SCARLETTGROUP, VinSolutions CRM 침해 주장: 알아야 할 사항

랜섬웨어 계열 조직, 62개 표적에 AI 에이전트 활용

에베레스트 랜섬웨어 그룹이 자사의 협박 사이트에 PwC를 등재하면서 세계 최대 전문 서비스 네트워크 중 하나가 주목받게 되었습니다. 이 주장은 검증되지 않았으며, PwC가 데이터를 잃었다는 증거는 제시되지 않았습니다. 그럼에도 에베레스트 랜섬웨어의 PwC 데이터 노출 주장은 자문사의 침해가 공격자와, 심지어 그 회사 자체와도 거래한 적 없는 사람들에게 어떻게 영향을 미칠 수 있는지를 상기시켜 주는 유용한 사례입니다. ## 에베레스트가 PwC에 대해 주장하는 것 해당 등재를 추적하는 보안 매체들에 따르면, 에베레스트는 PwC와 관련된 590.69GB의 데이터를 탈취했다고 주장합니다. 등재 내용을 요약한 한 자료는 탈취 규모를 108,426개 파일로 명시하며, 해당 자료를 직원 기록과 개인 데이터로 설명합니다. 다른 보도에서는 인사 기록과 교육 자료를 언급합니다. 이 주장이 돌고 있는 링크드인 게시물은 한 걸음 더 나아가 직원 및 감사 데이터를 언급했지만, 그 설명은 검증된 증거가 아닌 주장에 대한 논평에서 나온 것입니다. 중요한 단서는 이 중 어느 것도 확인되지 않았다는 점입니다. 한 보안 게시판은 해당 등재에 데이터 샘플, 기술적 세부 사항 또는 독립적 증거가 동반되지 않았다고 지적했습니다. 랜섬웨어 그룹은 압박을 조성하기 위해 피해자를 등재하며, 등재만으로는 데이터가 탈취되었다거나, 그것이 진본이라거나, 주장대로 PwC 시스템에서 나왔다는 것이 입증되지 않습니다. PwC가 사건을 확인하거나 신뢰할 수 있는 증거가 나타날 때까지, 독자들은 위의 수치를 혐의 주장으로 취급해야 합니다. ## 제3자 자문사가 협박 표적이 되는 이유 전문 서비스 회사는 다른 사람에게 속한 방대한 정보를 보유합니다. 감사인, 컨설턴트, 세무 자문사는 업무를 수행하기 위해 재무 기록, 계약서, 직원 세부 정보, 내부 문서를 받습니다. 이러한 파일은 종종 한 곳에 모여 있어, 단 한 번의 성공적인 침입이 잠재적으로 큰 가치를 지닐 수 있습니다. 바로 이 지점에서 데이터 소유자와 데이터 보유자 사이의 간극이 중요해집니다. 자문사에 기록을 넘긴 기업은 자문사가 공개하지 않는 한 공격자가 그것을 보유하고 있다는 사실을 결코 알지 못할 수 있습니다. 개인은 더욱 멀리 떨어져 있습니다. 고객의 파일에 세부 정보가 나타나는 직원은 자문사와 직접적인 관계가 전혀 없습니다. 지렛대 효과도 있습니다. 현대의 랜섬웨어 조직은 암호화에만 의존하는 경우가 드뭅니다. 이들은 먼저 데이터를 탈취하고 공개하겠다고 협박하는데, 이는 [랜섬웨어 이중 갈취](/en/ransomware-double-extortion-explained-as-real-world-threats-rise) 설명자료에서 다루는 전술입니다. 민감한 고객을 다수 보유한 회사는 공개 유출을 피해야 할 강한 이유가 있으며, 공격자들은 이를 알고 있습니다. 유명 표적을 유출 사이트에 지목하는 것은 그 주장이 사실이든 아니든 주목을 끌기도 합니다. ## 고객과 개인이 지금 확인해야 할 것 대응해야 할 확인된 침해는 없으므로, 목표는 당황이 아닌 침착한 대비입니다. 몇 가지 실용적인 조치를 취할 가치가 있습니다: - **공식 통지를 주시하십시오.** PwC나 여러분 자신의 자문사가 사건을 확인하면, 통지는 보통 이메일이나 우편으로 도착합니다. 주의 깊게 읽고 사본을 보관하십시오. - **클릭하기 전에 확인하십시오.** 이런 주장은 종종 침해 통지를 모방한 피싱을 유발합니다. 