SpaceBears, 2026년 6월 프랑스 통신사 스텔라 공격
2026년 6월 2일, SpaceBears로 알려진 랜섬웨어 그룹이 프랑스에 본사를 두고 stellar.tc 도메인으로 운영되는 통신회사 Stellar Telecommunications SAS에 대한 공격의 배후를 자처했습니다. 이 그룹은 요구가 받아들여지지 않으면 민감한 데이터를 공개하겠다고 위협하며, 산업과 대륙을 가리지 않고 늘어나는 피해자 명단에 또 하나의 유명 기업을 추가했습니다. VPN을 사용하는 사람들을 포함해 일상적인 커뮤니케이션을 통신 서비스에 의존하는 모든 사람에게 이번 통신사 랜섬웨어 공격은 반드시 이해해야 할 심각한 개인정보 보호 문제를 제기합니다.
SpaceBears가 Stellar Telecommunications에 요구한 것
SpaceBears는 이제 표준이 된 랜섬웨어 전략을 그대로 따릅니다. 네트워크에 침투하고, 민감한 데이터를 빼낸 뒤 시스템을 암호화하고, 최후통첩을 전달하는 것입니다. 위협은 단순히 서버가 잠기는 것에 그치지 않습니다. 이 그룹은 탈취한 데이터를 보조 무기로 활용해, 유출 사이트에 피해자 이름을 공개하고 지불을 거부하면 데이터를 유출하겠다고 위협합니다.
스텔라 사건에서 구체적인 몸값 액수는 공개되지 않았지만, 이 그룹의 행동 패턴은 일관됩니다. 미국 법무 법인을 공격했을 때처럼, SpaceBears는 이전에 1.6테라바이트 이상의 민감한 고객 데이터를 보유하고 있다고 주장한 바 있으며, 이는 기술적 역량과 함께 유출 위협을 실제로 실행에 옮길 의지가 있음을 보여줍니다. 프랑스 통신사를 표적으로 삼았다는 사실은 어떤 분야나 지역도 안전지대가 아님을 의미합니다.
통신사 데이터 유출로 실제로 노출되는 정보
대부분의 사람들은 통신사 침해를 요금 청구 정보나 계정 비밀번호에 대한 위협 정도로 생각합니다. 그러나 실제로는 훨씬 더 사생활을 침해하는 수준입니다. 통신회사는 통화 상세 기록, SMS 로그, 기기 식별자(IMSI 및 IMEI 번호), 네트워크 타워에서 파생된 위치 데이터, 그리고 계정 소유자를 특정 시간·장소·연락처와 연결하는 메타데이터 등 유독 노출 위험이 큰 데이터를 보유합니다.
이 메타데이터는 대화 내용이 없어도 피해를 입힐 수 있습니다. 누가, 언제, 어디서, 누구에게 전화했는지를 알면 의료 상담, 법률 상담, 관계 패턴, 직업적 교류까지 드러날 수 있습니다. 기자, 변호사, 운동가, 혹은 민감한 직업적 의무가 있는 사람에게 이러한 종류의 데이터는 유출 시 가장 치명적일 수 있는 정보입니다.
개인 기록 외에도 통신사는 프로비저닝 데이터, 네트워크 구성 세부 정보, 그리고 경우에 따라 합법적 감청 인프라까지 저장합니다. 이 정도 수준의 통신 시스템에 접근한 공격자는 일반 가입자가 자신에 대해 저장됐다고 상상하는 범위를 훨씬 뛰어넘는 정보를 손에 넣게 됩니다.
VPN을 사용해도 통신사 해킹이 위협인 이유
바로 여기에 개인정보 보호에 민감한 많은 사용자가 간과하는 맹점이 있습니다. VPN은 기기와 VPN 서버 간에 흐르는 트래픽을 암호화합니다. IP 주소를 숨기고 인터넷 서비스 제공자가 사용자의 브라우징 활동을 들여다보지 못하게 합니다. 하지만 VPN이 하지 못하는 것은 이동통신사가 네트워크 수준에서 독립적으로 수집하는 데이터를 보호하는 일입니다.
