랜섬웨어는 더 이상 네트워크를 암호화하고 몸값을 요구하는 데 그치지 않습니다. EscudoDigital에 따르면, 랜섬웨어 피해를 입은 기업의 연구원과 직원들이 자택 문 앞에서 협박성 소포를 받는 사례가 증가하고 있습니다. 랜섬웨어에 의한 직원 대상 물리적 위협은 압박을 서버에서 집 거실로 옮기고, 우편 주소처럼 일상적인 것을 민감한 데이터로 바꿔 놓습니다.
원문 기사는 짧으며 소포의 내용물이나 배후에 있는 그룹을 자세히 설명하지 않습니다. 따라서 여기서는 알려진 사실과 사이버 보안 분야에서 일하든 아니든 누구나 취할 수 있는 실질적인 조치에 초점을 맞춥니다.
랜섬웨어 협박이 어떻게 집 문 앞까지 도달하는가
갈취의 논리는 단순합니다. 피해자가 더 많은 압박을 받을수록 돈을 지불할 가능성이 높아집니다. 수년 동안 그 압박은 디지털이었습니다. 암호화된 파일, 데이터 공개 협박, 고객에게 거는 전화 등이었죠. 협박성 소포 발송은 다른 층위를 추가하는데, 이는 조직뿐만 아니라 특정 개인을 겁주려 하기 때문입니다.
공개된 정보에 따르면, 수신자에는 이들 그룹을 추적하는 연구원과 공격을 당한 기업의 직원이 모두 포함됩니다. 즉, 표적이 되기 위해 위협 전문가일 필요는 없습니다. 잘못된 시점에 잘못된 회사에서 일하기만 하면 됩니다.
이러한 전술의 목적은 대개 협박입니다. 자택으로 배달되는 메시지는 공격자가 당신이 어디 사는지 안다는 것을 전달하며, 그 느낌 자체가 압박의 일부입니다.
공격자가 집 주소를 찾는 방법
해당 출처는 이들이 주소를 어떻게 입수하는지 설명하지 않으므로 일반적인 관점에서 논하는 것이 적절합니다. 개인 주소가 잘 지켜지는 비밀인 경우는 드뭅니다. 여러 곳에 나타날 수 있습니다.
- 데이터 브로커 프로필: 이름, 주소, 전화번호가 포함된 프로필을 수집하고 판매합니다.
- 공공 기록: 국가에 따라 부동산 등기부나 법인 설립 등기부 등이 있습니다.
- 소셜 및 직업 프로필: 도시, 고용주, 동네 사진, 위치 태그가 포함된 게시물 등이 있습니다.
- 과거 유출 사고: 다른 침해 사고에서 나온 개인 데이터가 여전히 유통되고 있습니다.
- 공격당한 기업의 내부 데이터: 침입자가 인사 파일에 접근한 경우입니다.
마지막 항목이 중요합니다. 공격자가 네트워크 내부에서 시간을 보내면 시스템 이상의 것을 볼 수 있습니다. 공격자가 네트워크에 3개월 동안 숨어 있다가 뒤늦게 발견한 멕시코 중소기업 사례에서, 침입과 갈취 시작 사이에 얼마나 많은 여유가 있을 수 있는지 분명히 드러납니다.
노출 줄이기: 데이터 브로커, 공공 기록, 소셜 프로필
완전한 익명성은 존재하지 않지만, 누군가 당신을 찾기 어렵게 만드는 것은 충분히 가능합니다. 좋은 출발점은 다음과 같습니다.
- 자신의 이름을 검색하세요. 이름과 성, 전화번호, 주소를 검색 엔진과 인명 디렉토리에서 검색해 보세요. 집 주소가 어디에 나타나는지 기록하세요.
- 데이터 브로커에서 삭제를 요청하세요. 많은 업체가 제외 신청 양식을 제공합니다. 번거로운 과정이며 데이터가 다시 나타날 수 있으므로 정기적으로 반복하는 것이 좋습니다.
- 공공 기록을 검토하세요. 주소가 등재되어 있다면 사서함 주소나 직장 주소 등 대체 주소를 사용할 수 있는 옵션이 있는지 확인하세요.
- 프로필을 정리하세요. 도시, 동네, 집을 알아볼 수 있는 사진, 실시간 위치 게시물을 제거하세요. 게시물을 볼 수 있는 사람을 제한하세요.
- 개인과 직업을 분리하세요. 등록과 구매에는 별도의 이메일과 전화번호를 사용하고, 직장 신원과 사생활을 연결하지 마세요.
- 회사에 문의하세요. 보안 분야에서 일하거나 공격을 당한 조직에서 일한다면, 내부 시스템에 어떤 개인 데이터가 있는지, 누가 접근할 수 있는지 확인하세요.
협박성 소포를 받았을 때 해야 할 일
의심스럽거나 협박적인 배송물이 도착하면 우선순위는 안전입니다.
- 소포를 예상하지 못했거나 의심스럽다면 열지 마세요, 다른 사람, 특히 어린이와 반려동물로부터 멀리 두세요.
- 당국에 신고하고 지시에 따르세요. 물리적 위협은 단순한 IT 문제가 아니라 경찰 사안입니다.
- 회사에 알리세요. 보안팀과 사고 대응 담당자에게 알려 다른 동료에 대한 위험을 평가할 수 있게 하세요.
- 모든 것을 기록하세요: 소포, 발신자, 라벨, 관련 메시지의 사진을 찍되 내용물은 조작하지 마세요.
- 디지털 환경을 점검하세요: 중요 비밀번호를 변경하고, 2단계 인증을 활성화하고, 새로운 목록에 데이터가 나타났는지 확인하세요.
- 가족과 상의하세요. 이상한 배송물이나 예상치 못한 방문에 어떻게 대처할지 이야기하세요.
이것이 당신에게 의미하는 것
사이버 보안 분야에서 일한다면, 당신의 주소는 노출된 서버와 마찬가지로 위험 표면의 일부입니다. 다른 회사에서 일하더라도 교훈은 비슷합니다. 기업 침해가 결국 사생활에 영향을 미칠 수 있습니다. 좋은 소식은 대부분의 조치가 무료이며 누구나 할 수 있다는 것입니다. 게시하는 정보를 제한하고, 목록에서 삭제를 요청하고, 누구에게 연락할지 미리 알아두는 것입니다.
결론 및 다음 단계
랜섬웨어에 의한 직원 대상 물리적 위협은 디지털 갈취가 화면을 넘어설 수 있음을 보여줍니다. 공포에 빠질 이유는 없지만, 대비할 이유는 있습니다. 이번 주에 30분을 투자해 자신의 노출을 점검하세요. 이름을 검색하고, 디렉토리에서 주소를 찾아 삭제를 요청하고, 공개 프로필의 가시성을 검토하세요. 그런 다음 3개월간 공격당한 멕시코 중소기업 사례를 검토하여 갈취가 시작되기 전에 공격자가 네트워크에 얼마나 오래 머무를 수 있는지 이해하세요. 당신의 데이터가 누구나 접근할 수 있는 곳에 적을수록, 협박하려는 사람에게 유용하지 않게 됩니다.
