수년 동안 랜섬웨어는 암호화된 서버와 백업의 문제로 이해되어 왔다. Semperis의 보고서는 중요한 변화를 지적한다: 랜섬웨어 공격의 37%가 이제 물리적 또는 심리적 위협을 포함한다는 것이다. 즉, 압박은 더 이상 기업 네트워크에만 머물지 않는다. 랜섬웨어, 물리적 위협, 독싱(doxxing), 스와팅(swatting) 사례는 표적이 사람이 될 수도 있음을 보여준다.

이 글에서는 알려진 내용, 이러한 전술이 직원과 가족에게 어떻게 도달할 수 있는지, 피해를 제한하는 데 도움이 되는 구체적인 조치를 살펴본다.

랜섬웨어가 개인적인 문제가 될 때: Semperis 보고서가 밝히는 것

SoftZone이 보도한 Semperis 보고서에 따르면, 랜섬웨어 공격의 37%가 물리적 또는 심리적 위협을 포함한다. 공개된 요약에서는 독싱과 스와팅 사례를 명시적으로 언급한다. 원문 출처에서 더 세분화된 내용은 확인할 수 없으므로, 위협 유형별 또는 국가별 수치를 추정해서는 안 된다.

이러한 추세의 이면에 있는 논리는 이해하기 간단하다. 조직이 백업을 보유하고 시스템을 복원할 수 있다면, 암호화는 지렛대로서의 힘을 잃는다. 개인적 공포를 더하는 것은 의사 결정권자를 압박하는 방법이다. 위협은 기술적인 것에서 감정적인 것으로 변한다.

같은 보고서를 다루는 다른 페이지들에 따르면, Semperis의 사고 대응 컨설턴트인 Tim Beasley는 러시아 인형(마트료시카)과 기타 지역적 물품이 담긴 소포를 받았다고 전했다. 이 세부 사항은 주요 출처가 아닌 보고서에 관한 검색 결과에서 나온 것이므로, 우리가 검증한 데이터가 아닌 참고 자료로 취급한다. 그럼에도 불구하고 이러한 사례들이 묘사하는 협박의 분위기를 보여준다.

독싱과 스와팅: 공격자가 직원과 가족에게 도달하는 방법

보고서에서 언급하는 두 용어를 이해할 필요가 있다.

독싱(doxxing)은 누군가의 개인 정보를 수집하고 공개하는 것이다: 주소, 전화번호, 가족 또는 직장 관련 데이터 등. 이러한 정보의 상당 부분은 이미 공개 출처, 소셜 미디어, 공공 기록, 이전 유출을 통해 유통되고 있다. 공격자가 누군가를 노출시키기 위해 해킹할 필요는 없다; 때로는 흩어진 조각들을 모으는 것만으로 충분하다.

스와팅(swatting)은 긴급 서비스에 허위 신고를 하여 주거지로 긴급 출동하게 만드는 것이다. 꾸며낸 신고를 실제인 것처럼 가장하며, 이는 그곳에 사는 사람들과 출동 요원들에게 위험을 초래한다.

둘 사이의 연결은 직접적이다: 독싱이 주소와 맥락을 제공하고, 스와팅이 그 데이터를 실질적인 물리적 위협으로 전환한다. 따라서 직원, 경영진 또는 IT 직원의 가족은 사고 관리와 무관하더라도 표적이 될 수 있다.

이러한 접근 방식은 데이터 기반 갈취라는 더 넓은 추세와 맞닿아 있다. 스페인의 랜섬웨어 증가와 AI를 이용한 데이터 탈취에 관한 우리의 보도에서 설명했듯이, 공격자들은 피해자에 대한 압박을 높이기 위해 탈취한 정보에 점점 더 의존하고 있다.

피해자가 되었다면 해야 할 일: 격리, 기록, 신고

당신이나 주변인이 공격과 연관된 위협을 받는다면, 다음과 같은 일반적인 지침이 도움이 될 수 있다. 이는 전문가나 당국의 조언을 대체하지 않는다.

