몸값 너머: 랜섬웨어 비용을 실제로 결정하는 것
기업이 랜섬웨어 공격을 공개할 때, 헤드라인에 오르는 숫자는 거의 항상 몸값 요구액이다. 범죄 조직이 네트워크를 잠그고 지불을 요구하는 극적인 이야기를 만들어내는 수치다. 하지만 최근 업계 분석에 따르면, 랜섬웨어 공격의 진정한 비용은 그 단일 지불금보다 훨씬 더 많은 것에 의해 결정된다. 몸값 자체는 종종 최종 청구서에서 가장 작은 항목이다.
더 큰 비용은 공격이 시작된 이후에 벌어지는 일에서 발생한다. 시스템이 오프라인으로 전환되며, 때로는 며칠 또는 몇 주 동안 운영이 중단되고 수익이 끊긴다. 복구 팀은 침해된 인프라를 신뢰하는 대신 네트워크를 처음부터 재구축해야 한다. 법적·규제적 의무가 발동되며, 특히 개인 데이터가 관련된 경우에는 더욱 그렇다. 고객 통지, 신용 모니터링 제공, 홍보 활동, 장기적인 평판 손상이 모두 합산된다. 이러한 비용 중 어느 것도 몸값 요구서에는 나타나지 않지만, 조직이 결국 지불하는 청구서에는 모두 나타난다.
이는 랜섬웨어를 이해하는 방식에 있어 중요한 전환이다. 그것은 공격자와 피해자 사이의 단일 거래가 아니다. 운영, 법적 준수, 고객 신뢰, 그리고 많은 경우 지불 여부 결정과 아무런 관련이 없는 일반 사람들의 개인 데이터에까지 영향을 미치는 연쇄적인 재정적 사건이다.
랜섬웨어 공격이 소비자와 직원 데이터를 노출시키는 방식
현대의 랜섬웨어 그룹은 더 이상 단순히 파일을 잠그기만 하지 않는다. 많은 조직이 이제 데이터를 암호화하기 전에 탈취하는데, 이는 이중 갈취(double extortion)로 알려진 전술이다. 이는 기업이 강력한 백업을 보유하고 지불 없이 시스템을 복원할 수 있더라도, 공격자가 고객 이름, 결제 정보, 건강 정보 또는 직원 기록 등 민감한 기록의 사본을 여전히 보유할 수 있다는 것을 의미한다.
이 지점에서 랜섬웨어의 재정적 영향은 추상적인 기업 문제가 아니라 개인적인 문제가 된다. 여러분의 은행, 의료 제공자, 소매업체 또는 고용주가 공격을 받으면, 여러분의 정보가 공격자의 협상에서 지렛대로 사용되거나 몸값 지불 여부와 관계없이 유출 사이트에 게시될 수 있다. 조직은 복구와 법적 노출의 직접 비용을 부담하지만, 개인은 자신의 데이터가 범죄 시장에서 유통될 때 뒤따르는 신원 도용, 피싱 및 사기의 위험을 부담한다.
몸값을 지불해도 데이터가 안전하다고 보장되지 않는 이유
랜섬웨어 경제학의 더 냉정한 현실 중 하나는 지불한다고 해서 반드시 문제가 사라지지 않는다는 것이다. 몸값 지불은 암호화된 시스템을 잠금 해제할 수 있지만, 탈취된 데이터가 삭제될 것이라거나 사본이 이미 판매되거나 공유되지 않았다거나 동일한 공격자(또는 제휴 그룹)가 나중에 돌아오지 않을 것이라는 실질적인 보장을 제공하지 않는다.
이것이 몸값 수치가 공격의 진정한 심각성을 측정하는 데 이렇게 부적합한 이유의 일부다. 조직은 전액을 지불하고도 이미 발생한 데이터 노출 때문에 소송, 규제 벌금 및 고객 이탈에 직면할 수 있다. 지불 결정은 비즈니스 및 법적 계산이지만, 소비자가 이제 감수해야 하는 노출을 되돌리는 데는 거의 도움이 되지 않는다.
범죄자들에게 이러한 공격이 얼마나 접근하기 쉬워졌는지도 이해할 가치가 있다. AI 지원 랜섬웨어가 얼마나 저렴해졌는지에 관한 보도에서 자세히 설명하듯이, 공격을 시작하는 기술적 장벽이 극적으로 낮아졌다. 공격이 대규모로 저렴하게 실행될 수 있게 되면, 모든 규모의 더 많은 조직이 표적이 되며, 이는 통계적으로 더 많은 소비자가 어느 시점에 영향을 받을 가능성이 높다는 것을 의미한다.
이것이 여러분에게 의미하는 바
대부분의 사람들은 거래하는 기업이 랜섬웨어 공격을 받는지 여부를 통제할 수 없다. 하지만 랜섬웨어 공격의 진정한 비용을 이해하면 유출 통지가 왜 중요한지, 신용 모니터링 제공이 왜 이용할 가치가 있는지, 그리고 강력한 보안 예산을 가진 조직에 의해서도 데이터가 노출될 수 있다고 가정하는 것이 왜 유리한지 설명하는 데 도움이 된다.
기업이 입는 재정적·평판적 손상은 대부분 여러분의 손을 떠나 있다. 여러분의 손에 있는 것은 여러분의 정보가 유출의 일부였을 수 있다는 것을 알게 되었을 때 어떻게 대응하느냐이다.
실천 가능한 핵심 사항:
- 유출 통지 이메일을 일상적인 것이 아니라 긴급한 것으로 대하라. 완전히 읽고 비밀번호 변경이나 신용 동결과 같은 권장 조치를 실행하라.
- 모든 계정에 고유한 비밀번호를 사용하여 하나의 침해된 서비스가 다른 서비스를 잠금 해제할 수 없도록 하라.
- 제공되는 모든 곳에서 다중 인증을 활성화하라, 특히 금융 및 이메일 계정에 대해서는 더욱 그렇다.
- 은행 및 신용 명세서를 정기적으로 모니터링하라, 탈취된 데이터는 원래 공격 후 몇 달이 지나서 사기 시도에 나타날 수 있기 때문이다.
- 유출된 데이터는 유출된 상태로 남는다고 가정하라. 기업이 몸값을 지불하더라도 그것을 여러분의 정보가 안전하다는 증거로 의존하지 말라.
랜섬웨어는 연쇄 비용 위에 구축된 비즈니스 모델로 성장했으며, 랜섬웨어 공격의 진정한 비용은 궁극적으로 침해당하는 조직과 그들이 보유한 데이터의 주인인 개인 사이에 분담된다. 유출 통지에 주의를 기울이고 기본적인 보안 위생을 실천하는 것이 공격자가 기업을 표적으로 삼는 것을 막지는 못하겠지만, 그 여파가 여러분 개인에게 떨어지는 양을 줄여줄 것이다.
