에베레스트 브레너 터널 데이터 유출 사건은 공격자들이 건설 현장의 단 한 대의 기계도 건드리지 않고도 심각한 문제를 일으킬 수 있다는 점을 상기시켜 준다. 보도에 따르면, 이 알프스 대형 프로젝트를 주도하는 건설 회사는 812GB의 데이터가 탈취된 후 갈취 시도가 있었음을 확인했다. 컨소시엄은 금전 지급을 거부했으며, 이 사건이 건설이나 제어 시스템에는 영향을 미치지 않았다고 밝혔다.

데이터 탈취와 금전 지급 거부의 조합은 이제 익숙한 패턴이다. 다음은 우리가 알고 있는 사실, 이 안심 발언이 다루는 범위와 다루지 않는 범위, 그리고 독자들이 이에 대해 할 수 있는 조치들이다.

에베레스트가 브레너 터널 컨소시엄에서 가져간 것

확인된 사실은 제한적이다. 건설 회사는 에베레스트 그룹이 812GB의 데이터를 탈취한 후 몸값을 요구했다는 사실을 인정했다. 회사는 지급을 거부했다. 또한 건설 및 제어 시스템은 영향을 받지 않았다고 밝혔다.

원문 기사는 812GB의 내용물이 무엇인지, 공격자들이 어떻게 침입했는지, 또는 요구된 몸값이 얼마인지를 상세히 다루지 않는다. 우리는 이 점들에 대해 추측하지 않을 것이다. 현재로서 중요한 것은 모델이다. 공격자들은 데이터를 탈취한 뒤 출판 위협을 지렛대로 사용했다. 이는 흔히 데이터 탈취 갈취라고 불리며, 시스템을 암호화하거나 운영을 중단시킬 필요가 없다.

에베레스트는 이전에도 우리 보도에 등장한 바 있다. 이 그룹은 스타들러 레일(Stadler Rail)에 대한 1,230만 달러 요구와 연관되었으며, 이 사건 역시 공개적인 지급 거부로 끝났고, 당시 확인되지 않은 채로 남아 있던 유출 사이트의 카프제미니 엔지니어링(Capgemini Engineering) 등재와도 연관되었다.

'제어 시스템에 영향 없음'이 의미하는 것과 의미하지 않는 것

건설 및 제어 시스템이 영향을 받지 않았다는 발언은 중요하며 진지하게 받아들일 가치가 있다. 이는 기계와 현장 프로세스를 운영하는 시스템인 운영 기술(OT)이 중단되지 않았음을 시사한다. 이 규모의 프로젝트에서 그것은 모두가 원하는 결과다.

그러나 이것은 좁은 질문에만 답한다. 회사가 보유한 정보의 기밀성에 대해서는 아무것도 말하지 않는다. 운영 연속성과 데이터 보안은 별개의 문제다. 회사는 대규모 문서 보관함이 갈취 집단의 손에 있는 동안에도 정상적으로 업무를 계속할 수 있다.

또한 공격자들이 네트워크 내부에서 얼마나 깊이 침투했는지도 알려주지 않는다. 812GB의 탈취는 누군가 상당한 양의 데이터에 접근했다는 것을 의미하며, 조사는 일반적으로 그 접근이 어떻게 이루어졌고 완전히 차단되었는지에 초점을 맞춘다. 회사가 더 많은 정보를 공유할 때까지, 독자들은 이 안심 발언을 정확하지만 불완전한 것으로 받아들여야 한다.

유출된 데이터가 노출할 수 있는 것과 그 대상

기사는 내용물을 명시하지 않으므로, 이 섹션은 확인된 노출이 아닌 일반적인 위험을 설명한다. 대규모 건설 컨소시엄은 일반적으로 직원, 하도급업체, 공급업체, 파트너사 등 많은 당사자에 관한 정보를 보유한다. 탈취된 보관함에 그러한 종류의 자료가 포함되어 있다면, 영향을 받는 사람들은 다음을 포함할 수 있다:

  • 직원: 개인 정보, 계약서, 또는 내부 통신.
  • 파트너 및 계약업체: 상업적 조건, 프로젝트 문서, 또는 서신.
  • 컨소시엄 자체: 회사를 곤란하게 하거나 경쟁사에 유용할 수 있는 내부 기획 자료.

