GMO 인터넷 클라우드 침해 몸값 사건에는 눈에 띄는 숫자가 있다: 5천만 달러. TokenPost의 보도에 따르면, 회사 CEO는 클라우드 인프라 침해 후 공격자들이 해당 금액을 요구했다고 밝혔으며, 회사는 아무것도 지불하지 않았다고 한다. 최대 26,739대의 서버가 영향을 받았을 수 있다.

현재 공개된 세부 사항은 아직 빈약하다. 그럼에도 이 사건은 호스팅 및 클라우드 제공업체의 고객들이 자신이 볼 수 없는 보안에 얼마나 의존하고 있는지, 그리고 그럼에도 불구하고 스스로를 보호하기 위해 무엇을 할 수 있는지를 상기시켜 주는 유용한 사례다.

GMO 인터넷이 밝힌 내용

보도의 핵심 주장은 짧다. GMO 인터넷의 CEO는 클라우드 환경 침해 후 회사가 5천만 달러의 몸값 요구를 받았다고 밝혔다. 회사는 지불하지 않았다고 한다. 잠재적 노출 규모는 최대 26,739대의 서버다.

표현이 중요하다. "최대"와 "~했을 수 있다"는 신중한 표현이다. 이는 회사가 해당 서버 전부가 접근당했거나 각 서버에서 데이터가 유출되었음을 확인하는 것이 아니라 최대 잠재적 범위를 설명하고 있음을 시사한다. 우리가 가진 원자료는 공격자들이 어떻게 침입했는지, 어떤 유형의 데이터가 관련되었는지, 또는 어떤 정보가 공개되거나 판매되었는지를 밝히지 않는다.

GMO 인터넷이나 독립 조사관이 더 많은 정보를 공개할 때까지 이러한 질문들은 열린 채로 남는다. 우리는 여기서 이를 추측하지 않을 것이다.

서버 노출로 영향을 받을 수 있는 대상

26,739대의 서버라는 수치는 사람이 아닌 기계의 수다. 호스팅 제공업체의 단일 서버는 서비스 구성 방식에 따라 한 고객의 데이터를 보관할 수도 있고 여러 고객의 데이터를 보관할 수도 있다. 이는 영향을 받은 개인이나 기업의 수가 서버 수치가 시사하는 것보다 적거나 많을 수 있음을 의미한다.

실질적으로 가장 주의를 기울여야 할 사람들은 다음과 같다:

  • GMO 인터넷의 클라우드 서비스에서 웹사이트, 애플리케이션 또는 데이터베이스를 운영하는 고객
  • 공급업체가 회사에 데이터를 호스팅하는 기업
  • 범위에 포함될 수 있는 인프라에 기반한 사이트 및 서비스의 최종 사용자

마지막 그룹은 식별하기 가장 어렵다. 많은 사람들이 제공업체가 누구인지 알지 못한 채 호스팅 제공업체가 운영하는 서비스를 이용한다. 거래하는 회사가 영향을 받은 경우, 통지는 호스트가 아닌 해당 회사에서 올 수 있다.

호스팅 제공업체 침해가 고객 데이터에 의미하는 것

클라우드나 호스팅 제공업체에 데이터를 저장할 때, 당신은 통제할 수 없는 여러 보안 계층을 신뢰하는 것이다: 제공업체의 네트워크, 관리자 접근 권한, 직원 관행, 그리고 패치. 이러한 계층 중 어느 하나의 약점이 많은 고객을 한 번에 노출시킬 수 있으며, 이것이 공격자들이 개별 사이트가 아닌 제공업체를 표적으로 삼는 이유다.

몸값 요구는 또 다른 차원을 추가한다. 이런 종류의 갈취는 일반적으로 시스템 잠금이나 탈취된 데이터 공개와 같은 위협에 달려 있다. 보도는 여기서 어떤 것이 위협받았는지 명시하지 않으므로, 고객 데이터가 공개 위험에 처해 있는지 또는 압력이 운영을 겨냥한 것인지 불분명하다.

