2026년 5월에 유포된 FBI 정보 통지는 사일런트 랜섬 그룹(Silent Ransom Group)이 루나 몰스(Luna Moth), 채티 스파이더(Chatty Spider), UNC3753으로도 알려져 있으며 사회공학을 통해 법률 사무소를 표적으로 삼는 위협 행위자라고 설명합니다. 해당 통지에 대한 보도에 따르면, 이 그룹은 피해자를 조사하는 데 ChatGPT를 사용한 것으로 알려졌습니다. 사일런트 랜섬 그룹 FBI 갈취 전술의 세부 사항은 가장 효과적인 공격 중 일부가 전혀 정교한 악성코드에 의존하지 않는다는 점을 상기시켜 주는 유용한 사례입니다. 그것들은 설득력 있는 대화에 의존합니다.

이 글은 이용 가능한 보도 내용에 충실하며, 주장이 혐의로 기술되는 부분을 명시합니다.

FBI가 말하는 사일런트 랜섬 그룹의 활동

이 통지는 해당 그룹의 활동을 전통적인 랜섬웨어가 아닌 데이터 탈취 및 갈취로 규정합니다. 실제로 이는 공격자들이 반드시 파일을 잠그고 복호화 키 대가로 금전을 요구하는 것은 아니라는 뜻입니다. 대신 압박은 탈취한 정보를 공개하겠다는 위협에서 비롯됩니다.

이 차이는 중요합니다. 탄탄한 백업을 갖춘 조직은 암호화 기반 랜섬웨어로부터 종종 복구할 수 있습니다. 그러나 기밀 파일이 공개될 가능성이 지렛대인 경우 백업은 아무 소용이 없습니다. 이 그룹은 사회공학을 통해 피해자에게 접근하는 것으로 묘사되는데, 이는 최초의 발판이 시스템을 침해하는 것이 아니라 사람을 설득하는 데서 비롯된다는 의미입니다.

이 그룹은 여러 이름으로 추적되어 보도가 혼란스러울 수 있습니다. 루나 몰스, 채티 스파이더, UNC3753은 모두 FBI의 설명에서 동일한 행위자를 가리킵니다.

ChatGPT 지원 조사가 사회공학을 더욱 설득력 있게 만드는 방식

이 그룹이 표적 조사에 ChatGPT를 사용했다는 혐의가 주목을 끄는 세부 사항입니다. 보도는 이 도구가 무엇인가를 해킹했다고 시사하지 않습니다. 우려는 더 평범하고, 일상적인 독자에게는 더 관련이 있을 수 있습니다. AI 채팅 도구는 공격자가 한 사무소를 빠르게 요약하고, 직원들이 업무에 대해 이야기하는 방식을 파악하며, 그럴듯하게 들리는 메시지를 작성하도록 도울 수 있다는 것입니다.

사회공학은 메시지가 수신자의 기대에 부합할 때 성공합니다. 적절한 유형의 업무, 적절한 내부 용어, 또는 믿을 만한 IT 시나리오를 언급하는 콜백 유인이나 피싱 이메일은 무시하기가 더 어렵습니다. 한때 공격자가 몇 시간 동안 읽어야 했던 조사는 압축될 수 있고, 한때 어색한 문구로 사기꾼을 드러냈던 글쓰기는 이제 깔끔하게 읽힐 수 있습니다.

이는 균형 있게 볼 필요가 있습니다. AI 지원이 이러한 공격을 막을 수 없게 만들지는 않습니다. 그것은 유인의 세련됨을 높이며, 이는 맞춤법 오류를 찾으라는 기존의 조언이 점점 신뢰할 수 없게 된다는 뜻입니다. 검증 습관이 글쓰기 품질에 대한 직감보다 더 중요합니다.

이것이 당신에게 의미하는 바

대부분의 사람들은 법률 사무소를 겨냥한 캠페인의 직접적인 표적이 되지는 않을 것입니다. 하지만 많은 사람들이 법률 사무소의 고객입니다. 법률 사무소는 계약서, 재무 기록, 개인 분쟁, 이민 서류, 유산 세부 정보 등 민감한 자료를 보유합니다. 사무소가 침해되면, 노출된 데이터는 그 고객의 것입니다.

