Proofpoint 연구에서 밝혀진 반복 공격 실태

사이버 보안 기업 Proofpoint의 새로운 연구는 랜섬웨어 몸값 지불을 빠른 해결책으로 간주하는 조직들에게 냉정한 현실을 일깨워줍니다. 연구에 따르면, 랜섬웨어 몸값을 지불한 기업의 3분의 1 이상이 이후 2차 갈취 시도에 노출되었습니다. 다시 말해, 돈을 지불한다고 해서 사건이 종결되는 것이 아니며, 상당수의 피해자에게는 새로운 국면이 시작될 뿐입니다.

이 발견이 중요한 이유는 위기 상황에서 이사회가 흔히 갖는 가정, 즉 공격자에게 돈을 지불하는 것이 문제를 가장 빨리 없애는 방법이라는 인식에 도전하기 때문입니다. Proofpoint의 데이터는 그 반대를 시사합니다. 한 번 지불 의사를 보인 기업은 반복적인 표적이 될 수 있으며, 이는 원래 공격자이든 해당 조직이 쉬운 대상임을 알게 된 다른 그룹이든 마찬가지입니다.

몸값 지불이 데이터 안전을 보장하지 않는 이유

Proofpoint가 짚어낸 핵심 문제는 몸값 협상이 자신들의 거래 조건을 이행해야 할 강제적 의무가 전혀 없는 범죄자들과의 신뢰를 기반으로 한다는 점입니다. 암호화된 파일을 풀기 위해 돈을 낸다고 해서 탈취된 데이터가 이미 다른 곳에 복사되지 않았음을 보장하지 않으며, 공격자가 접근 자격 증명, 네트워크 지도, 유출된 파일을 다른 범죄 조직에 재판매하는 것을 막지도 못합니다.

이것이 바로 연구에서 설명하는 반복 갈취 사이클의 메커니즘입니다. 현대의 랜섬웨어 공격은 점점 더 이중 갈취에 의존하는데, 금전을 요구하기 전에 시스템을 암호화하는 동시에 민감한 데이터를 훔치는 방식입니다. 약속대로 복호화 키가 전달되더라도, 탈취된 데이터 자체는 여전히 부채로 남습니다. 이 데이터는 2차 강탈에 사용되거나, 범죄 시장에서 판매되거나, 원래 공격자로부터 접근 권한을 구매한 완전히 다른 위협 행위자에 의해 악용될 수 있습니다. 돈을 지불하면 당장의 운영 중단 문제는 해결되지만, 조직의 근본적인 데이터 노출 문제는 전혀 해결하지 못합니다.

중소기업을 향한 증가하는 위협

대기업이 역사적으로 랜섬웨어 헤드라인을 장식해 왔지만, 중소기업이 점점 더 표적이 되고 있습니다. 이는 탐지, 대응, 복구에 투자할 리소스가 부족한 경우가 많기 때문입니다. 이러한 조직은 Proofpoint가 설명하는 반복 갈취 패턴에 특히 취약할 수 있는데, 한 번의 성공적인 지불만으로도 다시 지불할 의지와 능력이 있다는 신호로 낙인찍힐 수 있기 때문입니다.

이러한 역학은 이미 중소기업을 특정하여 표적으로 삼는 서비스형 랜섬웨어 운영에서 현실화되고 있습니다. SMB 공격을 확대하는 Qilin 및 The Gentlemen 랜섬웨어 갱단 관련 보도에서 자세히 다루었듯이, 이들 그룹은 대기업이 동원할 수 있는 협상 경험, 법률 자문, 사고 대응 인프라가 부족할 수 있는 비즈니스에 집중함으로써 우위를 점하기 위해 경쟁하고 있습니다. 작은 회사가 한 번 돈을 지불하고 나면, 그 이후 보안 태세를 근본적으로 바꿀 자원이 없어 다음 시도에도 동일한 취약점이 그대로 노출될 수 있습니다.

위험 감소: 백업, 암호화, 사고 대응 계획

Proofpoint의 연구 결과는 보안 전문가들이 수년간 반복해 온 메시지를 강화합니다. 예방과 준비가 협상보다 더 중요하다는 것입니다. 몇 가지 실질적인 조치만으로도 공격 가능성과 피해 규모를 의미 있게 줄일 수 있습니다.

첫째, 정기적으로 테스트되는 오프라인 또는 불변 백업을 유지하십시오. 랜섬웨어 몸값 지불은 백업이 누락되었거나, 오래되었거나, 공격 중에 함께 암호화된 경우 종종 유일한 선택지가 되어 버립니다. 둘째, 저장 중이거나 전송 중인 민감한 데이터를 암호화하여 공격자가 파일을 유출하더라도 탈취된 데이터의 가치를 제한하십시오. 셋째, 사고 대응 계획을 공격이 발생하기 전에, 한창 진행 중일 때가 아니라 미리 수립하십시오. 이 계획에는 명확한 역할, 커뮤니케이션 프로토콜, 사전 검토된 법률 및 포렌식 연락처가 포함되어야 하며, 그래야만 공황과 시간 압박 속에서 결정을 내리지 않게 됩니다.

또한 조직은 몸값 지불 여부와 관계없이 침해로 인해 영향을 받은 모든 데이터가 결국 공개되거나 재판매될 수 있다고 가정해야 합니다. 고객 통지 절차, 신용 모니터링 제공, 법적 검토를 통해 그러한 가능성에 대비하는 것이 지불 후 범죄 조직이 훔친 파일을 삭제할 것이라고 기대하는 것보다 훨씬 더 신뢰할 수 있습니다.

이것이 의미하는 바

귀하의 조직이 언젠가 랜섬웨어 몸값 요구에 직면하게 된다면, Proofpoint의 연구는 지불 결정을 확실한 해결책으로 간주해서는 안 된다는 점을 시사합니다. 랜섬웨어 반복 갈취 지불 위험은 실제로 존재하며 문서화되어 있습니다. 지불은 사건을 종결짓기보다 오히려 표적으로 낙인찍을 수 있습니다. 소규모 비즈니스를 운영하든, 대기업의 보안을 관리하든, 가장 안전한 가정은 애초에 침해를 허용한 근본 원인을 해결하지 않는 한 랜섬웨어 사건이 일회성으로 끝나지 않을 수 있다는 점입니다.

핵심 요약

  • 지불이 위협을 종식시킨다고 가정하지 마십시오. Proofpoint는 지불한 피해자의 3분의 1 이상이 2차 갈취 시도에 직면했다는 사실을 발견했습니다.
  • 복구 경로의 유일한 대안이 지불이 되지 않도록 테스트된 불변 백업을 최우선시하십시오.
  • 시스템이 침해되더라도 유출 피해를 제한할 수 있도록 민감한 데이터를 암호화하십시오.
  • 사고 대응 계획을 공격 중에 즉석에서가 아니라 사전에 수립하고 연습하십시오.
  • 규모와 관계없이 사전 방어가 필수적이며, Qilin 및 The Gentlemen과 같은 그룹이 소규모 비즈니스를 점점 더 표적으로 삼고 있음을 인식하십시오.