새로운 보고서는 침해를 당했거나 당할까 걱정하는 모든 이에게 시의적절한 랜섬웨어 복구 사기 경고가 된다. tech-insider.org의 보도에 따르면, 랜섬웨어 복구 사기가 약 1,100만 달러를 챙긴 것으로 reportedly 나타났으며, 같은 보고서는 더 넓은 위협 상황을 은행에 대한 AI 기반 공격과 연결 짓는다. 우리가 이용할 수 있는 발췌 내용은 제한적이므로, 우리는 그것이 확립하는 내용에 충실하고 세부 사항과 무관하게 적용되는 일반적인 지침을 덧붙인다.

가짜 복구 사기는 어떻게 작동하는가

이 보고서는 이 사건을 2016년과 2017년경부터 가속화되기 시작한 랜섬웨어 물결의 역사 속에 위치시킨다. 그 시기에는 WannaCry와 NotPetya 같은 공격이 헤드라인을 장식했다. 그 시기는 갈취 요구를 처리할 사내 대응 매뉴얼이 없던 피해자들을 위해 만들어진 복구 및 협상 업체들의 작은 산업을 낳았다. 보고서에 따르면, 그 분야의 합법적인 업체들은 몸값 협상이 어떻게 작동하는지에 대한 투명성을 바탕으로 평판을 쌓았다.

그 수요는 기회를 만들었다. 기업이나 개인이 파일에 접근하지 못하고 시간 압박을 받는 상황에서, 모든 것을 되찾아주겠다고 약속하는 자신감 넘치는 낯선 사람은 구명줄처럼 들릴 수 있다. 사기꾼들은 합법적인 업체들을 모방한 뒤, 결코 실현되지 않는 서비스에 대한 요금을 챙긴다. 보고된 1,100만 달러라는 수치는 피해자들이 절박할 때 얼마나 많은 돈이 움직일 수 있는지를 보여준다.

이것은 일회성 패턴이 아니다. Ransom Busters라는 이름을 자칭하는 집단에 대한 우리의 이전 보도는 유사한 접근법을 설명했다: 이미 끔찍한 한 주를 보낸 사람들을 대상으로 삼는 것이다. 가짜 Ransom Busters 집단에 대한 별도의 분석은 공격의 긴급성이 바로 사기꾼들이 악용하는 것임을 설명한다.

침해 피해자가 두 번의 쉬운 표적이 되는 이유

랜섬웨어 피해자는 실질적인 이유로 취약하다:

  • 시간 압박. 갈취 요구는 보통 마감 시한과 함께 오기 때문에 신중한 조사를 어렵게 만든다.
  • 대응 매뉴얼의 부재. 공격 후 무엇을 해야 하는지 미리 연습해 둔 조직은 거의 없고, 개인은 거의 전무하다.
  • 공개적 노출. 침해 통지와 유출된 데이터는 피해자를 찾아내고 연락하기 쉽게 만든다.
  • 감정적 stakes. 잃어버린 파일, 중단된 운영, 데이터 유출 위협은 희망적인 약속을 더 설득력 있게 만든다.

첫 번째 공격 위에 두 번째 사기가 더해지면 피해는 더 커진다. 피해자는 시간을 잃고 어쩌면 데이터도 잃은 데 이어, 가짜 해결책에 돈까지 잃는다. 복구 사기는 해결책의 일부처럼 느껴지기 때문에 통한다.

사고 대응 업체를 검증하는 방법

합법적인 사고 대응 및 협상 업체들은 존재하며, 보고서는 평판이 좋은 업체들이 투명성을 바탕으로 지위를 쌓았다고 언급한다. 그것을 기준으로 삼아라. 누구와 계약하기 전에:

