사회보장번호를 노출시킨 로펌 데이터 유출 사고가 이제 미국 주요 로펌 여러 곳의 고객들에게 영향을 미치고 있다. Cybernews의 보도에 따르면, Holland & Knight는 유출 사고 이후 14개 고객사에 통지했으며, 여러 미국 로펌이 사회보장번호가 노출된 사고를 보고했다.
출처 요약이 짧기 때문에, 이 글은 보도된 내용에 충실하고 영향을 받은 사람들이 할 수 있는 일에 초점을 맞춘다. 핵심은 간단하다. 로펌은 민감한 개인 기록을 보유하고 있으며, 한 곳이 유출되면 해당 파일에 데이터가 들어 있는 사람들은 그 로펌과 직접 상호작용한 적이 없더라도 영향을 받을 수 있다.
로펌 유출 사고로 노출된 것
이번 사고들의 핵심 우려는 사회보장번호의 노출이다. 비밀번호와 달리 사회보장번호는 쉽게 변경할 수 없으며, 미국에서 계좌 개설, 세금 신고, 신원 확인에 사용되는 핵심 정보이다. 그래서 범죄자들에게 매우 가치가 높다.
로펌은 개인 식별 정보가 포함된 문서를 일상적으로 다루기 때문에 매력적인 표적이다. 고객 파일, 고용 기록, 유산 관련 사항, 소송 자료 모두 이런 종류의 정보를 포함할 수 있다. 침해된 로펌 한 곳이 동시에 많은 사람과 조직의 데이터를 보유할 수 있다.
요약에는 공격자들이 어떻게 침입했는지, 또는 정확히 어떤 다른 유형의 데이터가 탈취되었는지에 대한 세부 내용이 없으므로, 그러한 구체적인 사항을 가정해서는 안 된다. 통지서를 받는다면, 그 편지 자체에 해당 사례에서 무엇이 관련되었는지 설명되어 있을 것이다.
어떤 로펌들이 사고를 보고했나
출처 요약에서 이름이 언급된 로펌은 Holland & Knight 한 곳으로, 14개 고객사에 통지했다. 이 기사는 다른 미국 로펌들도 사회보장번호를 노출시킨 유출 사고를 보고했다고 밝히며, 독자들에게 어떤 로펌들이 사고를 보고했는지 확인해 보라고 권한다. 제공된 요약에는 그 다른 로펌들이 나열되어 있지 않으므로, 우리는 Holland & Knight 외에는 어떤 곳도 이름을 밝히지 않는다.
숫자 14는 통지받은 고객사를 의미하며, 이는 데이터가 노출된 개인의 총수와 반드시 같은 것은 아니다. 기업과 같은 단일 고객사는 파일에 정보가 들어 있던 많은 사람을 나타낼 수 있다. 이 수치를 전체 영향의 척도가 아니라 출발점으로 보아야 한다.
유출 통지서를 받았는지 확인하는 방법
유출 통지서는 우편으로 도착할 수 있으며, 사기꾼들도 이를 알고 있다. 어떤 메시지에 대해 행동하기 전에, 그것을 검증하라.
- 발신자를 확인하라. 통지서에 당신이 직접적 또는 간접적으로, 예를 들어 고용주, 법률 문제, 또는 거래하는 사업체를 통해 실제 연관이 있는 로펌이나 조직의 이름이 있는지 확인하라.
- 로펌에 독립적으로 연락하라. 통지서에 있는 전화번호나 링크를 사용하지 말고, 조직의 연락처 정보를 직접 찾아보라.
- 긴급성을 경계하라. 정당한 통지서는 무슨 일이 있었고 무엇을 할 수 있는지 설명한다. 유출을 "확인"하기 위해 지불이나 사회보장번호를 요구하지 않는다.
- 제공되는 서비스를 검토하라. 통지서는 종종 신용 모니터링이나 신원 보호를 언급한다. 검증한 공식 안내를 통해 등록하고, 원치 않는 이메일이나 문자를 통해서는 등록하지 마라.
통지서를 받지 못했지만 데이터가 관련되었을 수 있다고 생각된다면, 예를 들어 변호사나 고용주가 당신의 기록을 다뤘기 때문이라면, 관련 조직에 당신의 정보가 영향을 받았는지 문의할 수 있다.
노출 후 신원을 보호하는 단계
사회보장번호가 노출되면, 목표는 누구도 그것을 사용하기 어렵게 만드는 것이다. 다음 단계를 고려하라:
- 신용을 동결하라. 신용평가기관에서의 동결은 대부분의 새 계좌가 당신의 이름으로 개설되는 것을 차단한다. 무료이며 신용을 신청해야 할 때 해제할 수 있다.
- 계좌를 모니터링하라. 은행, 카드, 신용 보고서 활동을 정기적으로 검토하여 낯선 것이 없는지 확인하라.
- 피싱을 주의하라. 공격자들은 탈취한 세부 정보를 이용해 그럴듯한 메시지를 만들 수 있다. 예상치 못한 연락에 대해 링크를 클릭하거나 정보를 공유하지 마라.
- 로그인을 안전하게 하라. 특히 이메일과 금융 계좌에서 고유한 비밀번호와 다중 인증을 사용하라.
- 통지서를 보관하라. 나중에 사기를 다퉈야 할 경우를 대비해 편지와 참조 번호를 저장하라.
이것이 당신에게 의미하는 것
로펌 데이터 유출 사고의 영향을 받기 위해 로펌 고객일 필요는 없다. 당신의 사회보장번호는 고용주, 사업체, 또는 다른 당사를 대신해 보관되는 파일에 들어 있을 수 있다. 어떤 통지서든 진지하게 받아들이고, 독립적인 경로를 통해 검증하며, 보호 조치를 신속히 취하라.
VPN은 제3자가 이미 보관 중인 데이터를 보호하지 못하므로, 여기서 가장 효과적인 대응은 계좌 수준의 조치다. 신용 동결, 모니터링, 예상치 못한 메시지의 신중한 처리 등이다. 이런 종류의 유출은 법조계에만 국한되지 않는다. 대규모 데이터 탈취는 공공 기관에도 영향을 미친 바 있으며, 이란 해커들이 LA 메트로를 공격해 700GB의 데이터를 탈취한 사례에서 볼 수 있다.
핵심 요점
사회보장번호를 노출시킨 것으로 보도된 로펌 데이터 유출 사고는 민감한 데이터가 당신이 통제하지 못할 수 있는 여러 곳에 존재한다는 점을 상기시킨다. 유출 통지서를 받으면 검증하고, 신용을 동결하며, 계좌를 면밀히 모니터링하라. 지금 이러한 조치를 취하는 것은 비용이 거의 들지 않으며 나중에 훨씬 큰 문제를 예방할 수 있다.
