랜섬웨어는 예전에는 화면 잠금과 암호화된 서버를 의미했다. 점점 더 조용한 탈취와 협박 이메일을 의미하게 되고 있다. 최근 The NAS Guy의 보고서는 Coveware by Veeam의 2026년 3분기 인시던트 데이터를 인용하며, 사일런트 랜섬 그룹(Silent Ransom Group, SRG)과 같은 조직들이 암호화를 완전히 포기했다고 설명한다. 랜섬웨어 없는 데이터 탈취 갈취는 공격자에게 더 빠르고 저렴하며, 전통적인 방어 체계가 탐지하기 더 어렵다.

원본 자료가 간략하기 때문에, 이 글은 자료가 명시한 내용에만 집중한다. 비용이 많이 들고 노동 집약적인 암호화 배포 단계를 제거함으로써, 이들 조직은 전통적인 엔드포인트 방어를 우회하면서 피해자에 대한 지렛대를 유지하는 신속한 침해 후 갈취 작전을 수행할 수 있다. 인용된 수치는 Coveware by Veeam이 2026년 3분기에 지원한 인시던트에서 나온 것이다.

사일런트 랜섬 그룹이 암호화 없이 갈취하는 방법

전형적인 랜섬웨어 공격이 성공하려면 여러 가지가 제대로 맞아떨어져야 한다. 공격자가 침입하고, 시스템 전반으로 확산하며, 방어 체계를 비활성화하고, 실제로 작동하는 암호화 소프트웨어를 배포해야 한다. 각 단계마다 보안 도구가 이상 징후를 발견할 기회가 생긴다.

순수 유출 모델은 그 대부분을 건너뛴다. 공격자는 데이터를 복사한 뒤 피해자에게 연락하여 공개하겠다고 협박한다. 암호화할 것이 없으므로 엔드포인트 보안 소프트웨어가 표시할 암호화 페이로드도 없다. 보고서에 따르면, 이것이 바로 이 접근 방식이 전통적인 엔드포인트 방어를 우회하는 이유다.

이는 피해자의 계산법도 바꾼다. 좋은 백업은 암호화 공격을 되돌릴 수 있지만, 탈취된 파일을 유출하겠다는 위협에는 아무 효과가 없다. 압박은 다운타임이 아닌 노출에서 비롯된다.

SRG는 주요 로펌에 대한 공격과 연관되어 왔으며, 그 작전은 우리의 보도에도 등장했다. 여기에는 해당 그룹의 LeakedData 사이트에 게시된 앤더슨 그룹 갈취 리스팅이 포함된다.

침묵의 대가를 지불해도 삭제가 보장되지 않는 이유

데이터 갈취 요구에 돈을 지불할 때의 핵심 문제는 판매되는 상품이 약속이라는 점이다. 공격자는 데이터가 삭제될 것이라고 말하지만, 피해자가 그것을 검증할 방법은 없다. 탈취된 데이터는 복사되거나 보관되거나 재판매될 수 있으며, 범죄자들은 자신들의 평판을 보호하는 것 외에는 약속을 지킬 유인이 없다.

기사의 헤드라인은 이 점을 직접적으로 지적한다. 침묵의 대가를 지불하는 것은 실패한다. 한 조직이 한 건의 거래를 이행하더라도, 피해자에게는 감사 추적도, 파기 증명서도, 구제 수단도 없다. 그 불확실성이 바로 지렛대다. 한 번 지불한 피해자는 지불할 의사가 있음을 보여준 것이다.

일반인에게 주는 함의는 불편하다. 당신의 데이터를 보유한 기업이 갈취 요구에 돈을 지불한다면, 당신의 정보가 삭제되었다고 가정할 수 없다. 기업이 결과에 대해 무엇이라고 말하든, 노출된 것으로 간주해야 한다.

유출된 지갑과 피해자 데이터가 드러내는 것

SRG 사건에는 또 다른 층이 있다. 바로 해당 그룹 소유의 내부 데이터로 의심되는 유출이다. 우리가 보도한 바와 같이, 체이널리시스는 SRG 유출 사건의 암호화폐 지갑을 몸값 지불과 연결지었다며, 해당 작전에 지불된 금액과 연결된 암호화폐 주소를 공개했다.

