사상 최다 랜섬웨어 조직, 그러나 피해자 수는 증가하지 않아

이번 분기 랜섬웨어 활동은 새로운 이정표에 도달했습니다. 공격이 둔화됐기 때문이 아니라 공격자들의 영역이 더욱 붐비게 됐기 때문입니다. ITBrief가 보도한 새로운 수치에 따르면, 해당 기간 동안 데이터 유출 사이트에서 93개의 활동 중인 랜섬웨어 조직이 추적되었으며 이는 사상 최다 기록입니다. 그러나 운영자 수의 급증에도 불구하고 전체 피해자 수는 이전 분기와 비교해 대체로 변동이 없었습니다.

언뜻 보기에는 좋은 소식처럼 들릴 수 있습니다. 하지만 실제로는 그렇지 않습니다. 적어도 겉으로 보이는 것과는 다릅니다. 데이터 유출 사이트는 해당 분기 동안 2,139명의 랜섬웨어 피해자를 기록했으며, 이는 직전 3개월과 거의 변동이 없지만 1년 전 같은 기간보다는 여전히 33% 높은 수치입니다. 즉, 랜섬웨어 생태계는 식지 않았습니다. 단지 더 많은 조직에 걸쳐 분산되어 각자가 여전히 성장 중인 파이의 더 작은 조각을 차지하고 있을 뿐입니다.

조직이 많아진다고 위험이 줄어드는 것은 아닌 이유

사상 최다 수의 활동 중인 랜섬웨어 작전은 범죄 생태계의 구조에 중대한 변화가 있음을 시사합니다. 수년 동안 소수의 지배적인 랜섬웨어 브랜드가 대부분의 공격 규모를 장악했습니다. 법 집행 기관이 그 주요 작전 중 하나를 교란하면 피해자 수가 눈에 띄게 감소했다가 다시 반등하곤 했습니다.

이러한 패턴이 무너지고 있는 것으로 보입니다. 이제 93개의 조직이 표적을 두고 경쟁하면서 랜섬웨어 경제는 소수의 범죄 독점 구조라기보다는 파편화된 시장처럼 보입니다. 더 작고, 더 새롭거나, 브랜드를 변경한 조직들이 대규모 작전이 자체적으로 만들어내던 공격 규모를 흡수할 수 있습니다. 이는 전체적인 위협을 더욱 탄력적으로 만듭니다. 한두 개의 저명한 조직을 무너뜨리는 것은 더 이상 전체 공격 활동에 의미 있는 타격을 주지 못합니다. 수십 개의 다른 조직들이 그 공백을 메울 준비가 되어 있기 때문입니다.

이러한 파편화는 방어자와 개인정보 보호에 민감한 조직 모두에게 실질적인 결과를 초래합니다. 조직이 많아질수록 전술, 도구, 몸값 협상 행동의 변이가 커지며, 단일 방어 매뉴얼을 구축하기가 더 어려워집니다. 일부 조직은 익숙한 피싱과 원격 액세스 악용에 의존하는 반면, 다른 조직은 엔터프라이즈 소프트웨어에서 새로 공개된 취약점을 신속하게 악용합니다. 최근 사례로는 Storm-1175가 N-central 취약점을 악용하여 StormEncryptor를 배포한 사건이 있으며, 이는 널리 사용되는 IT 관리 소프트웨어의 단일한 미패치 취약점이 어떻게 본격적인 랜섬웨어 사고의 진입점이 될 수 있는지를 보여줍니다.

정체되었지만 꾸준한 공격률의 개인정보 보호 영향

랜섬웨어 피해자 수가 정체되면 이를 안정화로 읽기 쉽습니다. 그러나 33%의 전년 대비 증가와 사상 최다의 활동 조직 수에 기반한 정체된 수치는 다른 이야기를 들려줍니다: 위험의 기준선이 단순히 더 높아져 그 자리에 안착했다는 것입니다.

모든 랜섬웨어 사고에는 잠긴 파일을 넘어서는 데이터 노출 요소가 포함됩니다. 대부분의 현대 랜섬웨어 운영은 데이터 암호화와 데이터 도난을 결합하며, 피해자가 지불을 거부하면 유출 사이트에 훔친 기록을 게시합니다. 이는 개인 정보, 금융 기록, 건강 데이터 및 내부 커뮤니케이션이 운영 중단뿐만 아니라 공개 노출 위험에 점점 더 노출되고 있음을 의미합니다. 더 많은 조직이 독립적인 유출 사이트와 협상 인프라를 운영하면서, 유출된 데이터의 행방을 추적하는 것이 피해자와 연구자 모두에게 더 어려워집니다.

소비자에게 이러한 파편화는 개인 데이터가 노출될 수 있는 경로를 배가시킨다는 점에서 중요합니다. 의료 기관, 교육구 또는 중소기업 공급업체에서의 유출은 대기업에서의 유출과 마찬가지로 공개 데이터 덤프로 이어질 수 있습니다. 사상 최다의 활동 조직 수는 공격자들이 보안 예산이 약하지만 여전히 민감한 개인 데이터를 보유한 중소 규모 조직을 점점 더 표적으로 삼고 있음을 시사합니다.

이것이 당신에게 의미하는 바

개인이라면 실질적인 위험이 극적으로 변하지는 않았지만, 귀하의 데이터를 보유한 어떤 조직이 랜섬웨어에 맞을 확률은 조용히 증가했습니다. 사업체를 운영한다면, 특히 중소기업이라면, 사상 최다의 활동 조직 수는 더 이상 너무 작아서 표적이 될 수 없다고 가정할 수 없음을 의미합니다. 공격자들은 다각화하고 있으며, 그 다각화는 한때 중소기업을 심각한 랜섬웨어 조직으로부터 보호하던 공백을 메우고 있습니다.

핵심 교훈은 랜섬웨어 위협이 더 이상 소수의 악명 높은 조직 이름으로 정의되지 않는다는 것입니다. 이제는 수십 개의 운영자가 미패치 소프트웨어부터 노출된 원격 액세스 도구까지 취약한 진입점을 적극적으로 사냥하는 광범위하고 파편화된 생태계입니다.

실행 가능한 핵심 사항

  • 공급업체 및 타사 소프트웨어 패치를 후순위가 아닌 우선순위로 취급하십시오. 널리 사용되는 IT 도구의 취약점은 여전히 랜섬웨어 조직의 일반적인 진입점입니다.
  • 개인 데이터를 보유한 모든 조직은 규모에 관계없이 표적이 될 수 있다고 가정하십시오. 유출 알림을 모니터링하고, 사고 통보를 받은 경우 신용 또는 신원 모니터링을 고려하십시오.
  • 기업은 시스템 암호화뿐만 아니라 데이터 도난 및 유출 사이트 노출을 고려한 오프라인 테스트 백업과 사고 대응 계획을 유지해야 합니다.
  • 조직이 의존하는 소프트웨어에 영향을 미치는 특정 랜섬웨어 캠페인과 악용된 취약점에 대해 최신 정보를 유지하십시오. 새로운 조직들이 그 어느 때보다 빠르게 이러한 전술을 채택하고 있기 때문입니다.

이번 분기 사상 최다의 활동 랜섬웨어 조직 수는 위협 환경이 더욱 분산되고 단일 테이크다운으로 교란하기 어려워지고 있다는 신호입니다. 정체된 피해자 수는 위험이 정체되었음을 의미하지 않습니다. 압력이 단순히 새로운 방식으로 확산될 방법을 찾았다는 것을 의미합니다.