절반 가까이가 여전히 지불하지만, 먼저 값을 깎고 있다

최근 회자되는 한 보고서가 익숙하지만 불편한 현실을 보여준다. 랜섬웨어 암호화 공격을 받은 조직 중 절반 가까이가 결국 몸값을 지불한다는 것이다. 여기서 주목할 점은 그 피해자들 중 약 절반이 요구된 전체 금액을 그냥 건네지 않는다는 사실이다. 대신 그들은 협상에 나서며, 종종 공격자들이 암호화된 파일을 풀어주기 전에 원래 요구액보다 적은 금액을 받아들이도록 한다.

표면적으로 이는 피해자에게 작은 승리처럼 들릴 수 있다. 범죄 집단이 가격을 낮추도록 하는 것은 좋지 않은 상황 속에서 사소한 승리를 거둔 것처럼 느껴진다. 하지만 여기서 더 중요한 이야기는 누가 더 협상을 잘하느냐가 아니다. 몸값 지불과 범죄자와의 협상이 조직의 사이버 공격 대응 방식에서 표준화된 절차가 되었다는 점이 갖는 의미에 관한 것이다.

기업들이 포기하지 않고 비용을 지불하는 이유

랜섬웨어는 조직의 파일과 시스템을 암호화하여, 일반적으로 금전 지불을 대가로 복호화 키를 제공받을 때까지 사용할 수 없게 만드는 방식으로 작동한다. 확실한 백업이 없거나 신속하게 운영을 복구해야 한다는 압박에 직면한 기업에게 비용을 지불하는 것은 정상으로 돌아가는 가장 빠른 길처럼 느껴질 수 있다. 보고서가 시사하듯 공격자가 기꺼이 가격을 낮추려 할 때 이러한 셈법은 더욱 정당화되기 쉽다.

이러한 협상 역학은 랜섬웨어 경제에 새로운 것이 아니다. 현재 많은 랜섬웨어 조직은 마치 기업처럼 운영되며, 지원 채팅, 결제 포털, 그리고 물론 협상의 여지까지 갖추고 있다. 이러한 전문화는 지불이 최후의 수단이 아닌 매우 일반적인 결과가 된 이유 중 하나다.

하지만 지불이 깔끔한 해결을 보장하는 것은 아니다. 몸값을 지불하고 복호화 키를 받아도, 공격자들이 파일을 암호화하기 전에 민감 데이터를 이미 복사하지 않았다는 보장은 없다. 이는 몸값 협상에 관한 논의에서 종종 간과되는 중요한 세부 사항이다. 지불은 대개 파일에 대한 접근 권한을 복구하는 것과 관련된 것이지, 이미 발생했을 수 있는 침해를 되돌리는 것에 관한 것이 아니다.

모든 몸값 지불 뒤에 숨은 개인정보 보호 위험

바로 이 지점에서 이 이야기는 훨씬 더 큰 개인정보 보호 문제로 연결된다. 랜섬웨어 공격은 암호화와 함께 데이터 도난을 점점 더 수반하고 있다. 즉, 공격자들이 원본 파일을 잠그기 전에 민감한 파일의 복사본을 빼돌리는 것이다. 관련 보도에 따르면 랜섬웨어 피해자의 49%가 공격을 탐지하기 전에 데이터를 손실한다고 한다. 이는 몸값 요구가 도착했을 때쯤이면 이미 개인 및 조직 데이터에 대한 피해가 발생했을 수 있음을 의미한다.

이 세부 사항은 고용주, 의료 서비스 제공자, 학교, 또는 온라인 소매업체 등 조직 시스템 안에 개인 정보가 있는 모든 사람에게 막대한 영향을 미친다. 몸값 액수에 대한 협상 성공이 이미 발생한 데이터 도난을 되돌리지는 못한다. 또한 몸값이 전액 지불되었든, 깎아서 지불되었든, 완전히 거부되었든 관계없이 공격자들이 나중에 해당 데이터를 판매하거나 유출하는 것을 막지도 못한다.

몸값을 지불하는 행위는, 심지어 깎은 금액이라도, 비즈니스 모델 자체를 강화할 위험을 내포한다. 협상 여부와 관계없이 모든 성공적인 지불은 랜섬웨어가 여전히 수익성이 있다는 신호를 공격자에게 보내며, 이는 다른 조직에 대한 미래의 공격에 대한 인센티브 구조를 그대로 유지시킨다.

이것이 여러분에게 의미하는 것

랜섬웨어 지불 통계에 관해 읽는 대부분의 사람들은 지불 여부를 결정하는 사람들이 아니다. 그 결정은 일반적으로 IT 리더십, 경영진 또는 침해 대응 팀의 몫이다. 하지만 그 결과는 직원, 고객, 그리고 영향을 받은 시스템 안에 데이터가 있는 모든 사람에게까지 파급된다.

랜섬웨어 공격을 경험한 회사로부터 침해 통지를 받는다면, 그 소식에 몸값 지불 여부가 언급되었는지와 관계없이 심각하게 받아들여라. 암호화가 시작되기 전에 데이터 도난이 발생할 수 있으므로, 몸값을 지불하고 시스템이 복구되었다고 해서 반드시 여러분의 정보가 안전하다는 것을 의미하지는 않는다. 신원 도용 징후를 주시하고, 계좌를 모니터링하며, 사고 발생 후 조직이 제공한다면 신용 모니터링 서비스를 고려하라.

기업과 IT 팀에게 이러한 협상 추세는 대응 계획에 시스템 다운타임뿐만 아니라 데이터 노출까지 고려해야 한다는 사실을 상기시켜 준다. 백업은 복호화 키에 대한 비용 지불을 피하는 데 도움이 되지만, 공격자들이 이미 사전에 데이터를 유출했다면 도난당한 데이터가 유출되거나 판매되는 것을 막지는 못한다.

실행 가능한 핵심 사항

  • 몸값을 지불했다고 해서 여러분의 데이터가 복사되거나 노출되지 않았다고 가정하지 말고, 피해 조직에 무엇이 도난당한 것으로 확인되었는지 직접 문의하라.
  • 회사가 몸값 문제를 해결했다고 말하더라도, 침해 통지를 받은 후에는 계좌와 신용 활동을 모니터링하라.
  • 사업체를 운영한다면, 암호화가 시작되기 전에 공격자가 데이터를 빼낼 시간을 줄이도록 조기 탐지와 네트워크 분할을 우선시하라.
  • 몸값 협상은 비용을 낮출 뿐 위험을 낮추지는 않으며, 도난당한 데이터의 노출은 별개의 지속적인 위협으로 남는다는 점을 이해하라.

랜섬웨어 지불 추세는 더 많은 조직이 재건 비용과 지불 비용을 저울질함에 따라 계속해서 헤드라인을 장식할 것이다. 하지만 일반 사용자에게 진정한 시사점은 협상 전술에 관한 것이 아니다. 몸값 지불에 대한 헤드라인이 사라진 후에도 오랫동안 여러분의 데이터에 무슨 일이 일어나는지에 대해 경계를 늦추지 않는 것이다.