스마트폰에서 VPN을 활성화해도 이동통신사는 여전히 기기가 연결된 기지국, 통화하거나 문자를 보낸 전화번호, 통화 지속 시간 등을 기록합니다. 기기에서 어떤 소프트웨어를 실행하든 SIM 카드의 IMSI 번호는 네트워크에 그대로 드러납니다. 암호화된 VoIP 서비스가 아닌 일반 이동통신망을 통해 음성 통화를 주고받는다면, 그 통화 상세 기록은 통신사 서버에 남습니다.
Stellar Telecommunications에 대해 주장된 것과 같은 침해 사고에서 VPN은 이 범주의 데이터를 전혀 보호하지 못합니다. 기록은 침해가 발생하기 전에 이미 생성되어 저장돼 있었습니다. 랜섬웨어 공격은 단지 그 기존 기록을 대중에게 노출될 위험에 빠뜨렸을 뿐입니다.
이것은 매우 중요한 차이입니다. VPN은 인터넷 트래픽 감시 방지라는 특정 위협 모델에 효과적인 도구입니다. 그러나 포괄적인 개인정보 보호 솔루션이 아니며, 통신사 랜섬웨어 공격은 VPN의 보호 범위 밖에 존재하는 데이터 계층을 노립니다.
통신사 데이터 유출 후 노출을 줄이는 방법
Stellar Telecommunications 고객이거나, 유출 사고를 겪은 다른 통신사의 고객이라면 지금 당장 취해야 할 구체적인 조치가 있습니다.
첫째, 회사에서 발송하는 공지를 주시하십시오. GDPR에 따라 프랑스 기반 회사는 유출이 개인의 권리와 자유에 높은 위험을 초래할 경우 영향을 받는 개인에게 이를 통지해야 합니다. 공식적인 안내를 기다리고, 회사를 사칭한 무단 이메일은 피싱 미끼로 쓰일 수 있으므로 의심스럽게 대하십시오.
둘째, 계정에 승인되지 않은 변경이 있는지 점검하십시오. 통신사 유출 후에는 공격자가 수집한 데이터를 이용해 고객을 사칭하고 전화번호를 다른 SIM으로 옮기는 SIM 스와핑 공격이 자주 발생합니다. 통신사가 제공하는 계정 PIN 또는 번호 이동 동결 기능을 모두 활성화하십시오.
셋째, 가능하다면 2단계 인증에 SMS 사용을 줄이십시오. SIM 스와핑으로 전화번호가 가로채기면 SMS 코드는 보호 수단이 아니라 오히려 부채가 됩니다. 인증 앱이나 하드웨어 보안 키가 더 안전한 대안입니다.
넷째, 민감한 대화에는 종단간 암호화 커뮤니케이션 앱 사용을 고려하십시오. 이 앱은 표준 SMS가 보호하지 못하는 메시지 내용을 전송 중에 보호하며, 통신사가 침해되더라도 표준 통화 상세 기록에는 그러한 메시지의 내용이 나타나지 않습니다.
마지막으로, 개인정보 보호 전반의 설정을 재검토하십시오. VPN은 실제로 대응할 수 있는 위협에 대해 여전히 가치 있는 구성 요소입니다. 무엇을 커버하지 못하는지 이해하는 것은 무엇을 커버하는지 아는 것만큼 중요합니다.
SpaceBears의 Stellar Telecommunications 공격은 프라이버시가 단일 도구로 해결되는 문제가 아니라는 점을 상기시킵니다. 랜섬웨어 그룹은 점점 더 수백만 명에 대한 인프라 수준의 데이터를 보유한 조직을 표적으로 삼고 있습니다. 어떤 회사가 여러분의 데이터를 보유하고 있으며, 그 회사가 공격받을 때 어떤 일이 벌어지는지 정보를 파악하는 것이 실용적인 프라이버시 전략의 기초입니다.
