하이데라바드 출판사, 최신 랜섬웨어 표적이 되다

하이데라바드에 본사를 둔 한 출판사가 랜섬웨어 공격을 당했으며, 해커들이 회사 데이터를 돌려받는 대가로 2천만 유로를 요구하고 있다고 타임스 오브 인디아가 보도했다. 현지 사이버범죄 경찰은 정보기술법과 인도가 새로 시행한 형법 조항인 바라티야 냐야 산히타(BNS) 제308조(공갈 관련)에 따라 사건을 접수했다. 피해 회사는 공격자와 협상하기보다는 백업에서 시스템을 복구하는 쪽으로 작업 중인 것으로 알려졌다.

정확한 랜섬웨어 변종, 공격자 침입 경로, 노출된 데이터 범위 등에 대한 세부 정보는 공개되지 않았지만, 이 사건은 인도의 비즈니스 허브 전역에서 익숙해진 패턴을 따르고 있다. 즉, 공격자가 핵심 시스템을 암호화한 후 복호화 키를 제공하거나 훔친 파일을 유출하지 않겠다는 약속의 대가로 거액을 요구하는 방식이다.

출판사 데이터가 보호할 가치가 있는 이유

출판사는 병원, 은행, 방산업체에 비해 랜섬웨어 표적으로 보이지 않을 수 있지만, 공격자들이 수익화하는 방법을 잘 아는 데이터를 정확히 보유하고 있다. 원고, 계약서, 저자 및 직원 개인정보, 재무 기록, 미공개 콘텐츠는 모두 가치를 지닌다. 회사가 그러한 데이터에 의존해 운영되기 때문이거나, 유출될 경우 경쟁사와 범죄자가 악용할 수 있기 때문이다.

이것이 이 이야기 속에 숨겨진 진짜 프라이버시 우려다. 랜섬웨어 공격은 더 이상 단순히 회사를 자체 파일에서 잠그는 것에 그치는 경우가 드물다. 많은 현대 공격은 암호화 전에 데이터를 조용히 유출하기도 하며, 이는 피해자가 백업에서 복구하고 지불을 거부하더라도 공격자가 공개 유출을 위협할 수 있는 레버리지를 갖게 한다. 만약 이 침입 과정에서 직원, 저자, 비즈니스 파트너의 개인 데이터가 복사되었다면, 출판사가 2천만 유로를 지불하는지 여부와 관계없이 해당 개인들은 피싱 시도나 신원 도용 같은 후속 위험에 직면할 수 있다.

인도의 랜섬웨어 및 데이터 노출 문제는 계속 증가 중

이번 사건은 최근 몇 달간 다크웹에 등장한 인도 조직 및 데이터 관련 일련의 사이버 보안 사건에 추가된 사례다. 인도 기관과 관련된 민감 정보는 반복적으로 온라인 판매나 유출 대상이 되었다. 여기에는 다크웹 판매자가 등록한 것으로 의심되는 31GB 방산 데이터가 포함된 DRDO 침해와 관련된 보고, 그리고 관리들이 방산 관련 자료와 연결된 8,000달러 다크웹 데이터 판매 주장을 검증하게 된 별도의 사건이 포함된다. 그 사례들은 민간 출판사가 아닌 정부 관련 데이터를 다루었지만, 동일한 근본적 추세를 보여준다. 즉, 인도 내외의 공격자들은 점점 더 데이터를 먼저 추출한 후 공갈을 가하는 방식을 채택하고 있으며, 암호화된 시스템과 함께 공개 노출 위협을 추가 압박 수단으로 사용하고 있다.

이 하이데라바드 회사가 랜섬머니 요구에 응하기보다 백업에서 복구하기로 한 결정은 일반적으로 건전한 관행으로 간주된다. 랜섬머니를 지불한다고 해서 훔친 데이터가 여전히 유출되지 않는다는 보장은 없으며, 그 자금은 이러한 작업 뒤에 있는 범죄 집단에 직접 지원하게 된다. 사이버범죄 경찰을 개입시키고 IT법과 BNS 308에 따른 혐의를 추적하는 것도 향후 조사나 기소를 뒷받침할 수 있는 공식 기록을 남긴다.

이것이 당신에게 의미하는 바

출판사와 관련된 저자, 직원, 공급업체, 파트너이거나, 단순히 어딘가의 기업 데이터베이스에 개인정보가 저장되어 있는 사람이라면, 이번 사건은 랜섬웨어 공격이 표적 조직을 훨씬 넘어서는 프라이버시 결과를 초래한다는 사실을 상기시켜 준다. 회사가 랜섬머니 지불을 피하더라도 암호화 전에 복사된 데이터는 그대로 위험으로 남는다. 관계를 맺고 있는 조직이 침해를 당한 후 수주간 비정상적인 이메일, 예상치 못한 계정 활동, 낯선 로그인 시도를 주시하고, 해당 사건을 언급하는 원치 않는 메시지에 주의하라. 공격자들은 침해 소식을 활용해 설득력 있는 피싱 미끼를 만들기 때문이다.

핵심 요점

  • 하이데라바드 출판사가 2천만 유로 랜섬웨어 요구에 직면했으며, 사이버범죄 경찰이 IT법과 BNS 308에 따라 사건을 수사 중이다.
  • 해당 회사는 랜섬머니를 지불하지 않고 백업에서 운영을 복구 중이며, 이는 공갈 시도에 널리 권장되는 대응 방식이다.
  • 랜섬웨어는 점점 암호화와 함께 데이터 탈취를 수반하며, 이는 백업 기반 복구라도 피해 조직과 연결된 개인들의 프라이버시 위험을 제거하지 않는다는 것을 의미한다.
  • 출판사와 관련된 모든 사람(직원, 저자, 파트너 포함)은 의심스러운 통신을 모니터링하고, 예방 차원에서 공유 계정과 연결된 비밀번호 변경을 고려해야 한다.

인도 전역의 기업과 기관에서 랜섬웨어 사건이 계속 발생함에 따라, 자신의 개인 데이터가 간접적으로라도 어떻게 영향을 받을 수 있는지 경계를 유지하는 것은 스스로를 보호하는 가장 실용적인 방법 중 하나다.