랜섬웨어 공격의 새로운 압박 계층
랜섬웨어는 결코 멈춰 있지 않았으며, 최신 진화는 공격자들이 몸값을 받아내기 위해 어디까지 나아가는지 보여줍니다. 웨스트 미시간의 관리형 IT 서비스 제공업체인 Hungerford Technology의 최근 보고서에 따르면, 범죄 조직들이 점점 더 삼중 갈취 랜섬웨어로 전환하고 있습니다. 이는 공격자들이 수년간 의존해 온 두 가지 압박 수단에 더해 세 번째 압박 지점을 추가하는 전술입니다.
표준적인 랜섬웨어 공격에서 범죄자들은 조직의 파일을 암호화하고 복호화 키에 대한 대가를 요구합니다. 이중 갈취는 두 번째 위협을 추가합니다. 공격자는 암호화 전에 데이터의 사본을 훔친 다음, 몸값을 지불하지 않으면 피해자가 백업에서 파일을 복원할 수 있더라도 훔친 정보를 유출하거나 판매하겠다고 협박합니다. 삼중 갈취는 더 나아가, 단일 침해의 영향권에 드는 사람들의 범위를 확대하는 세 번째 영향력을 추가합니다.
삼중 갈취가 공격을 어떻게 확대하는가
삼중 갈취의 결정적 특징은 원래 대상의 범위를 넘어선다는 것입니다. 침해된 조직만 압박하는 대신, 공격자는 훔친 데이터를 이용해 피해자와 연결된 제3자(고객, 비즈니스 파트너, 직원, 노출된 개인정보를 가진 환자 등)를 위협하거나 연락합니다. 여기에는 별도의 지불을 요구하는 직접적인 접촉, 규제 기관에의 신고 위협, 또는 평판 및 재정적 피해를 배가시키기 위한 조직적 괴롭힘 캠페인이 포함될 수 있습니다.
이러한 변화는 랜섬웨어 사고의 위험을 누가 부담하는지 바꾸기 때문에 중요합니다. 한때 주로 기업의 운영과 수익을 위협하던 침해가 이제는 해당 기업의 시스템을 통과한 모든 사람의 개인 데이터와 마음의 평안까지 노출시킬 수 있습니다. 소비자에게 이는 온라인에서 직접 상호작용한 적 없는 의료 서비스 제공업체, 소매업체, 급여 처리업체 등의 데이터 침해라도 개인 정보가 개인을 상대로 무기화될 수 있다는 뜻입니다.
이 전술은 또한 더 넓은 추세를 반영합니다. 랜섬웨어 그룹은 운영을 전문화하고 지불을 보장할 수 있는 모든 가능한 각도를 찾고 있습니다. 암호화만으로 대응을 강요하지 못하고, 데이터 유출 위협조차 통하지 않는다면, 데이터가 위험에 처한 사람들을 겨냥한 세 번째 압박 수단이 종종 효과를 발휘합니다.
왜 침입 지점이 그 어느 때보다 중요한가
공격자가 내부에 들어간 후 무엇을 하는지 이해하는 것만큼이나 그들이 어떻게 침입하는지 이해하는 것이 중요합니다. 유출된 로그인 자격 증명이 이제 랜섬웨어의 주요 침입 지점이 되었다는 관련 보고서에서 다룬 것처럼, 공격자가 취약점을 악용하기 전에 소프트웨어 패치를 적용하라는 기존의 조언은 여전히 유효하지만, 더 이상 랜섬웨어 그룹이 침입하는 주요 방식을 해결해주지 않습니다. 탈취되거나 취약한 자격 증명이 주요 진입로가 되었으며, 이는 ID 보호, 다중 요소 인증, 자격 증명 위생이 삼중 갈취로 확대될 수 있는 침해에 대한 최전선 방어 수단이 되었음을 의미합니다.
이러한 연관성은 개인정보 보호 논의에 중요합니다. 공격자가 정교한 익스플로잇보다는 탈취된 로그인 정보를 통해 침입하고 있다면, 개인과 조직이 직접 통제할 수 있는 기본적인 계정 보안 관행이 삼중 갈취를 유발하는 초기 침해를 방지하는 데 지대한 역할을 합니다.
이것이 당신에게 의미하는 바
소규모 비즈니스를 운영하든, 조직의 IT를 관리하든, 아니면 여러 회사 데이터베이스에 개인 정보가 저장된 단순한 고객이든, 삼중 갈취 랜섬웨어는 관련된 모든 사람에게 부담을 가중시킵니다. 조직의 경우, 랜섬웨어 사고가 더 이상 내부 운영과 백업 복구에 국한되지 않으며, 법적, 규제적, 홍보적 영역으로 번져 고객과 파트너에게 직접적인 영향을 미칠 수 있습니다. 개인에게는 자신의 개인 데이터 안전이 애초에 신뢰할 의사도 없었던 기업의 보안 관행에 달려 있는 경우가 많다는 사실을 상기시켜 줍니다.
실질적 대응은 표준 랜섬웨어 방어와 유사하지만, 더욱 시급합니다. 다중 요소 인증과 결합된 강력하고 고유한 자격 증명, 주기적으로 테스트되고 주 네트워크에서 격리된 오프라인 백업, 데이터 도난 시 제3자 알림을 고려한 명확한 사고 대응 계획이 필요합니다. 중요 데이터의 저장 및 전송 중 암호화는 공격자가 데이터를 유출하더라도 협상 수단으로 사용할 수 있는 것을 줄여줍니다.
실행 가능한 핵심 조치
삼중 갈취 랜섬웨어는 공격자가 많은 방어 수단보다 빠르게 적응하고 있다는 신호입니다. 앞서 나가기 위해:
- 유출된 로그인 정보가 이제 랜섬웨어의 주요 진입점이므로 자격 증명 보안을 최우선으로 다루십시오.
- 암호화만으로는 지불 결정을 강요할 수 없도록 오프라인에서 테스트된 백업을 유지하십시오.
- 공격자가 데이터를 유출하더라도 협상 도구로 사용할 수 있는 것을 제한하기 위해 민감한 데이터를 암호화하십시오.
- 내부 이해관계자뿐 아니라 영향을 받는 제3자에게 알리는 절차를 포함한 대응 계획을 수립하십시오.
- 과거의 위협에 대비한 방어 수단이 오늘날의 위협을 견디지 못할 수 있으므로, 진화하는 랜섬웨어 전술에 대한 정보를 지속적으로 습득하십시오.
랜섬웨어가 삼중 갈취로 이동하고 있는 것은 데이터 보호를 더 이상 단일 조직의 문제로 취급할 수 없다는 분명한 신호입니다. 이는 정보가 위험에 처한 모든 사람에게 확장되는 공동의 책임입니다.
