젠틀맨 랜섬웨어 그룹이 머니그램, 딜로이트, KFC에 대한 침해를 주장하며 각각 몸값 마감 시한을 설정했습니다. 지금까지 이 그룹은 어떠한 데이터 샘플도 공개하지 않았습니다. 이 세부 사항이 중요한 이유는 유출 사이트에 게시된 목록은 주장일 뿐 증거가 아니기 때문입니다. 이 글은 알려진 사실과 그렇지 않은 것을 구분하고, 상황이 확인되지 않은 상태에서 취할 수 있는 합리적인 예방 조치를 설명합니다.
젠틀맨이 주장한 것과 아직 검증되지 않은 것
TechNadu의 보도에 따르면, 이 그룹은 머니그램, 딜로이트, KFC를 피해자로 지목하고 목록에 몸값 마감 시한을 첨부했습니다. 이것이 보도된 내용의 전부입니다. 이 그룹은 외부인이 실제로 어떤 시스템에 접근했는지 확인할 수 있는 샘플 파일, 스크린샷 또는 기타 자료를 공개하지 않았습니다.
확실하게 말할 수 있는 것은 다음과 같습니다:
- 젠틀맨은 세 조직 모두를 자사의 유출 사이트에 게시했습니다.
- 몸값 마감 시한이 설정되었습니다.
- 데이터 샘플이 공개되지 않았습니다.
그리고 말할 수 없는 것은 다음과 같습니다:
- 세 회사 중 실제로 침해당한 곳이 있는지 여부.
- 어떤 데이터가 유출되었는지 여부.
- 고객, 직원 또는 의뢰인이 영향을 받았는지 여부.
랜섬웨어 그룹은 유출 사이트를 압박 도구로 사용합니다. 목록은 실제 침입, 과장된 침입, 또는 경우에 따라 아무것도 아닌 것을 반영할 수 있습니다. 샘플의 부재가 주장이 거짓임을 증명하지는 않지만, 그룹 외부의 누구도 아직 이를 검증할 수 없다는 것을 의미합니다. 세 이름 중 하나와 관련하여 이것이 어떻게 전개되는지 자세히 알아보려면 KFC 젠틀맨 랜섬웨어 침해 주장에 대한 설명을 참조하세요.
젠틀맨의 운영 방식과 최근 피해자들
젠틀맨은 피해자를 공개적으로 지목하고 마감 시한을 설정하여 결제를 압박하는 랜섬웨어 및 갈취 그룹입니다. 이 그룹은 이전에도 우리 보도에 등장했으며, 그 이전 사례들은 다양한 결과를 보여줍니다.
한 사례에서는 보안 파일 전송 소프트웨어 제공업체인 FTAPI에 대한 이 그룹의 주장이 나중에 사실로 확인되었습니다. FTAPI 데이터 유출 및 확인된 젠틀맨 주장에 대한 우리의 보고서는 실제로 검증이 어떻게 이루어지는지 보여줍니다. 또 다른 사례에서는 MIP 홀딩스 침해로부터 젠틀맨이 홀라드 데이터를 유출한 사건에 대한 우리 기사에서 다룬 것처럼 홀라드 보험 고객과 관련된 데이터가 다크 웹에 나타났습니다. 베라디즘 사례도 회사가 그룹의 주장 이후 침해를 확인하면서 유사한 패턴을 따랐습니다.
이러한 사례에서 얻을 수 있는 교훈은 이 그룹의 주장이 때때로 사실로 확인된다는 것입니다. 그것이 새로운 목록을 진지하게 받아들여야 하는 이유이지만, 그것이 사실이라고 가정할 이유는 아닙니다. 각 주장은 자체 증거에 따라 판단되어야 하며, 머니그램, 딜로이트, KFC의 경우 그 증거가 아직 나타나지 않았습니다.
이 주장이 머니그램과 KFC 고객에게 의미할 수 있는 것
주장이 정확한 것으로 판명되면, 영향은 전적으로 무엇이 유출되었는지에 달려 있으며, 이는 알 수 없습니다. 추측하기보다 불확실성을 분명히 하는 것이 중요합니다.
