공급망 공격 데이터 갈취 캠페인은 귀하의 기기를 건드리지 않고도 귀하의 정보를 위험에 빠뜨릴 수 있습니다. 공급업체가 이미 신뢰하는 도구를 침해하기만 하면 됩니다. 이것이 바로 미국 당국이 8월에 기소와 호주에서의 체포를 발표한 TeamPCP 사건에서 드러나고 있는 그림입니다.
입수 가능한 세부 정보는 제한적이므로, 이 글은 보도된 내용에만 국한합니다. Virtual Routes의 원문 보도는 FBI가 이러한 사건 중 일부가 랜섬웨어 암호화 없이 데이터 탈취와 갈취를 수반한다는 점을 명시적으로 지적하고 있으며, TeamPCP 항목을 또 다른 갈취 경로로 지목한다고 설명합니다.
TeamPCP가 신뢰받는 소프트웨어를 어떻게 데이터 탈취 경로로 바꿨는가
보도에 따르면, 7월 권고문은 신뢰받는 소프트웨어 도구의 침해와 민감한 정보의 탈취를 설명했습니다. 이 패턴은 전형적인 랜섬웨어 이야기와 다르기 때문에 이해할 가치가 있습니다. 잠긴 화면도, 암호화된 파일도 없습니다. 대신 공격자들은 조직이 이미 의존하고 있는 소프트웨어를 침해하고, 그 접근 권한을 이용해 데이터를 탈취한 후, 금전을 요구합니다.
8월에 미국 당국은 기소와 호주에서의 체포를 발표했습니다. 혐의 내용은 침해된 소프트웨어가 하위 고객으로부터의 데이터 탈취를 가능하게 했고, 그 뒤에 몸값 요구가 뒤따랐다는 것입니다. 쉽게 말해, 피해자는 도구가 침해당한 회사뿐만 아니라 그 도구를 사용한 고객들도 포함됩니다.
이것이 바로 이런 종류의 공급망 공격 데이터 갈취 캠페인이 범죄자들에게 효율적인 이유입니다. 한 번의 침해 지점이 동시에 많은 조직에 문을 열어줄 수 있고, 그런 다음 각각을 개별적으로 압박할 수 있습니다.
기소와 호주 체포가 바꾸는 것과 바꾸지 않는 것
기소와 체포는 의미 있는 진전입니다. 이는 미국과 호주 당국 간의 국경을 초월한 협력이 성과를 낼 수 있음을 보여주며, 유사한 계획을 운영하는 다른 이들에게 신호를 보냅니다.
그러나 현 단계에서는 혐의에 불과하며, 원문 기사의 제목은 더 큰 문제를 짚고 있습니다. 랜섬웨어 범죄자에게 책임을 묻는 길은 멀다는 것입니다. 법적 사건은 시간이 걸리는 반면, 데이터 탈취는 순식간에 일어납니다. 정보가 탈취된 후에는 체포가 그 정보를 회수할 수 있다거나 사본이 유통되지 않는다고 보장하지 못합니다.
더 넓은 지점도 있습니다. 법 집행은 피해를 예방하기보다 피해를 뒤따르는 경향이 있습니다. 독자들은 체포를 억제력 측면에서 좋은 소식으로 받아들여야 하며, 자신의 보호 조치를 느슨하게 할 이유로 삼아서는 안 됩니다.
하위 고객이 위험을 떠안는 이유
하위 고객은 이러한 사건에서 종종 가장 보이지 않는 당사자입니다. 그들은 공급업체가 어떤 도구를 사용하는지, 그 도구가 어떤 접근 권한을 가지는지, 또는 자신의 데이터 중 얼마나 많은 양이 제3자 시스템에 있는지 모를 수 있습니다. 신뢰받는 도구가 침해되면, 유출되는 데이터에는 공급업체나 그 고객이 그곳에 저장한 모든 것이 포함될 수 있습니다.
여기에는 평범한 개인 정보도 포함될 수 있습니다. 관련 보도는 갈취로 인한 유출이 개인에게 어떻게 전개되는지 보여줍니다. Novo Nordisk 및 OnePoint 유출로 80만 건의 환자 파일 노출에 관한 보도는 의료 데이터가 얼마나 노출될 수 있는지 보여주며, 최근 FBI 요원에 관한 2~3TB 데이터 주장은 보안 평판이 강한 조직조차 갈취범들의 압박에 직면한다는 것을 보여줍니다.
공통점은 데이터가 탈취된 사람들이 그것을 노출시킨 보안 선택에 거의 발언권이 없었다는 것입니다.
이것이 귀하에게 의미하는 바
귀하는 자신의 데이터를 보유한 모든 공급업체를 감사할 수 없고, 공급업체가 침해당하는 것을 막을 수도 없습니다. 귀하가 통제할 수 있는 것은 훔칠 것이 얼마나 있는지, 그리고 탈취된 데이터가 얼마나 큰 피해를 줄 수 있는지입니다.
공유하는 정보가 적을수록, 갈취 조직이 이용할 수 있는 것도 적습니다. 그리고 갈취는 지렛대에 의존하기 때문에, 탈취된 데이터는 종종 여러 방식으로 수익화됩니다. Chainalysis가 암호화폐 지갑을 몸값 지불과 연결에 관한 우리 기사에서 다룬 갈취 그룹의 유출 의심 사례 분석은 그러한 지불 흐름이 어떻게 작동하는지에 대한 시각을 제공합니다.
노출을 제한하는 실용적인 방법
- 공급업체와 공유하는 정보를 줄이세요. 서비스가 진정으로 필요로 하는 정보만 제공하세요. 선택 항목은 건너뛰고, 더 이상 사용하지 않는 계정은 삭제하세요.
- 다중 인증을 켜세요. 유출로 자격 증명이 노출되면, MFA는 그것을 사용하기 훨씬 어렵게 만듭니다. 가능하면 SMS보다 앱 기반 또는 하드웨어 방식을 선호하세요.
- 고유한 비밀번호를 사용하세요. 비밀번호 관리자가 이를 실용적으로 만들어 주므로, 한 번의 유출로 다른 계정이 풀리지 않습니다.
- 유출 통지를 읽으세요. 거래하는 회사의 사고에 관한 이메일이나 서신을 무시하지 마세요. 여기에는 신용 모니터링 제공과 같은 단계와 기한이 포함되는 경우가 많습니다.
- 갈취 메시지를 의심하세요. 누군가 귀하의 데이터를 가지고 있다고 주장하며 연락해 오면, 응답하거나 지불하기 전에 공식 채널을 통해 확인하세요.
- 계정을 모니터링하세요. 금융 명세서를 주시하고, 민감한 식별 정보가 노출되었다면 신용 동결을 고려하세요.
핵심 요점
TeamPCP 사건은 공급망 공격 데이터 갈취 캠페인이 자신이 선택한 적 없는 도구를 통해 일반 고객에게까지 도달할 수 있다는 것을 상기시켜 줍니다. 8월의 기소와 호주 체포는 고무적이지만, 책임 규명은 피해보다 느리게 움직입니다. 넘겨주는 정보를 제한하고, MFA를 활성화하며, 유출 통지에 주의를 기울이세요. 탈취된 데이터가 어떻게 사용되는지에 대한 더 많은 내용은 McKesson 유출 및 베를린 랜섬웨어 사건에 관한 주간 요약을 참조하세요.
