수년 동안 랜섬웨어는 매우 구체적인 이미지와 함께 인식되어 왔다. 암호화된 파일과 화면에 표시되는 몸값 요구 메모가 그것이다. 도미니카 공화국 매체 Acento가 보도한 카스퍼스키의 경고는 그러한 이미지가 불충분하다는 점을 지적한다. 암호화 없는 랜섬웨어란 무엇인가라고 묻는다면, 짧은 답은 범죄자들이 파일이 암호화되는 것에 의존하지 않고도 컴퓨터를 차단하고, 운영을 중단시키며, 탈취한 정보를 공개하겠다고 협박할 수 있는 디지털 갈취 수법이라는 것이다.
이 경고에 관해 이용 가능한 자료는 짧기 때문에, 알려진 사실과 일반적인 권고 사항을 구분하는 것이 좋다. 분명한 것은 접근 방식의 변화다. 협박이 더 이상 접근 권한 상실에만 의존하지 않고, 데이터 노출 위협에 기반한다는 점이다.
암호화 없는 랜섬웨어: 무엇이며 고전적 방식과 어떻게 다른가
고전적 랜섬웨어는 자물쇠처럼 작동한다. 파일을 암호화하고 열쇠를 대가로 지불을 요구한다. 피해자는 좋은 백업이 있다면 시스템을 복원하고 공격자의 압박을 줄일 수 있다.
카스퍼스키가 설명한 이 방식은 갈취의 중심을 이동시킨다. 경고에 따르면 범죄자들은 다음과 같은 행위를 할 수 있다:
- 컴퓨터를 차단한다.
- 기업의 운영을 중단시킨다.
- 탈취한 정보를 공개하겠다고 협박한다.
즉, 압박은 동시에 두 방향에서 온다. 비즈니스의 마비와 민감한 데이터가 제3자의 눈에 노출될 위험이다. 파일 암호화가 없다고 해서 피해가 더 작다는 의미는 아니다. 공격자가 압박 수단을 확보하기 위해 더 이상 그 요소가 필요하지 않다는 의미다.
유출 협박에 대항해 백업만으로는 충분하지 않은 이유
백업은 여전히 필수적이지만, 단 하나의 문제만 해결한다. 정보를 복구하고 다시 업무를 재개하는 것이다. 데이터 도난을 되돌릴 수는 없다.
공격자가 이미 청구서, 고객 목록, 계약서 또는 개인 데이터를 가져갔다면, 백업을 복원해도 그것들이 당신의 통제로 돌아오지 않는다. 시스템이 다시 작동하더라도 그것들을 공개하겠다는 위협은 여전히 유효하다. 따라서 복원이 더 이상 위기의 종결과 동일하지 않다.
이것은 근본적인 질문을 바꾼다. 이전에는 "우리 파일을 복구할 수 있는가?"라고 물었다. 이제는 "그들이 우리에게서 무엇을 훔칠 수 있으며, 그것이 공개된다면 무슨 일이 일어날까?"라고도 물어야 한다.
공격자는 어떻게 침투하며 어떤 합법적 도구를 악용하는가
Acento가 요약한 경고는 침입 경로를 상세히 설명하지 않으므로, 카스퍼스키에 구체적인 기법을 귀속시키지 않겠다. 다만 우리가 이미 다룬 관련 패턴을 설명할 수 있다. 암호화 없는 특정 캠페인은 명백한 악성 프로그램에 의존하는 대신 피해자 시스템에 이미 존재하는 합법적 도구에 의존한다. 이는 living off the land 방식의 암호화 없는 랜섬웨어에 관한 우리의 분석에서 자세히 설명하며, 공격자들이 이미 당신의 손이 닿는 곳에 있는 것을 어떻게 사용하는지 밝힌다.
논리는 간단하다. 관리 도구나 일상적으로 사용하는 프로그램은 알 수 없는 파일보다 의심을 덜 산다. 따라서 "바이러스"의 존재만 감시하는 것으로는 더 이상 충분하지 않다. 합법적 소프트웨어의 비정상적 동작을 관찰하는 것도 중요하다.
이것이 당신에게 의미하는 것 (What This Means For You)
중소기업을 운영한다면, 핵심 교훈은 대응 계획이 백업으로 끝나서는 안 된다는 것이다. 운영 중단과 유출 위협이 결합되면 비즈니스 연속성, 고객 신뢰, 그리고 잠재적으로 개인정보 보호에 관한 의무에 영향을 미친다.
개인 사용자라면 위험은 더 간접적이지만 실재한다. 당신의 데이터는 종종 이러한 유형의 갈취 대상이 될 수 있는 기업과 서비스의 손에 있다. 민감한 정보를 불필요하게 공유하고 보관할수록 노출될 수 있는 양이 줄어든다.
두 경우를 연결하는 원칙은 동일하다. 훔칠 수 있는 것을 제한하라.
노출을 줄이기 위한 실용적 조치
단일한 해결책은 없지만, 다음과 같은 일반적 조치가 데이터 기반 갈취의 영향을 줄이는 데 도움이 된다:
- 민감한 데이터를 목록화하라. 어떤 정보를 보유하고 있는지, 어디에 저장되는지, 누가 접근할 수 있는지 파악하라.
- 필요 없는 것은 삭제하라. 오래되었거나 불필요한 데이터는 가치를 제공하지 않으면서 유출될 수 있는 데이터다.
- 최소 권한을 적용하라. 각 개인은 업무에 필요한 것에만 접근해야 한다.
- 이메일, 원격 관리, 클라우드 서비스에 다중 인증을 활성화하라.
- 분리되고 테스트된 백업을 유지하라, 백업이 가용성은 보호하지만 기밀성은 보호하지 않는다는 점을 인식하면서.
- 저장 상태의 민감한 정보를 암호화하라, 도난이 공격자에게 덜 유용하도록.
- 시스템과 애플리케이션을 최신 상태로 유지하고 어떤 관리 도구가 활성화되어 있으며 누가 사용하는지 점검하라.
- 대응 계획을 준비하라, 장비가 차단될 때뿐만 아니라 데이터가 도난당할 때 무엇을 해야 하는지 포함하여.
결론: 암호화 없는 랜섬웨어란 무엇인가를 넘어서
암호화 없는 랜섬웨어란 무엇인가를 이해하는 것이 첫걸음이며, 다음은 그것이 의미하는 바에 따라 행동하는 것이다. 카스퍼스키의 경고는 범죄자들이 파일 암호화 여부와 관계없이 기업을 마비시키고 탈취한 데이터 공개로 압박할 수 있음을 보여준다. 백업은 여전히 필요하지만, 더 이상 유일한 방어선이 아니다.
지금이 당신의 조직이 민감한 정보를 어떻게 저장하고 보호하는지 점검하기에 좋은 시점이다. 무엇을, 어디에, 얼마나 오래 보관하며, 누가 볼 수 있는가. 공격자들이 합법적 도구를 어떻게 악용하는지 더 깊이 알고 싶다면, 당신의 도구를 사용하는 암호화 없는 랜섬웨어에 관한 우리의 설명을 읽고 오늘부터 훔칠 수 있는 것을 줄이기 시작하라.