데이터가 명백히 민감해 보이지 않더라도 범죄자들에게 유용할 수 있다. 이름, 이메일 주소, 프로젝트 세부 정보는 피싱 메시지를 더 설득력 있게 만든다. 유출 피해를 입은 대규모 조직과 협력한 적이 있는 사람은 나중에 실제 프로젝트나 동료를 언급하는 것처럼 보이는 메시지를 받을 수 있다.

지급 거부는 방어 가능한 선택이다. 지급이 삭제를 보장하지도 않고 추가 공격에 자금을 대기 때문이다. 그 대가로 탈취된 파일이 공개될 수 있다. 갈취 집단은 CMD 갱단이 탈취 데이터를 경매에 부치고 190만 달러를 요구했을 때처럼 다른 방식으로 압박을 높이려 시도하기도 했다.

조직과 개인이 갈취 노출을 줄이는 방법

조직의 경우:

  • 저장하는 데이터의 양과 보존 기간을 제한하라. 더 이상 존재하지 않는 데이터는 탈취될 수 없다.
  • 사무 및 문서 시스템이 운영 시스템과 분리되도록 네트워크를 분할하라. 브레너 회사의 발언은 이러한 종류의 분리가 도움이 되었을 수 있음을 시사한다.
  • 비정상적인 외부 전송을 모니터링하라. 812GB를 이동하는 것은 탐지 가능한 대규모 이벤트다.
  • 기술적 복구뿐만 아니라 직원 및 파트너와의 소통을 포함하는 대응 계획을 준비하라.

개인의 경우:

  • 모든 계정에 고유한 비밀번호를 사용하고 비밀번호 관리자로 저장하라.
  • 제공되는 모든 곳에서 다중 인증(MFA)을 활성화하라.
  • 실제 프로젝트, 고용주, 또는 비즈니스 파트너를 언급하는 예상치 못한 이메일에 주의하라. 특히 링크를 클릭하거나 첨부 파일을 열도록 요청하는 경우 더욱 그러하다.
  • 대규모 조직과 거래할 때 필요한 것만 공유하고, 그들이 당신의 정보를 어떻게 보호하고 보유하는지 물어보라.

이것이 당신에게 의미하는 것

대규모 조직에서 일하거나, 공급하거나, 계약 관계에 있다면, 당신의 정보 일부가 그 시스템에 있으며 그것이 얼마나 잘 보호되는지 통제할 수 없다고 가정하라. 제3자의 침해를 막을 수는 없지만 피해를 제한할 수는 있다. 강력하고 고유한 자격 증명과 다중 인증은 유출된 로그인 세부 정보의 가치를 떨어뜨리고, 맞춤형 피싱에 대한 회의적인 시각은 유출된 연락처 정보의 가치를 떨어뜨린다.

브레너 프로젝트와 어떤 식으로든 연결되어 있다면, 컨소시엄의 공식 커뮤니케이션을 주시하고 사건에 관한 일방적인 메시지를 주의 깊게 대하라.

핵심 요점

에베레스트 브레너 터널 데이터 유출 사건은 운영이 영향을 받지 않고 계속되더라도 갈취가 압박을 조성하는 데 성공할 수 있음을 보여준다. 컨소시엄은 건설 및 제어 시스템이 영향을 받지 않았으며 지급하지 않을 것이라고 밝혔지만, 탈취된 812GB의 데이터는 여전히 핵심적인 미해결 질문으로 남아 있다.

  • 비밀번호를 검토하고 중요한 계정에 다중 인증을 활성화하라.
  • 대규모 조직에 제공하는 개인 및 비즈니스 데이터에 대해 생각하고 최소한만 공유하라.
  • 침해가 고용주나 파트너에게 영향을 미친다면 더욱 설득력 있는 피싱을 예상하라.

에베레스트 갈취와 지급 거부의 유사 사례는 스타들러 레일이 에베레스트 랜섬웨어 요구를 거부한 방법에 대한 우리 보도를 읽어보라.