로펌은 오랫동안 고객에게 랜섬웨어 대응 방법을 조언해 왔다. 이제는 점점 더 로펌 자신이 공격 대상이 되고 있다. 최근 보도에 따르면, 범죄 조직이 로펌이 어떤 업계보다도 가장 민감한 데이터, 즉 변호인-의뢰인 비밀 통신, 재무 기록, 기밀 소송 전략을 보유하고 있다는 점을 인식하면서 사이버 보안은 법률 업계에서 백오피스 IT 문제에서 핵심적인 전문적·지배구조 의무로 전환되었다.

이러한 변화는 로펌 파트너와 IT 부서뿐만 아니라 변호사를 고용한 모든 사람에게 중요하다. 아무리 일상적인 법적 사안이라도 해당 사안이 로펌의 이메일 서버나 문서 관리 시스템을 거쳤다면, 귀하가 전혀 원인을 제공하지 않은 침해로 인해 데이터가 노출될 수 있다.

로펌이 랜섬웨어의 주요 표적이 되는 이유

로펌이 매력적인 표적이 되는 이유는 고객이 처음부터 로펌을 신뢰하는 이유와 동일하다. 로펌은 합병 세부 정보, 소송 전략, 가족 또는 형사 사건과 관련된 개인 기록, 대규모 거래와 연결된 재무 데이터 등 방대한 양의 민감한 정보를 중앙 집중화한다. 고가치 데이터의 집중과 로펌의 평판 누출에 대한 민감성이 결합되어, 피해자들이 공개 노출 위험을 감수하기보다 신속하게 대가를 지불하도록 만드는 강력한 유인이 된다.

특히 소규모 및 중견 로펌은 보유 데이터의 민감성에 비해 IT 보안 인력이 부족한 경우가 많다. 데이터의 가치와 이를 보호하는 데 투입되는 자원 사이의 이러한 불일치는 랜섬웨어 운영자들이 눈여겨보지 않을 수 없었으며, 이들은 이제 은행이나 병원뿐만 아니라 광범위한 전문 서비스 업종을 신뢰할 수 있는 지불 대상으로 간주하는 경우가 늘고 있다. 랜섬웨어 생태계 전반도 크게 다변화되어 2026년 내내 더 많은 갱단, 더 많은 피해자, 둔화 조짐 없음이 보고되었으며, 이전에는 이러한 위협에서 안전하다고 느꼈던 업종 전반으로 위험이 확산되고 있다.

비싱(Vishing): 기술적 방어를 우회하는 인간적 경로

최근 보도에서 강조된 가장 우려되는 추세 중 하나는 로펌 공격에서 비싱(음성 피싱)의 역할이 커지고 있다는 점이다. 악성 이메일 첨부 파일이나 악용된 소프트웨어 취약점을 통한 전통적인 랜섬웨어 전달 방식과 달리, 비싱은 직접적인 전화 접촉에 의존한다. 공격자는 IT 지원 직원, 공급업체, 심지어 동료로 가장하여 직원들이 자격 증명을 넘기거나, 원격 접속 도구를 설치하거나, 사기성 요청을 승인하도록 속인다.

이러한 방식이 효과적인 이유는 로펌이 투자해 온 스팸 필터, 엔드포인트 탐지, 네트워크 모니터링과 같은 많은 기술적 방어 수단을 정확히 우회하기 때문이다. 방화벽은 직원이 전화로 사회공학적 공격을 받는 것을 막을 수 없다. 비싱 공격은 신뢰와 긴박감을 악용하며, 특히 직원들이 요청에 의문을 제기할 가능성이 가장 낮은 고압적인 상황, 예를 들어 비밀번호 재설정이나 계정 잠금 상황에서 내부 헬프데스크로 가장하는 경우가 많다.

의뢰인 데이터와 비밀 통신 중 무엇이 위험에 처하는가

의뢰인에게 미치는 영향은 상당하다. 로펌 시스템에는 일반적으로 변호인-의뢰인 비밀 이메일, 사건 전략 문서, 화해 협상 내용, 개인 식별 정보, 거래나 분쟁과 관련된 재무 기록이 보관되어 있다. 랜섬웨어 그룹이 시스템을 암호화하기 전에 이 데이터를 빼내는 현대식 이중 갈취 모델을 사용하면, 기업이 백업에서 파일을 복원하더라도 공개 유출을 위협할 수 있는 협박 수단을 얻게 된다.

이러한 위험을 실제로 보여주는 사례로 Mayer Brown 사건이 있다. 해당 로펌의 내부 문서가 갈취 그룹 Luna Moth에 의해 공개되었는데, 로펌은 핵심 시스템이 직접 침해된 적이 없다고 주장했다. 이와 같은 사건은 노출이 기존의 네트워크 침입이 아닌 사칭과 사회공학적 기법을 통해 발생할 수 있으며, 침해가 어떻게 발생했는지와 관계없이 의뢰인 데이터가 유출 사이트에 게시될 수 있음을 보여준다. 유사한 패턴이 다른 곳에서도 발생했는데, 랜섬웨어 그룹이 단일 게시 주기에 세 명의 새로운 피해자를 유출 사이트에 추가한 사례가 있어 전문 서비스 업종 전반에서 이러한 공개가 얼마나 일상화되었는지 강조하고 있다.

이것이 귀하에게 의미하는 바

귀하가 로펌의 현재 또는 이전 의뢰인이라면, 해당 로펌의 사이버 보안 관행을 직접 통제할 수는 없지만 완전히 무력한 것은 아니다. 법률 고문에게 특히 이메일 보안과 사회공학적 공격에 대한 직원 교육과 관련하여 어떤 데이터 보호 및 사고 대응 조치를 마련하고 있는지 물어보라. 가능할 때마다 민감한 문서가 일반 이메일이 아닌 안전한 암호화 포털을 통해 공유되도록 요청하라. 특히 민감한 개인 또는 재무 사안과 관련된 비밀 통신을 로펌 서버에 무기한 보관해야 하는지, 아니면 오래된 기록을 안전하게 오프라인으로 보관할 수 있는지 고려하라.

로펌 직원들은 자격 증명 재설정이나 긴급 계정 접근을 요청하는 원치 않는 전화를 의심스러운 이메일과 동일한 수준의 회의감으로 대해야 한다. 행동하기 전에 별도의 알려진 통신 채널을 통해 요청을 확인하는 것은 비싱에 대한 가장 간단하면서도 효과적인 방어 수단 중 하나다.

실행 가능한 핵심 요점

로펌 랜섬웨어 공격은 더 이상 대형 기관의 헤드라인을 장식하는 침해에 국한된 가상의 위험이 아니다. 이는 법률 업종 전반의 광범위한 추세를 반영하며, 의뢰인은 자신의 정보가 자동으로 보호된다고 가정하지 않고 계속 관심을 가져야 한다. 로펌에 보안 관행에 대해 묻고, 민감한 문서에는 안전한 채널을 요구하며, 더 광범위한 침해의 일환으로 귀하를 직접 겨냥할 수 있는 피싱이나 비싱 시도에 계속 경계하라. 이러한 공격이 어떻게 전개되는지, 그리고 Mayer Brown과 같은 로펌이 어떻게 대응해야 했는지에 대한 정보를 유지하는 것은 결코 위험에 처할 것이라고 예상하지 못했던 정보를 보호하기 위해 취할 수 있는 가장 실용적인 조치 중 하나다.