예상치 못한 메시지의 링크를 따라가지 말고 해당 조직의 공식 웹사이트로 직접 접속하십시오. - **직접 담당자에게 문의하십시오.** 귀사가 PwC와 협력하고 있다면, 담당 계정 관리자나 법무팀에 어떤 통지를 받았는지, 어떤 데이터가 공유되었는지 문의하십시오. - **무엇을 보냈는지 검토하십시오.** 귀사가 외부 자문사에 전달한 개인, 재무 또는 직원 데이터의 대략적인 목록을 작성하십시오. 무엇이 유출되었는지 모른 채로는 위험을 평가할 수 없습니다. - **계정을 주시하십시오.** 대형 자문사를 이용하는 회사의 직원이나 고객이라면, 은행 및 신용 거래 내역을 주시하고 직장이나 재정을 언급하는 예상치 못한 전화나 이메일에 주의하십시오. ## 자문사가 귀하의 데이터를 보유할 때 노출을 제한하는 방법 제3자가 귀하의 정보를 어떻게 보호하는지 완전히 통제할 수는 없지만, 그들이 보유하는 양과 보유 기간을 줄일 수는 있습니다. **최소한만 공유하십시오.** 업무 수행에 필요한 기록만 보내십시오. 생년월일 전체나 정부 발급 신분증 번호처럼 불필요한 필드는 삭제하거나 제거하십시오. **보존 조건을 설정하십시오.** 계약서에는 프로젝트 종료 후 자문사가 데이터를 보유하는 기간을 명시하고, 이후 삭제 또는 반환을 요구할 수 있습니다. 회사 서버에 남아 있는 오래된 파일은 이익 없이 노출되는 것입니다. **보안 및 통지에 대해 문의하십시오.** 조직은 자문사가 데이터를 어떻게 보호하는지, 의심되는 사건을 고객에게 얼마나 빨리 알려야 하는지에 대한 세부 사항을 요청할 수 있습니다. 더 빠른 통지는 모든 사람에게 대응할 시간을 더 줍니다. **강력한 계정 위생을 유지하십시오.** 문서 교환을 위해 포털을 사용하는 경우, 고유한 비밀번호와 다중 인증을 사용하십시오. 이것이 자문사 자체 시스템에 대한 공격을 막지는 못하지만, 귀하가 통제하는 계정은 보호합니다. **유사 사례에서 배우십시오.** 이러한 압박 패턴은 이번 등재에만 국한된 것이 아닙니다. [스스로를 DataSuckers라고 부르는 조직이 관련된 ATB 사건](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected)에서는 몸값 요구가 다수의 피해자 주장과 함께 제시되었습니다. 그러한 상황이 어떻게 전개되는지 읽어보면, 신뢰할 수 있는 통지가 어떤 모습인지, 검증되지 않은 허세가 어떤 모습인지 파악하는 데 도움이 됩니다. ## 이것이 귀하에게 의미하는 바 PwC와 아무런 관련이 없다면, 이 주장에 대해 오늘 취해야 할 조치는 없습니다. 해당 회사에서 일하거나 함께 일하고 있거나, 귀하의 고용주가 대형 자문사와 데이터를 공유한다면, 현명한 대응은 정보를 파악하고, 어느 방향으로든 추측을 피하며, 공식 커뮤니케이션을 주시하는 것입니다. 더 넓은 교훈은 모든 사람에게 적용됩니다. 귀하의 데이터는 귀하가 선택한 적 없는 조직에 놓여 있을 수 있으며, 위험은 부분적으로 그들이 보유한 데이터가 얼마나 적은지에 달려 있습니다. ## 핵심 요점 에베레스트 랜섬웨어의 PwC 데이터 노출 주장은 보도 시점까지 공개 샘플이나 독립적 확인 없이 검증되지 않은 상태로 남아 있습니다. 그럼에도 이는 자문사가 왜 매력적인 표적인지, 그리고 고객이 자신이 무엇을 공유했는지 알아야 하는 이유를 보여줍니다. 이중 갈취가 어떻게 작동하는지 이해하고, 자문사로부터의 침해 통지를 주시하며, 모든 사건에 관한 예상치 못한 메시지를 주의 깊게 대하십시오. 이러한 상황이 일반적으로 어떻게 전개되는지 보고 싶다면, 이중 갈취와 ATB 사건에 관한 설명자료를 읽는 것이 좋은 다음 단계입니다.