머니그램과 KFC 같은 소비자 대상 브랜드의 고객에게, 확인된 침해에서 현실적인 위험은 보통 개인 정보의 노출입니다. 이는 회사 이름을 언급하는 피싱 이메일이나 문자로 이어질 수 있습니다. 공격자들은 종종 사건 주변의 뉴스 주기를 악용하여 서비스를 이용하거나 이용한 적이 있는 사람들에게 "계정 문제" 또는 "환불"에 관한 가짜 알림을 보냅니다.
이 중 어느 것도 여기서 확인된 바 없습니다. 이용 가능한 정보에 따르면 이 사건에서 고객 데이터를 잃은 것으로 확인된 회사는 없습니다. 그러나 사기꾼들은 확인을 기다리지 않기 때문에, 지금 약간의 주의는 거의 비용이 들지 않습니다.
이것이 당신에게 의미하는 것
머니그램이나 KFC를 이용한 적이 있거나 딜로이트와 협력하거나 딜로이트에서 일하는 경우, 당황할 필요는 없습니다. 뉴스를 무시해서도 안 됩니다. 실질적인 입장은 경계를 유지하고 결과에 관계없이 당신을 보호하는 몇 가지 습관을 강화하는 것입니다.
- 영향을 받았다고 가정하지 마세요. 주장은 검증되지 않았으며 샘플이 공개되지 않았습니다.
- 안전하다고 가정하지 마세요. 회사의 공식 성명과 직접 발송된 알림을 주시하세요.
- 원치 않는 메시지를 경계하세요. 이 브랜드, 침해 또는 몸값을 언급하는 이메일이나 문자는 회사의 공식 채널을 통해 확인할 때까지 의심스러운 것으로 취급하세요.
주장이 확인되지 않은 동안 피해를 제한하는 실질적인 단계
다음은 지금 합리적이고 나중에도 유용한 저비용 단계입니다:
- 고유한 비밀번호를 사용하세요. 여러 서비스에서 비밀번호를 재사용하는 경우, 특히 송금이나 음식 배달 앱과 관련된 계정의 비밀번호를 변경하세요. 비밀번호 관리자를 사용하면 관리가 수월해집니다.
- 2단계 인증(2FA)을 활성화하세요. 가능한 경우 금융, 이메일, 로열티 계정에서 활성화하세요. 인증 앱은 일반적으로 SMS 코드보다 강력합니다.
- 링크와 첨부 파일에 신중하세요. 메시지의 링크를 클릭하는 대신 회사 웹사이트나 앱에 직접 접속하세요.
- 계정 활동을 검토하세요. 최근 거래와 로그인 알림에서 익숙하지 않은 것이 있는지 확인하세요.
- 공식 통지를 기다리세요. 회사가 사건을 확인하면 일반적으로 영향을 받은 사람들에게 직접 연락합니다. 그러한 메시지에 대해 조치를 취하기 전에 독립적으로 검증하세요.
VPN은 회사 서버의 침해를 예방하거나 되돌리지 못하므로 이런 종류의 사건에 대한 해결책이 아닙니다. 위의 단계가 여기서 훨씬 더 중요합니다.
핵심 요점
젠틀맨 랜섬웨어의 머니그램, 딜로이트, KFC 목록은 현재로서는 마감 시한이 있고 공개적인 증거가 없는 주장입니다. 정보를 계속 파악하고, 성급한 결론을 내리지 말고, 기본을 채택하세요: 고유한 비밀번호, 2FA, 피싱 경계. 이러한 상황이 어떻게 해결되는지 이해하려면 KFC 목록의 검증 대 주장 분석과 FTAPI 확인 사례를 읽어보세요. 이는 그러한 주장이 시간이 지남에 따라 어떻게 검증되는지 보여줍니다. 회사 중 하나라도 이 그룹의 성명을 확인하거나 부인하면 보도를 업데이트하겠습니다.
