다크웹에 새로운 피해자 물결 등장

Royal이라고 알려진 랜섬웨어 그룹이 지난 두 달 동안 약 60곳의 피해자와 연결된 데이터를 게시했다고, 이 그룹의 활동을 다룬 보도가 전했다. 이 같은 속도는 작업이 전혀 둔화되지 않고 있음을 보여주며, 더 많은 조직이, 그리고 그에 따라 그 조직의 직원과 고객이 민감한 정보를 공개적으로 노출당할 위험에 처하게 된다.

Royal 랜섬웨어는 보안 연구자들이 이중 갈취 모델이라고 부르는 방식을 따른다. 단순히 피해자의 파일을 암호화해 잠그는 데 그치지 않고, 암호화하기 전에 데이터를 먼저 빼낸다. 피해자가 돈을 내지 않으면, 훔친 파일이나 피해자 이름을 유출 사이트에 올려 공개적으로 망신을 줌으로써 지불을 강제하는 추가 압박 수단으로 삼는다. 이 전술은 랜섬웨어 생태계 전반에서 표준이 되었지만, 이렇게 짧은 기간에 게시된 피해자 수는 이 범죄 행위가 얼마나 활발하고 조직적으로 진화했는지를 극명하게 보여준다.

이중 갈취 작전의 작동 방식

Royal의 공격 기법은 단순하지만 효과적이다. 네트워크에 침투한 뒤, 흔히 재무 기록, 직원 정보, 고객 상세 정보 등을 포함한 데이터를 외부로 유출시킨 다음, 시스템을 잠그는 암호화 악성코드를 배포한다. 이후 피해자들에게 주로 Tor 기반 협상 포털을 통해 연락해, 암호 해독 키를 받고 훔친 데이터가 공개되거나 판매되는 것을 막으려면 돈을 내야 한다고 통보한다.

암호화와 데이터 절도가 결합되면서 상황은 훨씬 더 심각해진다. 탄탄한 백업 시스템을 갖춰 애초에 복구를 통해 몸값을 내지 않을 수 있는 조직조차도 공개적인 데이터 유출의 위협에 직면하게 된다. 이 때문에 피해자들은 운영 중단뿐 아니라 평판 손상, 규제 위험 노출, 유출에 휩쓸린 이들의 개인정보 보호에 미칠 영향까지 저울질해야 한다.

대량의 개인 데이터를 보유한 기관에 대한 랜섬웨어 공격은 이러한 사건이 얼마나 큰 혼란을 초래할 수 있는지 보여준다. 최근 마운트 로열 대학교 랜섬웨어 유출 사건에서는 학생과 직원 모두의 개인 데이터가 노출되었는데, 이는 어떤 분야도 면역이 없으며 한 번의 침입이 조직의 보안 결정에 직접적 역할이 없는 수많은 개인에게까지 파문이 번질 수 있음을 상기시킨다.

몸값 요구가 계속 치솟는 이유

Royal의 공격과 관련된 몸값 요구는 표적 조직의 규모와 지불 가능성으로 판단되는 능력에 따라 수십만 달러에서 수백만 달러에 이르는 것으로 알려졌다. 이 범위는 공격자들이 피해자를 사전에 조사해 지불하기에는 고통스럽지만 아예 거부할 정도로 가혹하지 않은 수준으로 요구액을 맞추는, 랜섬웨어 전반의 더 큰 추세를 반영한다.

협상을 위해 Tor 기반 통신 채널을 사용하는 점 역시, 이 그룹들이 익명화 인프라를 활용해 신원을 숨기면서도 마감일과 가격 등급까지 갖춘 사업적 협상처럼 작동하는, 어느 정도 작전적 정교함을 갖추고 활동한다는 사실을 보여준다.

이것이 여러분에게 의미하는 바

대부분의 독자에게 Royal 같은 그룹이 제기하는 직접적인 위험은 간접적이다. 이는 여러분의 직장, 학교, 의료 서비스 제공자, 온라인에서 이용하는 서비스 등 여러분이 상호작용하는 조직을 통해 전달된다. 이런 조직 중 하나가 침해를 당하면, 이름, 연락처, 금융 데이터, 건강 기록 등 여러분의 개인정보가 갈취 과정의 일부로 게시되거나 팔릴 수 있다.

이것이 유출 통보에 민감하게 대응하는 것이 중요한 이유다. 거래 관계가 있는 회사나 기관이 랜섬웨어 사고를 공개하면, 초기 발표에서 영향을 축소하더라도 심각하게 받아들여야 한다. 이중 갈취 공격은 훔친 데이터가 나중에, 때로는 최초 침해로부터 몇 주 또는 몇 달이 지나서 수면 위로 떠오를 수 있기 때문에 일회성 확인보다는 지속적인 경계가 더 유용하다.

스스로를 지키기 위한 실행 가능한 조치

어떤 회사가 표적이 되는 것을 막을 수는 없지만, 본인의 노출 위험은 줄일 수 있다. 모든 계정에 강력한 고유 비밀번호를 사용하여 하나의 유출 사고가 여러 서비스를 위험에 빠뜨리지 않도록 하라. 가능한 모든 곳에서 다중 인증을 활성화하되, 특히 금융 및 이메일 계정에 반드시 적용하라. 특히 자신이 이용하는 조직과 관련된 유출 통보를 받은 후에는 신용 보고서와 금융 거래 내역에서 낯선 활동이 있는지 모니터링하라.

또한 자신이 의지하는 조직이 보안 사고에 관해 어떻게 소통하는지 주목할 가치가 있다. 랜섬웨어 공격에 대해 투명하게 공개하고 영향을 받은 개인에게 신속하게 알리는 회사일수록, 훔친 데이터가 실질적인 해를 끼치기 전에 대응할 기회가 더 커진다.

Royal 랜섬웨어의 작업 속도, 즉 두 달 동안 거의 60명에 달하는 피해자 명단 공개는 이중 갈취 공격이 여전히 지속적이고 진화하는 위협임을 분명히 보여주는 신호다. 이러한 그룹이 어떻게 작동하는지에 대한 정보를 숙지하고, 자신의 계정과 데이터에 기본적인 예방 조치를 취하는 것이, 궁극적으로 이들 공격의 하류에 있는 개인에게 가장 실용적인 방어 수단으로 남는다.