302.ai 버킷 유출로 1,760만 개 파일과 14만 4천 건의 AI 채팅 로그 노출

PureVPN이 이메일 주소 노출 여부를 확인하는 무료 스캔을 출시했으며, 이를 가족의 음성을 복제한 몸값 요구 전화라는 특히 불안한 범죄에 대한 방어책으로 내세우고 있다. 회사 측은 노출된 이메일 데이터가 범죄자들이 이런 요구를 설득력 있게 들리도록 돕고 가족을 위험에 빠뜨릴 수 있다고 말한다. 원문 기사는 그 주장 외에 기술적 세부 사항을 거의 제공하지 않으므로, 확립된 사실과 마케팅을 구분할 필요가 있다. 이 가이드는 침해 스캔이 도움이 되는 부분과 그렇지 않은 부분을 포함해 실용적인 음성 복제 사기 예방법을 다룬다. ## 유출된 이메일이 음성 복제 협박을 부추기는 방식 복제된 음성만으로는 몸값 전화가 성공하기 어렵다. 사기꾼에게는 이름, 관계, 직장, 최근 여행, 전화번호 같은 믿을 만한 맥락이 필요하다. 바로 이 지점에서 노출된 개인 데이터가 등장한다. PureVPN에 따르면, 노출된 이메일 데이터는 범죄자들이 복제된 음성 몸값 요구를 더욱 설득력 있게 들리도록 도울 수 있다. 유출된 데이터셋에 등장하는 이메일 주소는 종종 다른 세부 정보와 연결되어 있어, 공격자가 누구에게 전화할지, 무엇을 말할지 결정하는 데 도움을 줄 수 있다. 논리는 단순하다. 범죄자가 누가 누구와 연결되어 있는지 안다면, 부모나 조부모 같은 대상을 골라 긴급 상황을 가정한 이야기를 꾸밀 수 있다. 오디오 복제는 감정적 압박을 더하고, 개인 정보는 신뢰성을 더한다. 원문 기사는 유출된 이메일이 이런 전화의 출발점이 되는 빈도에 대한 수치를 제공하지 않으므로, 이 연관성을 모든 사례에서 입증된 것이라기보다 그럴듯한 것으로 받아들여야 한다. 음성 샘플 자체도 공개 영상이나 소셜 미디어 게시물 같은 다른 곳에서 나올 수 있다. ## 무료 침해 스캔이 알려줄 수 있는 것과 없는 것 이메일 노출 스캔은 조회 도구다. 주소를 입력하면 해당 주소가 알려진 유출 데이터에 나타나는지 알려준다. 이는 비밀번호를 변경하고, 다중 인증을 켜고, 표적 피싱을 주의하는 계기가 될 수 있으므로 유용하다. 다음은 스캔이 보여줄 수 있는 것이다: - 해당 주소가 도구가 접근할 수 있는 데이터셋에 나타나는지 여부. - 도구에 따라 어떤 종류의 정보가 노출되었을 수 있는지. - 해당 주소와 연결된 계정의 보안을 강화하라는 안내. 다음은 스캔이 보여줄 수 없는 것이다: - 누군가가 실제로 당신이나 친척의 음성을 녹음하거나 복제했는지 여부. - 사기꾼이 당신의 가족을 표적으로 삼을 계획인지 여부. - 도구가 다루지 않는 데이터에 존재하는 노출. 깨끗한 결과가 안전의 증거는 아니다. 서비스마다 범위가 다르므로, PureVPN을 포함한 특정 단일 업체에 의존하기보다 여러 독립적인 침해 데이터베이스를 확인하는 것이 합리적이다. 제품을 함께 판매하는 회사의 무료 스캔은 합리적인 출발점이지만 동시에 마케팅 채널이기도 하므로, 결과를 비판적으로 읽어야 한다. ## 가족 암호 단어와 확인 절차 복제된 음성 전화에 대한 가장 효과적인 방어책은 가짜 음성을 알아채는 데 달려 있지 않다. 현대의 복제 기술은 설득력 있을 수 있으므로, 확인은 발신자가 "제대로 들리는지"에 기대서는 안 된다. 