회사의 지불 거부 입장은 주목할 만하다. 보안 전문가들은 지불을 권하지 않는 경우가 많은데, 지불이 데이터 삭제나 접근 복원을 보장하지 않으며 추가 공격을 조장할 수 있기 때문이다. 그러나 거부한다고 해서 고객에 대한 위험이 사라지는 것은 아니다. 데이터가 복사되었다면, 회사의 결정과 관계없이 여전히 공격자의 손에 있을 수 있다.

이것이 사용자에게 핵심적인 점이다: 몸값에 대한 제공업체의 결정은 당신의 데이터가 안전한지에 대한 문제와 별개다. 당신은 애초에 침해가 드러낼 수 있는 것을 제한함으로써 두 번째 문제만 통제할 수 있다.

사용자가 지금 노출을 제한하기 위해 취할 수 있는 조치

자신의 보안을 강화하기 위해 완전한 사고 보고서를 기다릴 필요는 없다. 합리적인 조치들은 다음과 같다:

  1. 비밀번호를 변경하라. GMO 인터넷 인프라에서 실행될 수 있는 서비스를 이용한다면, 해당 서비스의 비밀번호를 변경하고, 이를 재사용한 모든 곳에서도 변경하라. 모든 계정에 고유한 비밀번호를 사용하고, 이상적으로는 비밀번호 관리자를 활용하라.
  2. 2단계 인증을 활성화하라. 비밀번호가 유출되더라도 두 번째 인증 요소는 누군가가 로그인하기를 훨씬 어렵게 만든다. 인증 앱이나 하드웨어 키는 일반적으로 문자 메시지보다 강력하다.
  3. 침해 통지를 주시하라. 제공업체와 이용 중인 서비스의 이메일을 확인하고 주의 깊게 읽어라. 예상치 못한 메시지의 링크를 클릭하지 말고 회사의 공식 사이트로 직접 접속하라. 침해 뉴스는 종종 피싱을 유발하기 때문이다.
  4. 민감한 데이터는 업로드 전에 암호화하라. 파일이 당신만 보유한 키로 기기에서 암호화되어 있다면, 제공업체 측 침해는 읽을 수 있는 문서가 아닌 뒤섞인 데이터를 노출시킨다. 이는 당신이 검사할 수 없는 호스트에 대한 가장 지속적인 보호다.
  5. 저장하는 것을 검토하라. 더 이상 필요하지 않은 데이터는 제3자 서버에서 삭제하라. 거기에 없는 정보는 도난당할 수 없다.
  6. 계정을 모니터링하라. 앞으로 몇 주 동안 금융 명세서와 로그인 알림에서 비정상적인 활동을 주시하라.

이것이 당신에게 의미하는 것

GMO 인터넷의 직접 고객이라면 회사의 공식 커뮤니케이션을 주시하고 그 지침을 따르라. 사업주라면 귀하의 시스템과 공급업체 중 어느 것이 영향을 받은 인프라에 의존하는지 확인하고 해당 범위에 포함되는지 직접 문의하라.

관련되어 있는지 전혀 모르는 일반 사용자라면, 가장 안전한 가정은 이것을 단순히 습관을 개선하라는 계기로 삼는 것이다. VPN은 제공업체 측 침해를 해결하지 못하는데, 데이터가 전송 중이 아닌 서버에서 노출되었기 때문이다. 강력하고 고유한 비밀번호, 2단계 인증, 그리고 저장하는 것의 암호화가 여기서 도움이 된다.

핵심 요점

GMO 인터넷 클라우드 침해 몸값 공개는 많은 질문을 미해결로 남긴다: 공격자들이 어떻게 침입했는지, 무엇이 유출되었는지, 그리고 얼마나 많은 고객이 실제로 영향을 받았는지. 기록에 남은 것은 5천만 달러의 요구, 지불 거부 입장, 그리고 최대 26,739대의 서버라는 잠재적 범위다.

사실이 드러나는 동안, 당신이 통제할 수 있는 것에 대해 행동하라. 비밀번호를 변경하고, 2단계 인증을 활성화하고, 제공업체로부터 침해 통지가 오면 읽고, 민감한 파일이 다른 누군가의 서버에 도달하기 전에 암호화하라. 이러한 조치들이 이번 사건과 다음 사건으로 인한 피해를 제한한다.