한국의 한 데이터 탈취 협박 캠페인이 서류상으로는 거의 우스꽝스러워 보이는 결과를 낳았다. 38개 조직이 표적이 되었고 90명의 피해자로부터 데이터가 탈취되었으며, 총 수익은 보고된 바에 따르면 단 226달러에 불과했다. Cybernews가 보도하고 경찰 보고서에서 인용한 이 수치들은 이 사건을 유용한 현실 점검의 계기로 만든다. 한국 데이터 협박 해커들이 항상 금전적으로 성공하는 것은 아니지만, 그렇다고 해서 정보가 탈취된 사람들이 안전하다는 뜻은 아니다.
226달러 협박 캠페인은 어떻게 전개되었나
Cybernews의 요약에 따르면, 이 그룹은 90명의 피해자로부터 데이터를 탈취한 후 38개 조직에 압박을 가했다. 수익은 226달러였다. 우리가 접할 수 있는 자료에는 누가 지불했는지, 얼마나 많은 지불이 이루어졌는지, 또는 몸값 요구가 무엇이었는지에 대한 세부 사항이 나와 있지 않으므로, 우리는 그러한 세부 사항을 추측하지 않을 것이다.
수치가 보여주는 것은 노력과 보상 사이의 큰 격차다. 수십 명의 피해자로부터 데이터를 탈취하고 수십 개 조직에 연락하는 것은 실제 노동이지만, 수익은 미미했다. 이는 운영이 형편없이 실행되었거나, 표적 설정이 형편없었거나, 아니면 둘 다였음을 시사하며, 연락받은 대부분의 조직이 굴복하지 않았음을 암시한다.
이는 디지털 협박의 보다 산업화된 그림과 대조된다. 비즈니스 모델로서의 랜섬웨어에 대한 우리의 분석은 이 분야가 소규모의 은밀한 조직에서 보다 조직화된 구조로 어떻게 이동했는지를 설명한다. 한국 사건은 반대쪽 끝에 위치한다. 모든 협박 조직이 세련된 범죄 기업인 것은 아니라는 점을 상기시켜 준다.
경찰 보고서가 해커들의 수법에 대해 밝히는 것
Cybernews 기사는 발견 사항이 경찰 보고서에서 나왔다고 전한다. 우리가 접근할 수 있는 기사 부분은 요약본이며, 해커들이 사용한 기술적 방법을 명시하지 않으므로, 이 글은 특정 도구나 진입점에 대해 추측하지 않을 것이다.
보고된 수치로부터 말할 수 있는 것은 다음과 같다:
- 모델은 데이터 탈취와 압박이었다. 이 그룹은 먼저 데이터를 탈취한 후 조직에 연락했다. 이는 흔한 협박 패턴이며, 피해자의 시스템을 암호화할 필요가 없다.
- 규모는 적당했다. 90명의 피해자와 38개 표적 조직은 기록상 가장 큰 캠페인과는 거리가 멀다.
- 경찰이 활동을 문서화할 수 있었다. 이러한 수치가 담긴 경찰 보고서의 존재는 수사관들이 무슨 일이 있었는지, 얼마나 적은 돈이 오갔는지를 포함하여 가시성을 확보했음을 시사한다.
저숙련 협박은 종종 한 가지 가정에 기반해 작동한다. 조직이 창피를 당하거나 규제 문제를 피하기 위해 신속하게 지불할 것이라는 가정이다. 조직이 거부하거나 단순히 응답하지 않으면 경제성이 붕괴된다. 이번 사건에서 일어난 일이 바로 그것으로 보인다.
실패한 협박이 여전히 피해자 데이터를 위험에 빠뜨리는 이유
226달러의 지불은 아무런 피해도 없다는 것과 같지 않다. 데이터는 여전히 90명의 피해자로부터 탈취되었다. 정보가 조직의 시스템을 떠나면, 그 정보가 설명하는 사람들은 이후에 무슨 일이 일어나는지 통제할 수 없다. 협박이 성공했든 아니든, 정보는 보관되거나, 판매되거나, 공유되거나, 공개될 수 있다.