왜 그것이 중요한가? 이는 이러한 작전이 실질적인 수익을 내는 상업적 기업이며, 피해자들이 실제로 돈을 지불했음을 보여준다. 또한 범죄 조직 자체도 노출에 취약하다는 것을 보여준다. 이 유출 사건은 그들이 손에 쥔 데이터가 그들 자신의 보안만큼만 안전하다는 점을 상기시킨다. 그 데이터가 당신의 것일 때는 위안이 되지 않는 생각이다.

이는 위협이 한 분야에 국한되지 않음을 보여준다. 루나 몸스가 사칭 사기로 공개한 메이어 브라운 문서와 같은 관련 사례들은, 기업이 시스템이 침해되지 않았다고 말하더라도 갈취 조직이 유출 사이트를 통해 조직에 압력을 가할 수 있음을 보여준다.

이것이 당신에게 의미하는 것

대부분의 사람들은 갈취 조직과 협상하지 않을 것이다. 그러나 당신의 데이터는 공격자들이 표적으로 삼는 로펌, 세무 자문사, 의료 제공자 및 기타 전문 서비스 기관의 시스템 안에 있을 수 있다. 그중 하나가 공격을 받으면, 당신은 아무 잘못 없이도 하류 피해자가 된다.

순수 유출은 공격의 명백한 흔적을 남기지 않기 때문에, 리스팅이 나타나거나 기업이 통지를 보낼 때에야 침해 사실을 알게 될 수 있다. 침해당한 기업이 보유했던 모든 데이터, 예컨대 연락처 정보, 금융 기록, 신분 서류가 범죄자의 손에 있을 수 있으며, 기업의 지불이 그것을 바꾸지 않는다고 가정하라.

제3자 침해 후 자신을 보호하는 단계

기업이 서버를 어떻게 방어하는지 통제할 수는 없지만, 탈취된 데이터가 무엇에 사용될 수 있는지는 제한할 수 있다.

  • 재사용된 비밀번호를 변경하라. 영향을 받은 기업과 다른 곳에서 동일한 비밀번호를 사용했다면, 모든 곳에서 교체하라. 비밀번호 관리자를 사용해 고유한 비밀번호를 생성하라.
  • 2단계 인증을 켜라. 가능하면 SMS보다 인증 앱이나 하드웨어 키를 선호하라. 특히 이메일, 은행, 클라우드 스토리지의 경우 더욱 그렇다.
  • 표적 피싱을 주의하라. 탈취된 데이터는 사기를 더 설득력 있게 만든다. 실제 문서, 사건 세부 정보, 계정 정보를 언급하는 메시지에 회의적인 태도를 취하라.
  • 침해를 모니터링하라. 침해 알림 서비스를 사용해 당신의 이메일 주소가 유출된 데이터에 나타나는 시점을 파악하라.
  • 신용 동결을 고려하라. 금융 또는 신분 세부 정보가 관련되었다면, 신용을 동결하면 당신의 이름으로 계좌를 개설하기가 더 어려워진다.
  • 통지를 독립적으로 검증하라. 침해 통지서를 받으면, 메시지의 링크가 아닌 직접 찾은 세부 정보를 사용해 해당 기관에 연락하라.

핵심 요약

랜섬웨어 없는 데이터 탈취 갈취는 공격자의 가장 위험한 단계를 제거하고 피해자에게서 백업 방어라는 무기를 빼앗기 때문에 효과가 있다. 돈을 지불해도 확실성을 살 수 없으며, 유출된 SRG 자료는 돈과 노출이 얼마나 현실적인지를 보여준다. 자격 증명 위생을 강화하고, 2FA를 활성화하며, 침해 경보를 주시하라. 이러한 작전이 실제로 어떻게 전개되는지 보려면, SRG 유출 및 체이널리시스 지갑 조사 결과와 앤더슨 그룹 갈취 리스팅에 대한 우리의 보도를 읽어보라.