다크넷 유출 사이트에 등재된 조직의 수가 증가했으며, Cyber Daily의 보도에 따르면 이제 신규 그룹이 랜섬웨어 주장의 90퍼센트 이상을 차지하고 있습니다. 신규 랜섬웨어 그룹 유출 사이트에 관한 이러한 추세는 기업 네트워크를 운영한 적이 없더라도 이해할 가치가 있습니다. 왜냐하면 해당 사이트에 게시되는 데이터는 종종 일반 고객, 환자, 직원의 것이기 때문입니다.

이 글에서는 이번 발견이 시사하는 바, 개인 데이터에 미치는 영향, VPN이 적합한 곳(그리고 그렇지 않은 곳), 그리고 도움이 되는 실용적인 조치들을 다룹니다.

신규 랜섬웨어 그룹이 계속 늘어나는 이유

핵심 수치는 오래된 그룹이 아닌 신생 그룹이 유출 사이트에 게시된 주장의 압도적 다수를 차지한다는 것입니다. 다시 말해, 랜섬웨어 생태계는 소수의 베테랑 이름이 지배하는 것이 아닙니다. 끊임없이 새로워지는 신규 진입자들의 장이며, 각자 자신들의 피해자 주장 목록을 게시합니다.

원문 기사의 요약은 이러한 변동의 모든 이유를 설명하지 않으므로, 여기서 지나치게 설명하는 것은 실수일 것입니다. 데이터가 보여주는 것은 생태계가 분절되어 있다는 점입니다. 주장이 많은 신규 그룹에 분산되면 방어자들은 행동을 추적하기 어려워지고, 유출 사이트의 이름은 빠르게 바뀝니다. 장기간 운영되는 조직도 여전히 변수입니다. LockBit 5.0 이중 갈취 캠페인에 관한 우리의 보도는 기존 브랜드가 신규 진입자들과 함께 여전히 활동 중임을 보여줍니다.

독자들에게 핵심은 간단합니다. 주시해야 할 단일 그룹은 없습니다. 위험은 광범위하며, 특정 브랜드 이름에 의존하지 않습니다.

유출 사이트 목록이 개인 데이터에 의미하는 것

유출 사이트는 랜섬웨어 그룹이 공격했다고 주장하는 조직의 이름을 올리는 곳입니다. 일반적으로 이 목록은 압박 수단으로 사용됩니다. 돈을 지불하라, 그렇지 않으면 탈취한 정보가 공개될 수 있다는 것입니다. 이러한 전술은 피해자가 잠긴 시스템과 노출 위협 모두에 직면하기 때문에 흔히 이중 갈취라고 불립니다.

여러분이 거래하는 조직이 이러한 사이트 중 하나에 오르게 되면, 위험에 처한 정보에는 해당 조직이 보유한 여러분에 관한 모든 것이 포함될 수 있습니다. 회사에 따라 연락처 정보, 계정 정보 또는 기타 기록일 수 있습니다. 목록은 주장이지 정확히 무엇이 탈취되었는지에 대한 증거가 아니므로, 최악의 상황을 가정하기보다 자신의 노출을 점검하라는 신호로 받아들이는 것이 좋습니다.

더 많은 그룹이 더 많은 주장을 게시함에 따라, 언젠가 여러분의 데이터를 보유한 조직 중 하나가 목록에 나타날 확률이 높아집니다. 이를 직접 통제할 수는 없습니다. 유출이 여러분 개인에게 얼마나 큰 피해를 입히는지는 통제할 수 있습니다.

VPN이 랜섬웨어에 할 수 있는 것과 없는 것

VPN이 여기에 도움이 되는지 궁금해하는 것은 자연스럽습니다. 솔직한 답은 이 특정 위협에는 별로 도움이 되지 않는다는 것입니다.

VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서 유용하며 일부 추적을 제한하는 데 도움이 됩니다. 그러나 랜섬웨어 유출 사이트 노출은 일반적으로 조직 자체 시스템이 침해될 때 발생합니다. VPN은 소매업체, 의료기관 또는 고용주가 서버를 어떻게 보호하는지에 대해 발언권이 없으며, 데이터가 탈취된 아카이브에 들어간 후에는 데이터를 되돌릴 수 없습니다.

VPN은 또한 악성 첨부 파일을 열거나 나중에 유출 데이터에 나타나는 비밀번호를 재사용하는 것을 막지 못합니다. 랜섬웨어나 그 여파에 대한 방어가 아니라 여러 개인정보 보호 도구 중 하나로 생각하십시오.

노출을 줄이기 위한 실용적인 조치

가장 효과적인 조치는 화려하지 않으며, 어떤 그룹이 뉴스에 나오든 효과가 있습니다.

  • 모든 곳에서 고유한 비밀번호를 사용하십시오. 비밀번호 관리자가 이를 현실적으로 만들어 줍니다. 한 조직이 침해되더라도 재사용된 자격 증명으로 다른 계정의 잠금이 해제되지 않습니다.
  • 다중 인증(MFA)을 켜십시오. 가능하면 SMS보다 인증 앱이나 하드웨어 키를 선호하십시오. MFA는 탈취된 비밀번호로 할 수 있는 일을 제한합니다.
  • 테스트된 백업을 유지하십시오. 중요 파일의 사본을 최소 하나 이상 주 기기와 분리하거나 오프라인으로 보관하고, 실제로 복원할 수 있는지 확인하십시오.
  • 데이터를 덜 공유하십시오. 데이터 최소화가 중요합니다. 회사가 생년월일이나 신분증 번호를 보유하지 않으면 유출할 수도 없습니다. 선택적 필드는 건너뛰고 더 이상 사용하지 않는 오래된 계정은 삭제하십시오.
  • 소프트웨어를 신속히 업데이트하십시오. 운영 체제와 앱 업데이트는 공격자가 침입에 사용하는 허점을 막습니다.
  • 통지 후 주의하십시오. 조직이 영향을 받았다고 알려오면 해당 계정의 비밀번호를 변경하고, 의심스러운 이메일이나 전화를 주시하며, 해당 회사만 알 수 있는 세부 정보를 언급하는 모든 것에 주의하십시오.

이것이 여러분에게 의미하는 것

신규 랜섬웨어 그룹의 붐비는 장으로의 전환은 유출 사이트 목록이 계속 나올 가능성이 높으며, 어떤 조직이 영향을 받았는지 사후에야 알게 될 것임을 의미합니다. 최선의 전략은 여러분의 데이터 일부가 결국 노출될 수 있다고 가정하고 그 노출을 최대한 무해하게 만드는 것입니다. 강력하고 고유한 자격 증명, MFA, 합리적인 데이터 공유는 어떤 단일 개인정보 보호 도구보다 훨씬 더 많은 일을 합니다.

핵심 요점

신규 그룹이 주장의 90퍼센트 이상을 차지한다는 발견은 문제가 얼마나 광범위해졌는지를 보여줍니다. 침해 통지를 기다리지 마십시오. 오늘 계정 보안을 강화하십시오. 비밀번호 관리자를 설정하고, 이메일, 은행, 클라우드 계정에 MFA를 활성화하고, 중요 파일을 백업하고, 더 이상 필요 없는 계정을 정리하십시오. 유출 사이트 압박이 실제 진행 중인 캠페인에서 어떻게 전개되는지 보려면 LockBit 5.0과 이중 갈취에 관한 우리의 보고서를 읽어 보십시오. 전술을 이해하는 것이それを 무디게 만드는 첫 단계이며, 계정이 잘 보호되어 있다면 신규 랜섬웨어 그룹 유출 사이트는 여러분에게 덜 중요할 것입니다.