위험을 줄이는 단계는 다음과 같다: - **가족 암호 단어를 정한다.** 소셜 미디어에서 추측할 수 없는 단어나 문구를 선택하고, 대면이나 신뢰할 수 있는 채널을 통해 공유하며, 돈이나 도움을 요청하는 긴급한 요청에는 반드시 이를 포함해야 한다고 합의한다. - **전화를 끊고 다시 전화한다.** 어떤 전화가 친척이 위험에 처했다고 주장한다면, 끊고 이미 가지고 있는 번호로 그 사람에게 직접 전화한다. 발신자가 제공한 번호는 사용하지 않는다. - **제2의 사람에게 연락한다.** 다른 가족이나 친구에게 연락해 피해자로 지목된 사람이 어디에 있는지 확인한다. - **통화 속도를 늦춘다.** 몸값 사기는 공황과 긴급함에 의존한다. 비밀 유지, 즉시 지불, 또는 이례적인 결제 방식을 요구하는 것은 경고 신호다. - **공개적인 음성 및 세부 정보 노출을 제한한다.** 영상, 여행 계획, 관계 등 가족 구성원이 공개적으로 공유하는 내용을 점검한다. - **관련된 이메일 계정을 잠근다.** 특히 스캔에서 노출이 확인되면 고유한 비밀번호와 다중 인증을 사용한다. 특히 나이 든 친척들과 이 단계들을 이야기로 풀어보고, 암호 단어가 중요할 때 어색하지 않고 자연스럽게 느껴지도록 한 번 시나리오를 연습해 보라. ## VPN이 적합한 곳과 그렇지 않은 곳 VPN은 인터넷 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 이는 특히 공용 Wi-Fi에서 합리적인 개인정보 보호 계층이 될 수 있다. 그러나 누군가가 음성을 복제하는 것을 막지 못하고, 과거 침해에서 당신의 이메일을 제거하지도 않으며, 사기꾼이 당신에게 전화하는 것을 막지도 못한다. 여러 계층 중 하나로 VPN을 원한다면 [PureVPN 설정 가이드](/en/vpn/purevpn/setup)가 설치 과정을 안내하지만, 이는 개인정보 보호 도구이지 이 특정 사기에 대한 방어책이 아니다. ## 이것이 당신에게 의미하는 것 실질적인 요점은 음성 복제 사기 예방이 대부분 소프트웨어가 아니라 습관에 관한 것이라는 점이다. 침해 스캔은 당신의 이메일 데이터가 유통되고 있는지 알려주어 계정을 보호하고 표적 연락을 예상하는 데 도움을 준다. 그러나 가짜 긴급 전화를 받게 될지 여부는 알려줄 수 없다. 가장 강력한 안전장치는 음성이 정확히 똑같이 들리더라도 작동하는 사전 합의된 확인 절차다. ## 실행 가능한 요점 1. 여러 독립적인 침해 데이터베이스에 대해 이메일을 확인한다. PureVPN의 무료 스캔은 하나의 옵션이지만, 단일 출처를 신뢰하기보다 결과를 비교한다. 2. 노출된 주소와 연결된 모든 계정의 비밀번호를 변경하고 다중 인증을 활성화한다. 3. 오늘 가족 암호 단어를 정하고, 나이 든 친척들이 이를 사용하는 방법을 알도록 한다. 4. 어떤 전화가 사랑하는 사람이 위험에 처했다고 주장한다면, 끊고 알려진 번호로 다시 전화한다. 5. 개인정보 보호의 한 계층으로 VPN을 원한다면 위의 설정 가이드를 사용하되, 음성 복제를 막지 못한다는 점을 기억한다. 좋은 음성 복제 사기 예방은 다운로드가 아니라 식탁에서의 대화로 시작된다. 이번 주에 나눠 보라.