The Gentlemen 랜섬웨어 그룹, 2026년 HBS Group 등재

호주 문화유산 복원 업체, 랜섬웨어 유출 사이트에 등재

문화유산 복원, 보존 및 보수 건설을 전문으로 하는 호주의 비상장 기업 HBS Group이 The Gentlemen이라는 랜섬웨어 그룹의 피해자로 등재되었습니다. 빅토리아주 알핑턴에 본사를 둔 이 회사는 2026년 7월 GalaxyWarden이 관리하는 다크웹 유출 사이트 추적기에 등장했습니다.

현재까지 공개된 정보는 제한적입니다. 확인된 사실은 HBS Group의 이름이 랜섬웨어 조직과 관련된 유출 사이트에 등장했다는 점으로, 이는 이들 그룹이 일반적으로 탈취한 데이터를 공개하겠다고 위협하여 피해자에게 몸값 지불을 압박하는 방식입니다. 이러한 성격의 랜섬웨어 주장 대부분이 그렇듯, 탈취된 데이터의 범위, HBS Group이 사건을 인지했는지 여부, 또는 진행 중인 대응 조치에 대한 세부 사항은 공개적으로 알려지지 않았습니다.

문화유산 및 보존 프로젝트를 수행하며 종종 정부 계약, 역사적 자산, 장기적인 고객 관계와 연관된 회사에게는 이런 등재 사실 자체만으로도 고객, 파트너, 직원들 사이에서 어떤 정보가 위험에 처할 수 있는지에 대한 의문을 불러일으킬 수 있습니다.

The Gentlemen 랜섬웨어 그룹은 누구인가

The Gentlemen은 비교적 새롭지만 빠르게 활동하는 랜섬웨어 조직으로, 보안 연구자들은 2025년부터 추적하기 시작했습니다. 위협 인텔리전스 보고서에 따르면, 이 그룹은 결제 분쟁으로 Qilin 랜섬웨어 조직과 결별한 후 등장했으며, 이후 추가 공격자를 모집하기 위해 자체 제휴 네트워크를 구축해 왔습니다.

분석가들은 The Gentlemen을 현재 활동 중인 가장 활발한 랜섬웨어 그룹 중 하나로 묘사하며, 소수의 핵심 팀이 침입을 수행하는 더 넓은 제휴 네트워크의 지원을 받고 있다고 설명합니다. 이 그룹은 Windows, Linux, ESXi, NAS(네트워크 연결 저장소) 시스템을 포함한 다양한 기업 환경을 표적으로 삼는 것으로 기록되어 있어, 기반 인프라와 상관없이 조직을 공격할 수 있는 유연성을 갖추고 있습니다.

The Gentlemen과 같은 그룹을 구세대 랜섬웨어 조직과 차별화하는 한 가지 특징은 암호화를 시작하기 전에 보안 도구를 무력화하는 데 집중한다는 점입니다. 엔드포인트 탐지 소프트웨어가 여전히 활성화된 상태에서 파일을 암호화하려고 시도해 경보를 발생시키는 대신, 이러한 공격자들은 먼저 보안 소프트웨어를 제거하거나 무력화시켜, 방어자들이 너무 늦기 전에 침입을 알아챌 가능성을 줄이는 것으로 알려져 있습니다.

문화유산 및 건설 회사에 대한 프라이버시 문제

건설 및 복원 회사는 병원이나 금융 기관에 비해 랜섬웨어의 명백한 표적처럼 보이지 않을 수 있지만, 여전히 매력적인 대상이 될 만한 민감한 정보를 일상적으로 다룹니다. 문화유산 및 정부 관련 현장의 프로젝트 파일, 직원 기록, 계약과 관련된 재무 데이터, 고객 및 하청업체와의 커뮤니케이션은 모두 몸값을 갈취하거나 2차 시장에서 데이터를 판매하려는 공격자들에게 가치가 있을 수 있습니다.

회사 이름이 랜섬웨어 유출 사이트에 등장하면 외부인이 즉각 걱정하는 것은 해당 사업체가 재정적 피해를 입을지 여부만이 아닙니다. 직원, 고객, 계약자 또는 파트너에게 속한 개인 또는 비즈니스 데이터가 그 과정에서 노출되었는지가 더 큰 관심사입니다. 조직이 사건의 세부 사항을 확인하기 전까지는 이와 연결된 개인들은 자신의 정보가 영향을 받았는지에 대한 명확한 지침을 받지 못하는 경우가 많습니다.

이것이 당신에게 의미하는 바

HBS Group과 연결된 직원, 고객, 계약자 또는 파트너라면, 이 등재 사실을 결과가 확인된 침해 사고가 아니라 주의를 기울여야 할 신호로 받아들이는 것이 가장 안전합니다. 랜섬웨어 유출 사이트 등재는 때로 공식 확인 및 통지로 이어지기도 하지만, 아예 어떠한 공개 성명도 수반되지 않는 경우도 있습니다. 회사의 공식 커뮤니케이션을 주시하고, 프로젝트 세부 사항, 인보이스 또는 계정 정보를 언급하는 원치 않는 이메일이나 전화에 의심을 가지십시오. 이러한 것들은 랜섬웨어 사건에 편승한 후속 피싱 시도에 사용될 수 있기 때문입니다.

보다 넓게 보면, 이번 등재는 랜섬웨어 그룹이 대기업이나 이슈가 되는 산업뿐만 아니라 중견 기업 및 전문 비즈니스를 점점 더 표적으로 삼고 있다는 사실을 상기시켜 줍니다. 문화유산 복원, 건설 및 유사한 분야는 대기업에 비해 전담 사이버 보안 리소스가 적으면서도 가치 있는 데이터를 다루는 경우가 많아, 제휴 기반 공격 모델을 운영하는 그룹에게 매력적인 표적이 됩니다.

실천 가능한 조치

HBS Group 또는 유사한 조직과 관계가 있다면, 다음 단계를 고려하세요:

• 회사의 공식 커뮤니케이션에서 침해 통지나 지침이 있는지 확인하세요.
• 랜섬웨어 등재 후 몇 주 동안 프로젝트, 인보이스 또는 계약 세부 사항을 언급하는 피싱 시도에 주의하세요.
• 해당 조직과 연결된 모든 계정에 고유한 비밀번호를 사용하고, 가능한 경우 다중 인증을 활성화하세요.
• 중소기업의 IT를 관리하는 경우, The Gentlemen과 같은 활동적인 랜섬웨어 조직이 사용하는 알려진 전술인 보안 도구 무력화에 저항할 수 있도록 엔드포인트 보안 도구가 구성되어 있는지 검토하세요.

랜섬웨어 공격은 공식 확인이 이루어지기 전 조용히 진행되는 경우가 많습니다. 이번 등재에 대한 더 자세한 정보가 나올 때까지는 비정상적인 커뮤니케이션에 경계를 늦추지 않고 자신의 계정을 안전하게 유지하는 것이 가장 실용적인 방어 수단입니다.