개인에게는 실질적인 위험도 있다. 이름, 이메일 주소 또는 자격 증명과 같은 탈취된 데이터는 피싱, 계정 탈취 시도 또는 후속 사기에 재사용될 수 있다. 조직으로부터 돈을 벌지 못한 조직은 여전히 데이터 자체로부터 돈을 벌려고 시도할 수 있다.
한국은 개인 정보가 노출된 다른 사건들도 처리해 왔다. 예를 들어, 우리는 정부 운영 훈련 아카데미에서 한국 외교관 침해로 10,000건의 기록이 노출된 사건을 다루었다. 다른 행위자와 다른 상황이지만, 핵심 교훈은 같다. 당신의 데이터는 종종 당신이 관리하지 않는 시스템에 있다.
이것이 당신에게 의미하는 것
대부분의 사람들은 조직이 침해되는 것을 막을 수 없다. 당신이 할 수 있는 것은 당신의 정보가 탈취된 데이터 세트의 일부인 경우 피해를 제한하는 것이다.
- 노출 가능성을 가정하라. 당신이 거래하는 조직이 침해를 보고하면, 그와 관련이 있다고 주장하는 모든 연락을 의심스럽게 대하라.
- 후속 사기를 예상하라. 협박 조직과 다른 범죄자들은 탈취된 연락처 세부 정보를 사용하여 사람들에게 직접 이메일이나 메시지를 보낼 수 있다.
- 지불하거나 위협에 대응하지 마라. 당신의 데이터를 공개하겠다고 위협하는 메시지를 받으면, 응답하거나 돈을 보내지 마라. 이 사건은 협박이 실제로 얼마나 적게 지불할 수 있는지를 보여주며, 지불은 삭제를 결코 보장하지 않는다.
- 계정 활동을 주시하라. 예상치 못한 로그인 경고, 비밀번호 재설정 이메일 또는 계정의 새 기기는 주의를 기울일 가치가 있다.
협박 시도로부터 계정을 보호하는 방법
강력한 기본기는 기회주의적 공격자에게도 큰 도움이 된다:
- 모든 계정에 고유한 비밀번호를 사용하라. 비밀번호 관리자가 이를 현실적으로 만든다. 한 서비스가 당신의 자격 증명을 유출하더라도 다른 서비스는 보호된다.
- 다중 인증을 켜라. 가능하면 SMS보다 인증 앱이나 하드웨어 키를 선호하라.
- 침해 통지를 받은 후 비밀번호를 변경하라. 영향을 받은 서비스와 동일한 비밀번호를 재사용한 모든 곳에서 이를 수행하라.
- 공유하는 것을 제한하라. 조직에는 그들이 진정으로 필요로 하는 개인 데이터만 제공하라. 수집되지 않은 데이터는 탈취될 수 없다.
- 예상치 못한 메시지에 주의하라. 침해나 위협을 언급하는 메시지의 링크를 클릭하거나 첨부 파일을 열지 마라. 공식 웹사이트로 직접 이동하라.
- 오래된 계정을 검토하라. 더 이상 사용하지 않는 계정을 삭제하여 더 적은 조직이 당신의 정보를 보유하도록 하라.
한국은 또한 보안 도구가 공격 표면이 되는 것을 목격했다. 한국 은행 도구와 관련된 AnySign4PC 제로데이에서처럼 말이다. 소프트웨어를 최신 상태로 유지하는 것은 유지할 가치가 있는 또 다른 습관이다.
핵심 요약
226달러라는 수치는 좋은 이야깃거리이지만, 긴장을 풀 이유는 아니다. 한국 데이터 협박 해커들은 이번 사건에서 많은 이익을 얻지 못했지만, 90명의 피해자는 여전히 데이터를 탈취당했다. 계정을 보호하고, 다중 인증과 함께 고유한 비밀번호를 사용하며, 가능한 한 적은 개인 정보를 공유하라. 더 넓은 맥락을 위해 랜섬웨어 및 협박 비즈니스 모델에 대한 우리의 보도와 다른 한국 침해 사건에 대한 우리의 보고서를 읽어 보라.