이는 이해할 가치가 있는 몇 가지 현실을 만들어냅니다:

  • 당신의 데이터 안전은 제3자에게 달려 있습니다. 개인 보안이 뛰어나더라도 전문 서비스 제공업체의 침해로 영향을 받을 수 있습니다.
  • 갈취는 사무소를 넘어 확장될 수 있습니다. 탈취한 데이터가 지렛대일 때, 고객은 실제 세부 정보를 사용해 신뢰성 있게 들리는 사기에 이차적 표적이 될 수 있습니다.
  • 침해 이후의 연락은 회의적으로 대해야 합니다. 실제 사건 정보를 언급하는 메시지가 정당성의 증거는 아닙니다.

이는 다른 갈취 중심 작전에서 볼 수 있는 것과 동일한 더 광범위한 패턴입니다. 이러한 조직이 어떻게 구성되고 추적되는지에 대한 추가 맥락은 유로폴이 묘사한 킬섹(KillSec) 랜섬웨어 청소년 사건에 대한 우리의 보고서를 참조하십시오. 이는 갈취 중심의 사이버 범죄가 많은 사람들이 예상하는 것보다 훨씬 작고 어린 그룹에 의해 운영될 수 있음을 보여줍니다.

갈취형 사회공학에 저항하기 위한 실질적 조치

이러한 조치 중 어느 것도 기술적 전문성을 요구하지 않습니다.

  1. 피싱 저항성 다중 인증을 사용하십시오. 패스키와 하드웨어 보안 키는 문자로 전송되거나 페이지에 입력하는 코드보다 속이기 어렵습니다. 공격자가 당신을 설득해 코드를 읽게 하면, 이는 더 약한 방법을 무력화합니다.
  2. 예상치 못한 연락은 독립적으로 검증하십시오. 누군가가 IT, 은행 또는 법률 사무소에서 왔다고 주장하면, 통화를 종료하고 그들이 제공한 번호가 아닌 이미 가지고 있는 번호를 사용해 연락하십시오.
  3. 긴급성에 주의하십시오. 즉시 행동하거나, 소프트웨어를 설치하거나, 원격 접속을 허용하라는 압박은 표준적인 조작 기법입니다.
  4. 공개적으로 노출된 개인 데이터를 줄이십시오. 공격자가 공개 출처에서 당신이나 고용주에 대해 알 수 있는 것이 적을수록, 믿을 만한 접근을 맞춤화하기가 더 어렵습니다. 소셜 미디어 개인정보 설정을 검토하고 데이터 브로커 사이트에서 당신의 세부 정보를 제거하는 것을 고려하십시오.
  5. 서비스 제공업체에 파일 보호 방식을 문의하십시오. 접근 통제와 사고 통지에 관한 합리적인 질문은 민감한 기록을 보유한 모든 사무소에 정당합니다.
  6. 실제처럼 들리는 전화에 대비하십시오. 아무리 신뢰할 만하게 들리더라도, 인바운드 연락에서 자격 증명을 공유하거나 원격 접속을 승인하지 않겠다고 미리 결정하십시오.

핵심 요점

사일런트 랜섬 그룹 FBI 갈취 전술은 설득과 압박에 집중하고, AI 도구가 allegedly 그 접근 방식을 조사하고 개선하는 데 도움을 주는 그룹을 보여줍니다. 방어는 두려움이 아니라 일상입니다. 강력한 인증, 예상치 못한 연락의 독립적 검증, 그리고 더 작은 공개적 발자국입니다. 가능한 곳에서는 피싱 저항성 MFA를 채택하고, 모든 요청되지 않은 전화나 메시지를 직접 확인할 때까지 미검증으로 취급하며, 인터넷이 당신에 대해 알 수 있는 것을 줄이십시오. 갈취 중심 작전의 작동 방식에 대한 자세한 내용은 유로폴 킬섹 수사에 대한 우리의 보도를 읽어보십시오.