하는 이름이 되었다.

이 그룹의 공격 대상은 작은 회사에만 국한되지 않는다. 올해 초, 에베레스트는 공격자가 제3자 공급업체를 통해 기술 데이터를 빼낸 후 슈타들러 레일이 1,230만 달러의 몸값 지불을 거부한 세간의 주목을 받은 사건에도 연루되었다. 이 사례는 에베레스트가 흔히 표적 기업을 직접 통하지 않고 공급망의 더 취약한 연결 고리를 통해 초기 접근 권한을 얻는다는 점을 보여준다. 이는 IT 서비스를 외부 공급업체나 계약자에 의존하는 기업이라면 인도든 어디든 새겨두어야 할 대목이다.

그린보츠 같은 기술 기업의 경우, 그 여파는 회사 자체보다 더 넓은 범위에 미칠 수 있다. IT 공급업체는 정상적인 업무 과정에서 고객 시스템 접근 권한, 소스 코드, 인증 정보, 고객 데이터 등에 접근하는 경우가 많다. 이번에 접근된 정보 가운데 이런 내용이 포함되어 있다면, 파급 효과는 그린보츠의 자체 직원과 인프라를 훨씬 넘어설 수 있다.

직원과 고객에 대한 프라이버시 영향

기술 기업이 표적이 되면 프라이버시 우려는 회사의 내부 기록에만 국한되는 경우가 드물다. 그린보츠가 저장하거나 처리하던 내용에 따라 유출 가능성은 다음과 같다.

  • 연락처나 급여 처리용 금융 기록 등 직원 개인 정보
  • 서비스 계약의 일환으로 공유된 고객 또는 파트너사 데이터
  • 독점 소스 코드 또는 기술 문서
  • 연결된 시스템과 연동된 인증 정보나 접근 토큰

그린보츠나 독립적인 연구자가 정확히 어떤 데이터가 연루되었는지 확인하기 전까지는 누가 영향을 받는지 확실히 말할 수 없다. 그러나 기술 기업 침해 사고의 일반적인 위험도는 이런 회사들이 흔히 고객 인프라와 깊숙이 통합되어 있기에, 단일 회사 하나의 사고보다 더 넓은 경향이 있다.

이 사건이 당신에게 의미하는 것

당신이 그린보츠와 연결된 고객, 파트너, 직원이거나, 이런 사고가 어떻게 외부로 번져나가는지 이해하고 싶은 사람이라면, 몇 가지 실용적인 점을 명심할 필요가 있다. 에베레스트 같은 랜섬웨어 그룹은 시급함과 두려움에 기대 돈을 뜯어내며, 공개 유출 위협은 그 압박 전술의 일부다. 그렇다고 위협을 무시해도 된다는 뜻은 아니지만, 유출 사이트의 모든 주장이 완전히 정확하거나 완전한 것도 아니다.

일반 사용자에게 이런 사고가 주는 더 큰 교훈은 제3자를 통한 노출에 관한 것이다. 대개 사람들은 자신이 거래하는 회사가 어떤 공급업체에 의존하는지 직접 선택하지 않기에, 하류에서 발생하는 침해로부터 자신을 완전히 지키기는 어렵다. 다만, 자신의 데이터가 연루된 침해가 공개된 후에는 재사용한 비밀번호를 변경하고, 사용 가능한 곳에 다중 인증을 활성화하며, 비정상적인 계정 활동을 모니터링하는 등 대응은 당신이 통제할 수 있다.

실질적인 조치 사항

고객, 파트너 또는 직원으로서 그린보츠와 어떤 관계를 맺고 있다면, 회사가 어떤 데이터가 영향을 받았는지(만약 있다면) 확인하는 공식 소식을 주시하라. 그 사이 공유 시스템에 연결된 비밀번호를 검토하고 업데이트하며, 제공되는 곳에는 모두 다중 인증을 활성화하고, 여러 플랫폼에서 동일한 인증 정보를 재사용하지 말라. 외부 기술 공급업체에 의존하는 기업들은 이번 사건을 계기로 공급업체 접근 통제를 점검하고, 외부에 공유되는 민감 데이터가 꼭 필요한 최소한으로 제한되어 있는지 확인해야 한다.

에베레스트 같은 랜섬웨어 그룹은 모든 지역에서 규모를 가리지 않고 조직을 표적으로 삼고 있으며, 그린보츠는 긴 명단에 추가된 최신 이름일 뿐이다. 이런 공격이 어떻게 전개되는지 숙지하고, 침해가 확인되기 전과 후에 기본적인 예방 조치를 취하는 것이 개인과 조직의 피해를 최소화하는 가장 믿을 만한 방법이라는 점은 변함없다.