최근 FBI로부터 극히 민감한 정보를 탈취한 해킹 그룹 ShinyHunters를 추적 중인 연방 수사관들이 사건과 연루된 경영진들을 확인했다고 보도되었다. Krebs on Security가 처음 보도한 내용에 따르면, 수사관들은 한 몸값 협상가가 ShinyHunters의 갈취 웹사이트를 운영한 것으로 의심하고 있다. 이것이 사실로 밝혀진다면, 대부분의 사람들이 결코 보지 못하는 사이버 범죄 경제의 한 부분이 조명될 것이다.

현재까지 입수 가능한 세부 사항은 제한적이며, 여기서 확인된 사실이라고 할 만한 것은 아무것도 없다. 이 글은 보도된 내용에만 근거하며, 기업 데이터베이스에 자신의 데이터가 저장되어 있는 사람들에게 이것이 무엇을 의미할 수 있는지 설명한다.

수사관들이 ShinyHunters 갈취 사이트에 대해 주장하는 것

보도에 따르면, ShinyHunters가 FBI로부터 극히 민감한 데이터를 탈취한 후 이 그룹을 추적 중인 미국 연방 수사관들은 이제 몸값 협상가로 일하는 인물이 해당 그룹의 갈취 웹사이트 배후에 있었다고 의심하고 있다. 요약문은 또한 수사관들이 경영진들을 확인했다고 밝히고 있으나, 입수 가능한 텍스트는 어떤 회사나 인물이 연루되었는지 명시하지 않는다.

원자료가 간략하기 때문에 여러 질문이 여전히 미해결 상태로 남아 있다: 기소가 이어질지, 의심되는 연관성이 어떻게 확립되었는지, 그리고 어떤 회사가 어떤 역할을 했는지. 의심은 유죄 판결이 아니며, 독자들은 당국이 더 많은 정보를 발표할 때까지 이 주장을 혐의로 취급해야 한다.

이 이야기가 주목할 만한 이유는 역할의 중복 가능성이다. 협상가는 보통 피해자가 공격자에 대응하기 위해 고용한다. 압박 캠페인도 운영하는 협상가는 협상 테이블의 양쪽에 앉아 있는 셈이다.

ShinyHunters식 갈취가 작동하는 방식

이 범주의 그룹들은 일반적으로 시스템을 잠그는 것만이 아니라 데이터 탈취에 집중한다. 기본 패턴은 간단하다:

  • 공격자는 기업의 시스템이나 계정에 접근하여 민감한 데이터를 복사한다.
  • 그들은 종종 기한을 설정하여 요구 사항과 함께 피해자에게 연락한다.
  • 갈취 웹사이트는 피해자를 지목하고, 탈취 증거를 제시하며, 공개를 위협하는 데 사용된다.
  • 피해자가 지불하지 않으면, 탈취된 기록이 유출되거나 판매될 수 있다.

유출 사이트는 압박 도구다. 공개 목록은 평판 위험을 초래하고, 고객과 규제 기관에 경고하며, 경영진을 신속한 결정으로 몰아간다. 그래서 그러한 사이트를 운영하는 사람의 신원이 수사관들에게 그토록 중요한 것이다: 그것은 전체 작전의 정문이기 때문이다.

몸값 협상가와 중개인이 주목받는 이유

협상가와 복구 업체가 존재하는 이유는 많은 조직이 범죄자를 상대한 경험이 없기 때문이다. 그들은 가격 책정에 대해 조언하고, 탈취된 데이터가 진짜인지 확인하며, 때로는 결제를 처리한다. 민감한 정보에 대한 그러한 접근과 신뢰는 중개인이 해결하기 위해 고용된 바로 그 범죄로부터 이익을 얻는다면 명백한 이해충돌 위험을 초래한다.

이 우려는 순전히 이론적인 것이 아니다. 1,900만 달러 몸값 청구 사기 혐의를 받는 MonsterCloud 소유주에 대한 우리의 보도는 복구 업체가 공격자에게 비밀리에 지불한 것보다 피해자에게 훨씬 더 많은 금액을 청구했다는 혐의를 설명한다. ShinyHunters 사건은 구체적인 내용에서 다르며 입증되지 않은 상태이지만, 두 이야기 모두 같은 질문을 제기한다: 피해자는 위기 상황에서 고용한 사람들을 얼마나 신뢰해야 하는가?

이것이 당신에게 의미하는 것

대부분의 사람들은 갈취 그룹과 협상하지 않을 것이다. 그러나 당신은 그렇게 하는 회사의 고객, 환자, 직원 또는 계좌 보유자일 수 있다. 실질적인 교훈은 일단 당신의 데이터가 제3자에 의해 보유되면, 회사가 지불하든 하지 않든 결국 노출될 수 있다고 가정하는 것이다.

몸값을 지불한다고 해서 삭제가 보장되지는 않는다. 탈취된 데이터는 복사되거나, 재판매되거나, 나중에 유출될 수 있다. 더 안전한 사고방식은 어떤 단일 침해가 당신에게 할 수 있는 피해를 제한하는 것이다.

유출된 연락처 정보와 주문 기록은 표적 사기에 흔히 사용된다. Asus eShop 데이터 침해 및 피싱 위험에 대한 우리의 글은 결제 데이터가 없는 침해조차도 설득력 있는 피싱 메시지로 이어질 수 있는 방법을 보여준다.

기업이 침해당했을 때 노출을 줄이는 방법

당신은 기업이 당신의 기록을 어떻게 보호하는지 통제할 수 없지만, 피해를 줄일 수는 있다:

  1. 비밀번호 관리자를 사용하라. 모든 계정에 고유한 비밀번호를 사용하면 하나의 유출이 다른 계정의 잠금을 해제하지 않는다.
  2. 다중 인증을 활성화하라. 가능하면 SMS보다 앱 기반 또는 하드웨어 방식을 선호하라.
  3. 침해 모니터링을 활성화하라. 알림은 당신의 이메일이나 자격 증명이 유출된 데이터에 나타났을 때 신속하게 대응할 수 있도록 알려준다.
  4. 데이터를 덜 공유하라. 서비스에는 정말로 필요한 것만 제공하고, 목적에 따라 별도의 이메일 주소를 사용하라.
  5. 예상치 못한 메시지에 회의적이 되라. 침해 통지를 받은 후에는 당신의 계정을 언급하는 이메일, 문자, 전화를 주의 깊게 대하고, 링크를 클릭하는 대신 공식 웹사이트로 직접 접속하라.

핵심 요점

몸값 협상가가 ShinyHunters 갈취 웹사이트를 운영했다는 의심은 혐의이며, 더 많은 세부 사항이 중요할 것이다. 그럼에도 불구하고 그것은 하나의 지속적인 요점을 강조한다: 데이터 탈취 갈취는 압박에 의해 번성하며, 중간에 있는 사람들이 항상 중립적인 것은 아니다. 비밀번호를 강화하고, MFA를 활성화하고, 침해 알림을 주시하고, 가능한 한 적은 개인 데이터를 넘겨줌으로써 자신을 보호하라. 유출 후 어떤 일이 일어나는지에 대한 더 많은 내용은 Asus eShop 피싱 위험과 MonsterCloud 청구 혐의에 관한 글을 읽어보라.