영국 공항 랜섬웨어 공격, 여행객 870만 명 데이터 노출

무슨 일이 있었나: 영국 3개 공항을 겨냥한 랜섬웨어 공격

영국의 공항 시스템을 겨냥한 랜섬웨어 공격으로 약 870만 명의 고객 데이터가 유출되는 사고가 발생했습니다. 히드로와 맨체스터를 포함한 영국의 여러 공항에서 운영에 차질을 빚게 한 이 사건은 단순한 기술적 장애가 아닌 랜섬웨어 운영자들의 소행임이 EU 사이버안보기구에 의해 확인되었습니다.

이번 장애는 유럽 전역의 여러 공항에서 승객 처리를 관리하는 데 사용되는 시스템인 Collins Aerospace의 MUSE 체크인 및 탑승 소프트웨어에서 비롯되었습니다. 소프트웨어가 손상되자 영향받은 공항의 직원들은 수동 체크인 절차에 의존할 수밖에 없었고, 이로 인해 항공편이 지연되고 히드로 공항만 해도 수십 편의 결항이 발생했습니다. 내부 통신에 따르면 IT 팀이 피해 확산을 막기 위해 노력하는 동안 1,000대 이상의 컴퓨터가 손상되었을 수 있다고 경고했습니다.

당국은 이후 이 공격을 HardBit이라는 랜섬웨어 변종의 소행으로 지목했고, 이 사건과 관련해 영국에서 용의자가 체포되었습니다. 운영 차질이 먼저 헤드라인을 장식했지만, 여행객들에게 더 오래 지속되는 결과는 수백만 고객의 개인 데이터 노출입니다.

노출된 데이터는 무엇이며 영향받는 대상은 누구인가

이번 유출은 영향받은 공항 전반에 걸쳐 약 870만 명의 고객 기록과 관련된 것으로 알려졌습니다. 공항 운영사와 체크인 소프트웨어 제공업체는 관련된 모든 데이터 범주를 상세히 공개하지 않았지만, 이러한 종류의 유출은 일반적으로 승객 이름, 연락처 정보, 예약 번호, 여행 이력을 노출합니다. 이는 항공사와 공항이 체크인 처리 및 로열티 프로그램 관리를 위해 일상적으로 저장하는 정보입니다.

영향받은 모든 공항이 동일한 피해를 입은 것은 아닙니다. 일부 공항은 확인된 데이터 유출 없이 운영 속도 저하만 겪었고, 다른 공항은 서비스 중단과 고객 기록에 대한 무단 접근을 모두 겪었습니다. 이번 유출로 데이터가 노출된 수백만 명의 사람들에게 위험은 공격 당일로 제한되지 않습니다. 도난당한 개인 정보는 범죄 시장에서 몇 달 또는 몇 년간 유통되며, 실제 여행 정보를 언급해 그럴듯해 보이는 피싱 캠페인, 신원 도용 시도, 표적 사기를 부추길 수 있습니다.

VPN으로는 이번 유출을 막을 수 없었던 이유

여기서 무슨 일이 있었는지, VPN이 무엇을 할 수 있고 할 수 없는지를 명확히 할 필요가 있습니다. VPN은 기기와 인터넷 사이의 연결을 암호화하며, 이는 검색 활동 보호, 공공 Wi-Fi에서 데이터 보호, IP 주소를 엿보는 눈으로부터 숨기는 데 진정으로 유용합니다.

하지만 이번 유출은 여행객의 가정용 인터넷 연결이 가로채였기 때문에 발생한 것이 아닙니다. 이는 공항 인프라 깊숙이 자리한 제3자 공급업체의 체크인 소프트웨어가 랜섬웨어에 의해 손상되었기 때문에 발생했습니다. 그 데이터는 개별 여행객이 로그인하거나 무엇이든 연결하기 훨씬 전에 이미 공항과 소프트웨어 제공업체에 의해 수집, 저장, 처리되었습니다. 아무리 강력한 VPN도 회사의 내부 서버에 접근하여 유출을 막을 수는 없습니다.

이것은 자신의 개인정보 보호 도구를 평가하는 모든 사람에게 중요한 차이점입니다. VPN은 연결과 트래픽에 초점을 맞춘 하나의 보호 계층입니다. VPN은 항공사, 소매업체, 의료 제공업체 또는 공항이 귀하에 대해 유지하는 데이터베이스를 보호하는 데는 아무 역할도 하지 않습니다. 그러한 조직들은 자체 보안에 책임이 있으며, 이번 경우처럼 그들이 실패할 때 피해는 고객이 자신의 기기를 아무리 주의 깊게 보호했는지와 관계없이 고객에게 돌아갑니다.

여행객이 지금 데이터를 보호하기 위해 취할 수 있는 실질적인 조치

최근 영향받은 영국 공항 중 하나를 통해 비행한 적이 있다면, 취할 수 있는 구체적인 조치가 있습니다. 먼저 공항이나 항공사가 공식 유출 통지를 발표했는지 확인하고, 그들이 제공하는 특정 지침을 따르십시오. 최근 항공편, 예약 번호 또는 로열티 계정을 언급하는 피싱 시도에 대해 이메일과 전화를 주의 깊게 살펴보십시오. 공격자들은 도난당한 세부 정보를 사용하여 사기 메시지를 설득력 있게 보이게 만드는 경우가 많기 때문입니다.

또한 은행 및 신용카드 명세서에서 익숙하지 않은 청구가 있는지 모니터링하고, 사용하는 항공사나 여행 계정에 다단계 인증을 활성화하며, 신원 도용이 우려된다면 신용평가기관에 사기 경보를 설정하는 것도 현명합니다. 영향받은 계정의 비밀번호를 변경하는 것, 특히 다른 곳에서 재사용한 경우에는 간단하지만 효과적인 예방 조치입니다.

이것이 당신에게 의미하는 바

현실은 이번 유출이 개인의 통제 범위 밖에 있다는 것입니다. 귀하는 공항이 체크인에 사용하는 소프트웨어를 선택하지 않았으며, 개인 사이버보안 위생을 아무리 철저히 해도 공격 자체를 막을 수는 없었을 것입니다. 귀하가 통제할 수 있는 것은 유출이 공개된 후 얼마나 빨리 대응하느냐입니다: 후속 사기에 경계를 유지하고, 계정을 보호하며, 여행 정보를 언급하는 예상치 못한 통신을 의심하는 것입니다.

이번 사건은 개인정보 보호가 계층적 방어로 가장 잘 작동한다는 것을 상기시켜 줍니다. VPN은 자신의 연결을 보호하는 데 여전히 가치가 있지만, 귀하의 데이터를 보유한 모든 조직의 보안 관행을 대체할 수는 없습니다. 유출에 대한 정보를 지속적으로 확인하고, 통지에 신속히 대응하며, 강력한 계정 보안 습관을 사용하는 것은 자신의 기기에서 사용하는 도구만큼이나 중요합니다.

이번 또는 유사한 유출의 영향을 받은 여행객이라면, 지금 시간을 내어 계정을 검토하고 보안 설정을 강화하며 여행 이력을 언급하는 원치 않는 메시지에 대해 회의적인 태도를 유지하십시오. 이와 같은 데이터 유출은 디지털 생활의 일상적인 부분이 되어가고 있으며, 최선의 방어는 경계심, 좋은 계정 위생, 그리고 VPN과 같은 도구가 무엇을 보호할 수 있고 무엇을 보호할 수 없는지 정확히 이해하는 것의 결합입니다.