금융권을 노리는 새로운 갈취 그룹

헤지펀드, 사모펀드 및 기타 금융 기관을 겨냥한 일련의 사이버 공격이 BlackFile 위협 행위자와 연관된 것으로 알려진 갈취 그룹 UNC6671과 연결되었습니다. BleepingComputer가 보도한 이 연관성은 금융 업계에서 막대한 자원을 보유했지만 그동안 상대적으로 보안 감시가 덜했던 영역을 정조준한 조직적인 캠페인을 가리킵니다.

헤지펀드와 사모펀드는 막대한 자본을 운용하며 투자자, 딜 파이프라인, 포트폴리오 회사에 관한 민감 데이터를 보유합니다. 높은 가치의 정보와 대형 은행보다 적은 경우가 많은 보안팀이라는 조합은 전통적인 랜섬웨어 암호화보다 갈취에 특화된 그룹에게 매력적인 표적이 됩니다.

UNC6671과 BlackFile은 누구인가

UNC6671은 이 특정 침해 집단을 추적하기 위해 사용되는 명칭이며, BlackFile과의 연관성이 보고됨에 따라 두 그룹이 툴킷, 인프라 또는 작전 계획을 공유하고 있음을 시사합니다. 이러한 갈취 그룹은 일반적으로 익숙한 패턴을 따릅니다. 네트워크에 침투해 은밀하게 민감 파일을 빼낸 후, 훔친 데이터를 공개적으로 유출하겠다고 위협해 피해자를 압박하는 방식입니다. 시스템 암호화에 집중하고 복호화 키를 대가로 요구하는 전통적인 랜섬웨어 운영자와 달리, 갈취 중심 그룹은 종종 암호화를 완전히 건너뛰고 오직 노출 위협에만 의존하기 때문에 방어자 입장에서는 피해가 이미 발생한 후에야 알아차리기 더 어려울 수 있습니다.

이 접근 방식은 최근 다른 사건에서 벌어진 일을 그대로 반영합니다. 예를 들어 Stadler Rail 데이터 유출 사건에서 Everest 갱단은 시스템 전체 차단 대신 데이터 교환 플랫폼 침해와 연계해 수백만 달러를 요구했습니다. 갈취 우선 전술은 랜섬웨어 페이로드를 배포하고 관리하는 것보다 기술적 부담이 적으면서도 평판과 규제 위험을 우려하는 피해자에게 강력한 영향력을 행사할 수 있기 때문에 업종을 막론하고 점점 더 보편화되고 있습니다.

금융 회사가 주요 표적인 이유

헤지펀드와 사모펀드는 위협 환경에서 독특한 위치를 차지합니다. 이들은 기밀 투자자 정보, 비공개 거래 조건, 그리고 유출 또는 판매될 경우 갈취뿐 아니라 내부자 거래나 경쟁 정보 수집에 가치가 있을 수 있는 금융 데이터를 취급합니다. 규제를 받는 은행과 비교할 때, 이들 회사는 대개 더 작은 내부 보안팀으로 운영되며 서드파티 벤더, 클라우드 플랫폼, 원격 접근 도구에 크게 의존하는데, 이 중 어느 것이라도 공격자의 진입점이 될 수 있습니다.

이는 올해 위협 환경 전반에서 관찰된 광범위한 추세와 일치하며, 공격자들은 거점을 확보하기 위해 점점 더 엣지 장치와 원격 접근 인프라를 노립니다. INC 랜섬웨어에 악용된 SonicWall SMA 1000 제로데이 및 현재 공격 진행 중인 Cisco FMC 제로데이와 관련된 캠페인은 널리 배포된 기업용 하드웨어에서 취약점이 알려지자 위협 행위자가 얼마나 빠르게 움직이는지 보여줍니다. UNC6671이 유사한 인프라 수준의 접근을 활용했는지, 아니면 더 표적화된 피싱과 사회 공학에 의존했는지는 상세히 알려지지 않았지만, 근본적인 교훈은 모든 섹터에 동일하게 적용됩니다. 경계선의 강도는 가장 취약하고 모니터링이 가장 덜 된 진입점만큼만 강할 뿐입니다.

이것이 여러분께 의미하는 바

헤지펀드, 사모펀드 또는 금융 서비스 회사에서 일하거나 투자하는 경우, 이 캠페인은 갈취 그룹이 점점 더 손쉬운 표적으로 간주하는 조직을 통해 개인 및 금융 정보가 전달될 수 있음을 상기시킵니다. 투자자는 펀드가 온보딩, 실사 또는 지속적인 보고 과정에서 수집하는 데이터를 얼마나 잘 보호하는지에 대한 가시성이 거의 없는 경우가 대부분입니다.

이러한 회사의 직원들에게 위험은 더 즉각적입니다. 갈취 그룹은 종종 정교한 제로데이 단독 공격보다는 도난된 인증 정보, 피싱 이메일 또는 패치되지 않은 원격 접근 소프트웨어를 통해 초기 접근 권한을 얻습니다. 즉, 다중 요소 인증, 세심한 이메일 검증, 신속한 패치 적용 같은 기본 위생 수칙만으로도 잠재적 진입점의 상당 부분을 차단할 수 있습니다.

갈취 중심 공격에서 한 발 앞서가기

UNC6671과 BlackFile의 연관성은 금융 섹터를 노리는 위협 행위자들에게 평판 리스크만으로도 지불을 강요할 수 있는 갈취 전술이 어떻게 선호 전략이 되었는지 강조합니다. PAN-OS 우회 결함(CVE-2026-0257)을 악용한 Qilin 랜섬웨어와 같은 그룹이 연루된 다른 최근 사건들처럼, 그 패턴은 일관됩니다. 공격자는 가치 있는 네트워크로 가는 가장 저항이 적은 길을 찾은 다음, 시스템 마비보다는 데이터 노출에 의존해 대응을 강요합니다.

헤지펀드, 사모펀드 또는 유사한 금융 기관과 상호 작용한다면, 데이터가 어떻게 보호되는지, 민감한 기록에 암호화가 사용되는지, 어떤 사고 대응 계획이 있는지 직접 물어보십시오. 기관 자체적으로는 UNC6671 같은 갈취 그룹을 전통적인 랜섬웨어와 구별되는 새롭고 성장하는 위험 범주로 취급하는 것이 이 공격자들이 적극적으로 악용하는 허점을 메우기 위한 필수적인 조치입니다.