  1. 요청하지 않은 연락을 경계하라. 업체가 먼저 당신에게 연락해 온다면, 특히 사고 직후라면, 의심하라.
  2. 명확한 업무 범위를 요구하라. 진짜 업체는 무엇을, 어떻게, 얼마의 비용으로 할 것인지 서면으로 설명할 수 있다.
  3. 독립적으로 확인하라. 당신이 보낸 링크나 번호를 사용하는 대신, 신뢰하는 출처를 통해 회사의 연락처를 직접 찾아라.
  4. 보장을 의심하라. 데이터 복구 보장이나 공격을 되돌리겠다는 약속은 경고 신호여야 한다.
  5. 보험사나 법률 자문에 확인하라. 사이버 보험 제공자와 변호사들은 종종 검증된 대응 파트너를 가지고 있다.
  6. 되돌리기 어려운 방식의 선불 결제를 피하라. 빠른 결제 압박, 특히 암호화폐나 송금을 통한 요구는 경고 신호다.

AI 기반 은행 공격이 당신의 데이터에 의미하는 것

보고서는 또한 이 사건을 은행에 대한 AI 기반 공격과 연결 짓는다. 우리는 발췌에서 전체 세부 사항을 가지고 있지 않지만, 더 넓은 추세는 잘 문서화되어 있다. Anthropic의 위협 인텔리전스 작업은 AI 기반 해커들이 20개 이상의 조직을 공격했음을 발견했으며, AI는 독립 범죄자와 자원이 풍부한 조직 간의 기술 격차를 좁히고 있다.

일반인에게 주는 시사점은 경보라기보다는 신중함이다. 공포를 넘어 소비자가 직면한 AI 해킹 위협에 대한 우리 글은 실질적인 위험이 종종 피싱과 사기 같은 익숙한 것이지만 더 설득력 있게 전달된다고 주장한다. 당신이 이용하는 은행이나 서비스가 침해를 당하면, 유출된 정보는 위에서 설명한 종류의 표적화된 2차 사기를 정확히 먹여 살릴 수 있다: 당신의 이름, 계좌, 상황을 아는 메시지.

이것이 당신에게 의미하는 것

영향을 받으려면 대기업일 필요는 없다. 은행이나 다른 서비스에서 사고를 겪는다면, 침해를 언급하는 후속 사기를 예상하라. 잃어버린 데이터, 자금, 계좌를 유료로 "복구"해 주겠다는 메시지는 각별히 주의해야 한다. 침해 후 요청하지 않은 도움 제안은 공식 채널을 통해 확인할 때까지 사기 가능성이 있다고 가정하라.

좋은 습관은 어떤 단일 도구보다 중요하다. 고유한 비밀번호와 비밀번호 관리자를 사용하고, 다중 인증을 켜고, 긴급한 이메일, 문자, 전화를 주의 깊게 대하라. VPN은 신뢰할 수 없는 네트워크에서 트래픽을 보호할 수 있지만 설득력 있는 사기 메시지를 막지는 못하므로, 이 문제에 대해 그것에 의존하지 마라.

핵심 요점

이 랜섬웨어 복구 사기 경고는 몇 가지 단계로 귀결된다:

  • 오프라인 백업을 유지하라. 주요 시스템과 분리하여 보관하는 정기 백업은 어떤 복구 서비스의 필요성도 줄여준다. 백업에서 복원하는 것을 테스트하라.
  • 사고를 당국에 신고하라. 공격과 사기를 법 집행 기관이나 국가 사이버 범죄 신고 채널에 알려라. 신고는 다른 사람들에게 도움이 되고 합법적인 지원을 열어줄 수 있다.
  • 검증되지 않은 복구 약속에 절대 돈을 지불하지 마라. 업체가 누구인지 확인할 수 없다면 돈을 보내지 마라.
  • 신뢰하기 전에 검증하라. 독립적으로 찾은 연락처와 서면 업무 범위를 사용하라.
  • 패턴을 학습하라. Ransom Busters 사기에 대해 읽는 것은 이러한 접근법이 실제로 어떻게 보이는지 인식하는 구체적인 방법이다.

준비가 최고의 방어다. 지금 백업과 대응 계획을 세워라, 그래야 공격이 발생했을 때 당황 속에서 도우미를 선택하지 않게 된다.