  • 사람의 안전을 최우선으로 하라. 신뢰할 만한 물리적 위협이 있다면 즉시 긴급 서비스에 연락하라.
  • 영향받은 기기를 격리하라. 확산을 막기 위해 침해된 기기를 네트워크에서 분리하되, 대응 팀이 권고하지 않는 한 증거로 활용될 수 있는 것을 끄지 마라.
  • 모든 것을 기록하라. 메시지, 이메일, 스크린샷, 수령한 소포, 통화 기록을 날짜와 시간과 함께 보관하라. 스스로 응답하거나 협상하지 마라.
  • 담당자에게 알려라. 보안 책임자, 경영진, 법무팀에 보고하라. 개인이라면 발생한 일을 회사에 알려라.
  • 신고하라. 보안 당국에 신고서를 제출하라. 데이터 공개 협박을 받는다면 공식적으로 기록을 남겨라.
  • 주변에 알려라. 위협이 가족을 언급한다면, 이상한 전화, 방문, 발송물에 어떻게 대처해야 하는지 알 수 있도록 가족에게 경고하라.

표적이 되기 전에 개인 데이터 노출을 줄이는 방법

누구도 자신의 디지털 흔적을 완전히 지울 수는 없지만, 자신을 찾으려는 사람의 작업을 어렵게 만들 수는 있다.

  • 공개 프로필을 점검하라. 소셜 미디어에서 누가 당신의 도시, 직장, 가족 사진, 일상을 볼 수 있는지 제한하라.
  • 자신의 이름을 검색하라. 검색 엔진과 개인 정보를 수집하는 사이트에서 자신과 주소에 관한 어떤 정보가 나타나는지 확인하라; 많은 사이트에서 삭제를 요청할 수 있다.
  • 신원을 분리하라. 업무, 쇼핑, 개인 서비스에 서로 다른 이메일과 전화번호를 사용하라.
  • 2단계 인증을 활성화하고 고유한 비밀번호를 사용하여, 오래된 유출이 더 많은 문을 열지 않도록 하라.
  • 직장 내에서 신중하게 공유하라. 내부 디렉터리나 전문 프로필에 있는 개인 연락처 정보가 잘못된 손에 들어갈 수 있다.
  • 가정에서 위험에 대해 이야기하라. 핵심 시스템에 접근할 수 있는 직책에서 일한다면, 가족이 위협에 직면했을 때 무엇을 해야 하는지 아는 것이 좋다.

VPN은 IP 주소를 숨기고 신뢰할 수 없는 네트워크에서 트래픽을 보호할 수 있지만, 이미 공개된 정보를 삭제하지는 않는다. 이는 하나의 층위일 뿐, 독싱에 대한 완전한 해결책은 아니다.

이것이 당신에게 의미하는 것

기업에서 일한다면, 기술 팀의 일원이 아니더라도 공격자에게 연락 창구가 될 수 있다. 개인이라면, 당신의 데이터가 주변인에 대한 지렛대로 사용될 수 있다. 좋은 소식은 방어의 상당 부분이 예방적이며 당신의 손이 닿는 곳에 있다는 것이다: 노출되는 데이터가 적을수록 피해자를 압박할 재료가 줄어든다.

조직의 경우, 보고서는 대응 계획에 기술적 복구뿐만 아니라 직원과 가족에 대한 지원도 포함해야 함을 시사한다.

결론 및 다음 단계

Semperis의 데이터인 물리적 또는 심리적 위협을 동반한 공격 37%는 물리적 위협, 독싱, 스와팅을 동반한 랜섬웨어가 이미 현실의 풍경의 일부임을 보여준다. 자신을 보호하려면:

  1. 인터넷에서 자신의 이름과 주소를 검색하고 공개되어서는 안 되는 정보의 삭제를 요청하라.
  2. 소셜 미디어의 개인정보 설정을 조정하고 개인 계정과 업무 계정을 분리하라.
  3. 기본 계획을 준비하라: 누구에게 알릴지, 무엇을 기록할지, 언제 긴급 서비스에 연락할지.
  4. 이 지침을 가족과 팀과 공유하라.

데이터 탈취가 이러한 공격을 얼마나 부추기는지 이해하고 싶다면, 스페인의 랜섬웨어 증가에 관한 우리의 보도를 읽어 보길 권한다. 그리고 오늘부터 자신의 어떤 개인 데이터가 누구나 접근할 수 있는지 점검하는 것부터 시작하라.