상황을 더 악화시키는 가짜 구조 서비스

기업이 랜섬웨어에 감염되면 빠르게 도움을 찾는 것이 본능이다. 바로 그 절박함을 "랜섬 버스터즈"라는 그룹이 악용하고 있는 것으로 보인다. 보안 업체 GuidePoint의 연구에 따르면, 이 그룹은 진행 중인 랜섬웨어 사고에 끼어들어 자신들을 암호화를 해독하고 도난당한 파일을 복구할 수 있는 독립적인 복구 서비스라고 소개하고 있다.

문제는 랜섬 버스터즈가 합법적인 복구 업체가 전혀 아니라는 점이다. 연구진은 이 그룹이 실제로 랜섬웨어 조직 자체와 연결되어 있거나, 최소한 그 조직과 공조하고 있다고 믿고 있다. 이 그룹은 랜섬웨어 서비스(RaaS) 운영진의 제어판에 해킹으로 침투했다고 주장하며 피해자에게 자신들만의 조건으로 복호화 키를 제공할 수 있다고 말한다. 현실적으로 이 구조는 랜섬웨어 지불금을 가로채거나 돌려보내도록 설계된 것으로 보이며, 구조 서비스를 이용한다고 생각한 피해자들은 단순히 같은 범죄자들에게 두 번 돈을 지불하거나, 아무것도 복구할 의사가 없는 중개인에게 돈을 지불하게 될 수 있다.

이 사기가 왜 이렇게 잘 통하는가

랜섬웨어 복구는 실제로 매우 모호한 영역이다. 합법적인 사고 대응 업체, 사이버보안 보험사, 협상가들이 존재하며, 피해자들은 종종 선의의 조언자들로부터 혼자 협상하지 말고 전문가의 도움을 받으라는 말을 듣는다. 바로 그 합법적인 생태계가 랜섬 버스터즈 같은 사기를 효과적으로 만드는 이유다. 이미 잠긴 시스템과 원래 공격자가 설정한 땅땅 흘러가는 카운트다운 타이머로 혼란에 빠진 IT 팀은 도움을 제안하는 이메일이나 채팅 메시지의 상대방이 누구인지 검증할 능력이 거의 없다.

이번이 범죄자들이 침해 사고 후 피해자의 절박함을 악용한 첫 번째 사례는 아니다. 가짜 "데이터 복구" 및 "침해 정리" 서비스는 수년간 기업과 개인을 맴돌며 인터넷에서 유출된 데이터를 삭제하거나 랜섬웨어 요구 금액을 낮춰주겠다고 약속한 뒤 선불 수수료를 받고 사라지거나, 이번 사례처럼 지불금을 공격자에게 그대로 흘려보내는 경우가 많았다. 랜섬 버스터즈를 차별화하는 점은 랜섬웨어 조직 자체와의 명백한 직접 연결로, 사실상 원래 갈취 시도 위에 두 번째 수익화 계층을 만든다는 것이다.

랜섬웨어 지불금 너머의 프라이버시 여파

재정적 측면이 가장 많은 주목을 받지만, 여기에는 그만큼 중요한 프라이버시 차원도 존재한다. 랜섬웨어 공격은 암호화와 함께 데이터 도난을 수반하는 경우가 많아, 랜섬 노트가 나타나기 전에 고객 기록, 직원 파일, 민감한 비즈니스 문서가 이미 유출된다. 가짜 복구 그룹이 협상에 끼어들면, 어떤 데이터가 도난당했는지, 피해 조직이 누구인지, 그 조직이 문제를 해결하기 위해 얼마나 기꺼이 돈을 지불할 의향이 있는지에 대한 추가적인 가시성을 얻게 된다.

침해당한 기업의 시스템 안에 개인 정보가 있는 개인에게 이 사기는 또 다른 불확실성 계층을 추가한다. 랜섬웨어를 겪은 기업이 요구금을 지불했는지, 데이터를 깨끗하게 복구했는지, 아니면 실제로 아무것도 보호할 능력이 없는 사기 중개인과 조용히 협상했는지 알기란 이미 어렵다. 귀하의 데이터가 피해 조직의 시스템 일부였다면, 2026년 데이터 유출 피해자? 여기 당신의 복구 플레이북이 있습니다의 지침이 여전히 가장 신뢰할 수 있는 길이다: 노출을 가정하고, 계정을 모니터링하며, 기업이 사고를 어떻게 처리했는지와 관계없이 후속 피해를 제한하기 위한 조치를 취하라.

이것이 당신에게 의미하는 바

대부분의 독자는 랜섬웨어 갱단과 직접 협상하지 않겠지만, 랜섬 버스터즈에서 얻는 교훈은 광범위하게 적용된다: 침해나 사이버 공격 이후 "수리"를 제안하는 사람은 누구든, 특히 당신이 먼저 찾는 것이 아니라 그들이 먼저 접근한다면 의심할 가치가 있다. 합법적인 사고 대응 업체는 일반적으로 피해 조직 자체의 보안 팀, 법무 자문, 또는 사이버 보험 제공자가 데려오는 것이지, 공격자의 시스템에 내부 접근 권한이 있다고 주장하는 원치 않는 접근을 통해 오는 것이 아니다.

IT, 보안, 또는 경영진으로서 랜섬웨어 사고를 겪은 조직에서 일한다면, 복구 업체를 고용하기 전에 독립적인 채널을 통해 검증하고, 위기 중간에 나타난 도움을 받아들이기보다는 법 집행 기관이나 알려진 사고 대응 업체를 참여시켜라. 이용하는 기업의 랜섬웨어 침해로 데이터가 노출될까 걱정되는 개인이라면, 우선순위는 어떤 침해와도 동일하다: 재사용된 비밀번호를 변경하고, 다중 요소 인증을 활성화하며, 금융 계정과 신용 보고서에서 이상 활동을 주시하라.

랜섬웨어 복구 사기를 앞서 대비하기

랜섬 버스터즈 사례는 랜섬웨어 공격이 단일 결정 지점으로 끝나는 경우가 거의 없다는 점을 상기시킨다. 갈취 단계 다음에는 도움으로 위장한 두 번째 착취 물결이 올 수 있으며, 진짜 복구 지원과 랜섬웨어 복구 사기를 구별하려면 위기 상황에서 오는 원치 않는 제안에 적용하는 것과 동일한 주의가 필요하다. 조직은 공격이 발생하기 전에, 진행 중일 때가 아니라, 사고 대응 계획에 업체 검증을 통합해야 한다. 일반 사용자에게 가장 안전한 방법은 신뢰하는 기업에서 온 것이든 피해를 되돌리겠다고 약속하는 낯선 사람에게서 온 것이든 어떤 침해 알림이든, 다른 사람이 고쳐주기를 기다리지 말고 자신의 계정을 잠그는 신호로 처리하는 것이다.