호주의 문화유산 기업, 랜섬웨어 유출 사이트에 등재되다

빅토리아주의 문화유산 복원 회사인 HBS 그룹이 사이버 데일리의 단독 보도에 따르면, 젠틀맨(The Gentlemen)이라는 사이버 협박 조직의 유출 사이트에 등재되었다고 합니다. 이 조직은 회사 시스템에 침투했다고 주장하며, 요구가 받아들여지지 않으면 7일 이내에 탈취한 데이터를 공개하겠다고 밝혔습니다. 이 보도 시점 기준으로 HBS 그룹은 이 사건을 확인하는 공식 성명을 내지 않았으며, 유출된 것으로 주장되는 데이터의 구체적인 내용도 독립적으로 검증되지 않았습니다.

회사 자체의 확인은 아직 이루어지지 않았지만, 랜섬웨어 조직의 유출 사이트에 이름이 올랐다는 점은 심각한 상황입니다. 이러한 등재는 일반적으로 이중 협박 캠페인의 첫 단계로, 공격자가 암호화를 배포하기 전(또는 배포하겠다고 위협하기 전)에 데이터를 훔친 후, 공개하겠다는 위협을 지렛대 삼아 피해자에게 금전을 요구하는 방식입니다.

문화유산 복원 회사가 표적이 된 이유

겉보기에는 문화유산 복원 사업체가 병원, 은행, 소매업체에 비해 랜섬웨어의 명백한 표적처럼 보이지 않을 수 있습니다. 하지만 이 분야의 기업들은 종종 놀라울 정도로 많은 민감 정보를 보유하고 있습니다. 복원 및 문화유산 보존 작업에는 정부 유산 기관, 지방 의회, 박물관, 민간 부동산 소유주와의 계약이 빈번하게 수반되며, 재무 기록, 프로젝트 문서, 고객 및 직원의 개인정보가 함께 존재합니다.

랜섬웨어 조직들은 대기업보다 전담 보안 리소스가 적을 가능성이 높지만, 협박할 가치가 있는 데이터를 보유한 중견 기업들을 점점 더 표적으로 삼고 있습니다. 이는 최근 몇 달간 호주에서 발생한 다른 침해 사고에서 보인 패턴과 유사합니다. 예를 들어, 전통적인 랜섬웨어 모델 밖에서 활동하는 위협 행위자가 수십만 건의 고객 기록을 노출시킨 Napoleon Perdis 화장품 브랜드의 유출 사건이 그 예입니다. 공격자들은 전통적으로 고가치 침해와 관련된 분야만이 아니라 개인 및 상업 데이터를 취급하는 광범위한 산업을 노리고 있습니다.

데이터 갈취의 광범위한 패턴

젠틀맨의 접근 방식, 즉 피해자를 공개적으로 나열하고 데이터 공개 전에 카운트다운 시계를 설정하는 것은 랜섬웨어 생태계 전반에서 압박을 극대화하기 위해 널리 사용되는 전술입니다. 이는 기업이 침해 규모를 완전히 파악하거나 영향을 받은 당사자에게 통지하기도 전에 빠르게 대응하도록 강제하기 위해 고안되었습니다. 유사한 압박 전술은 Cushman & Wakefield 비싱 공격에서도 목격되었는데, 대형 상업용 부동산 회사가 피해를 입은 이 사건에 여러 사이버 범죄 조직이 연루되었다고 주장하며, 한번 침해 사건이 공개되면 갈취 조직들이 얼마나 주목과 지렛대를 차지하기 위해 경쟁하는지를 잘 보여주었습니다.

이러한 사건들은 공격자들이 유명 기업을 침해해야만 실질적인 피해를 입힐 수 있는 것은 아니라는 반복되는 주제를 부각시킵니다. 계약, 고객 기록, 재무 데이터를 다루는 소규모 전문 기업들은 점점 더 실행 가능한 표적이 되고 있으며, 이러한 유출에 휘말린 개인들이 겪는 결과는 프랑스에서 발생한 1,800만 건 신원 데이터베이스 유출과 연루된 10대 해커 사례처럼 헤드라인을 장식하는 대형 침해 사건 못지않게 심각할 수 있습니다.

이 사건이 당신에게 의미하는 것

HBS 그룹이나 랜섬웨어 유출 사이트에 등재된 기타 조직과 연결된 고객, 계약업체, 직원이라면 공식 확인을 기다리기보다 지금 당장 취해야 할 몇 가지 실질적인 조치가 있습니다.

첫째, HBS 그룹을 사칭하는 모든 연락은 회사가 공식 채널을 통해 세부 사항을 확인할 때까지 주의하세요. 협박 사건 이후에는 종종 침해된 조직을 사칭하거나 가짜 '복구' 서비스를 제공하는 피싱 시도가 뒤따르기도 합니다.

둘째, 문화유산, 복원 또는 부동산 서비스 회사에 개인 정보, 금융 정보, 계약 정보를 공유한 적이 있다면 향후 수주간 계정 및 신용 활동에서 비정상적인 움직임이 없는지 모니터링하는 것을 고려하세요. 랜섬웨어 조직은 마감일이 지나도 종종 유출 위협을 실행에 옮기므로 7일이 지나도 경계를 늦추어서는 안 됩니다.

셋째, 유사한 분야의 기업들, 특히 정부 계약, 역사적 부동산 기록, 고객 금융 데이터를 관리하는 기업들은 이번 사건을 계기로 공격이 발생하기 전에 벤더 보안 관행, 백업 프로토콜, 사고 대응 계획을 재점검해야 합니다.

랜섬웨어 위협에 앞서 나가기

HBS 그룹 사건은 여전히 진행 중이며, 회사가 침해 사실을 확인할지, 유출된 것으로 주장되는 데이터가 공개될 경우 어떻게 처리될지는 두고 봐야 합니다. 분명한 것은 젠틀맨과 같은 랜섬웨어 조직이 공개 유출 사이트 등재와 짧은 마감 기한을 협박 도구로 삼아 점점 더 다양한 산업을 표적으로 삼고 있다는 점입니다.

개인에게 최선의 방어는 인식입니다. 즉, 연락을 검증하고, 악용 징후를 모니터링하며, 유출 뉴스와 연결된 원치 않는 메시지에 대응하지 않는 것입니다. 조직에게 이번 사건은 아무리 전통적이거나 틈새 분야라 할지라도 어느 분야도 사이버 협박에서 자유로울 수 없다는 것을 재확인하는 또 하나의 데이터 포인트입니다. 이러한 공격이 어떻게 전개되는지에 대한 정보를 숙지하고, 자신의 데이터가 연루되었을 때 신속하게 행동하는 것이 이러한 침해 사건이 세상에 드러났을 때 피해를 제한하는 가장 효과적인 방법으로 남아 있습니다.