랜섬웨어 지불은 위협을 끝내지 못하는 경우가 많다, 설문조사에서 드러나

보안 기업 Proofpoint의 새로운 설문조사는 법 집행 기관이 수년간 반복해온 경고에 신선한 숫자를 덧붙이고 있습니다. 랜섬웨어 갱단에 돈을 지불하는 것이 문제를 해결해 주는 경우는 거의 없다는 것입니다. 조사에 따르면 영국 소재 설문 대상 기업의 58%가 랜섬웨어 공격 후 몸값을 지불했다고 인정했습니다. 그러나 데이터는 그러한 결정이 종종 종결보다는 더 큰 문제를 불러온다는 점을 시사합니다.

이번 설문조사에서 몸값을 지불한 조직 중 약 22%가 동일한 공격자에게 다시 갈취당했으며, 때로는 동일한 도난 데이터와 관련된 추가 금액을 요구받았습니다. 어떤 경우에는 피해자가 시스템 잠금 해제를 위해 한 번 지불했지만, 몇 주 혹은 몇 달 후 동일한 정보를 유출하겠다는 새로운 위협과 함께 또 다른 지불을 요구하는 연락을 받기도 했습니다. 더욱 우려스러운 점은, 몸값을 지불한 피해자의 약 2%가 파일을 전혀 복구하지 못했다는 사실입니다. 공격자가 제공한 복호화 도구가 실패했거나, 범죄자들이 애초에 약속을 이행할 의도가 전혀 없었기 때문입니다.

이러한 패턴은 FBI와 유로폴이 수년간 기업들에게 해온 조언과 일치합니다. 몸값 지불은 범죄 활동 자금을 지원하고, 깔끔한 해결을 보장하는 경우가 거의 없으며, 조직을 기꺼이 다시 지불할 의사가 있는 손쉬운 표적으로 낙인찍을 수 있다는 것입니다.

몸값 지불이 반복 공격을 초래하는 이유

범죄자의 관점에서 반복적인 갈취의 논리는 간단합니다. 한번 기업이 문제를 사라지게 하기 위해 돈을 낼 의사가 있음을 입증하면, 그 기업은 공격자에게, 그리고 종종 지하 포럼에서 피해자 데이터를 사고파는 다른 범죄 집단에게 알려진 대상이 됩니다. 몸값을 지불한다고 해서 도난 데이터가 삭제되는 것은 아닙니다. 많은 경우 데이터 사본은 공격자의 인프라에 남아 있거나, 제휴 그룹과 공유되거나, 2차 요구를 위한 레버리지로 조용히 보관됩니다.

이것이 바로 Proofpoint의 데이터가 부각하는 핵심 긴장감입니다. 운영 복구를 위해 몸값을 지불하는 단기적 안도감이 장기적인 부채를 만들 수 있다는 점입니다. 공격자들은 업무 재개 압박, 고객 신뢰 유지, 규제 조사 회피에 직면한 기업이 데이터 유출의 여파를 감수하며 등을 돌리기보다 다시 지불할 가능성이 높다는 것을 알고 있습니다. 바로 그 계산이 재갈취를 부추기는 원인이며, 이것이 보안 연구원들이 랜섬웨어 지불을 즉각적인 위기를 더 크고 반복될 가능성이 있는 위기와 맞바꾸는 결정이라고 묘사하는 이유입니다. 이에 대한 Proofpoint의 반복 랜섬웨어 공격 설문조사 보도에서도, 피해자가 기꺼이 지불할 의사를 보일수록 공격자에게 유리한 인센티브 구조가 더욱 강화된다고 지적했습니다.

몸값 이상의 개인정보 보호 여파

랜섬웨어 관련 보도가 주로 운영 중단 시간에 초점을 맞추는 경우가 많지만, 개인정보 보호에 미치는 영향도 동일한 주목을 받을 필요가 있습니다. 기업이 데이터 노출을 막기 위해 몸값을 지불한다는 것은, 사실상 법적 강제력이 전혀 없는 약속을 범죄 기업이 지키리라고 신뢰하는 행위입니다. 고객 기록, 직원 데이터, 금융 정보, 건강 정보는 지불 여부와 관계없이 재판매나 유출 가능성에 그대로 노출될 수 있습니다. 침해된 시스템 안에 데이터가 담겨 있는 당사자들에게 몸값 지불은 개인정보가 안전하다는 실질적인 보장을 전혀 제공하지 못합니다.

이는 민감한 개인 데이터를 다루는 조직에 특히 중요한 사안으로, 이러한 곳에서는 침해 사고가 몸값 지불 이후에도 통지 의무, 규제 과징금, 그리고 오래도록 이어지는 평판 손상으로 이어질 수 있습니다. 설문조사 결과는 랜섬웨어가 단순한 IT 사고가 아니라는 점을 재확인해줍니다. 이것은 개인정보 사고이며, 초기 뉴스가 사라진 후에도 오랫동안 그 결과가 재발할 수 있는 사건입니다.

이것이 의미하는 바

사업체를 운영하거나 조직의 IT 및 보안 결정을 관리하는 입장이라면, 이 설문조사에서 얻을 수 있는 교훈은 분명합니다. 몸값 지불이 해결로 가는 확실한 경로가 아니며, 미래 공격에 대한 노출을 증가시킬 수 있다는 것입니다. 실제 사고가 진행 중인 혼란 속에서 내리는 결정은, 공격자들이 지불 여부와 관계없이 도난 데이터를 보관하는 경우가 많고, 가시적인 지불 의사가 조직을 반복적인 표적으로 만들 수 있다는 현실과 비교하며 저울질되어야 합니다.

일반 소비자에게 이것은 랜섬웨어 공격과 연관된 데이터 침해 사고가 최초 뉴스 보도가 시사하는 것보다 더 긴 꼬리를 가질 수 있음을 상기시켜줍니다. 한 사고에서 노출된 개인정보는, 해당 기업이 상황이 해결되었다고 보고한 후에도, 후속 유출 사건에서 다시 나타날 수 있습니다.

핵심 요점

  • Proofpoint 데이터에 따르면, 설문 대상 영국 조직의 거의 10곳 중 6곳이 공격 후 몸값을 지불했습니다.
  • 지불한 조직 중 약 22%가 같은 도난 데이터를 사용하여 다시 갈취당했습니다.
  • 지불한 피해자 중 소수는 파일 접근 권한을 전혀 회복하지 못했습니다.
  • FBI와 유로폴을 포함한 법 집행 기관들은 랜섬웨어 요구에 지불하지 말 것을 계속해서 권고하고 있습니다.
  • 기업은 몸값 지불을 빠른 해결책으로 여기기보다 사고 대응 계획, 오프라인 백업, 침해 통지 준비에 투자해야 합니다.

랜섬웨어는 여전히 지속적인 위협이지만, 이 설문조사는 보안 전문가들이 수년간 주장해 온 메시지, 즉 지불이 마음의 평화를 사지 못한다는 점에 무게를 더합니다. 조직과 개인 모두 예방, 준비성, 그리고 도난 데이터를 인질로 잡은 범죄자들의 어떤 약속에 대해서도 회의적인 태도를 유지함으로써 더 나은 보호를 받을 수 있습니다.