빅로(BigLaw)를 위한 5천만 달러의 경고
미국에서 가장 권위 있는 로펌들 중 일부인 Weil Gotshal & Manges, WilmerHale, Goodwin Procter가 지난 몇 달간 사이버 갈취 조직에 합계 약 5천만 달러를 지불한 것으로 알려졌습니다. 이 사건을 특히 불편하게 만드는 것은 단지 금액만이 아닙니다. 공격이 어떻게 전개되었는지가 핵심입니다. 어떤 시스템도 암호화되지 않았습니다. 잠긴 화면도, 카운트다운 타이머도, 동결된 파일을 잠금 해제하기 위한 대가를 요구하는 전통적인 랜섬 노트도 없었습니다. 이는 마비된 인프라가 아닌 도난당한 데이터를 중심으로 구축된, 더 조용하고 더 정밀한 형태의 랜섬웨어였습니다.
특권이 보장된 고객 커뮤니케이션부터 금융 기록, 인수합병 세부 정보에 이르기까지 현존하는 가장 민감한 정보를 보유한 산업에게 이 사건은 가장 많은 자원을 가진 기관도 허를 찔릴 수 있음을 상기시켜 줍니다.
랜섬웨어가 항상 랜섬웨어처럼 보이지 않는 이유
랜섬웨어 공격의 전형적인 이미지는 회사가 모든 파일이 암호화된 채 깨어나 접근 권한을 복구하기 위해 암호화폐를 요구하는 메시지를 발견하는 것입니다. 그런 형태의 랜섬웨어는 여전히 존재하지만, 공격자들은 점점 다른 모델로 전환하고 있습니다: 먼저 조용히 데이터를 유출한 뒤, 지불하지 않으면 유출하거나 판매하겠다고 위협하는 방식입니다. 암호화는 필요 없습니다. 시스템이 다운될 필요도 없습니다. 협박의 수단은 전적으로 노출 위협에서 나옵니다.
이러한 전환은 "탐지"의 의미를 바꾸기 때문에 중요합니다. 전통적인 랜섬웨어는 파일이 잠기는 순간 스스로를 드러냅니다. 반면 데이터 갈취는 피해자가 정보가 네트워크를 떠났다는 사실을 인지하기 전까지 수 주, 때로는 수 개월 동안 조용히 이루어질 수 있습니다. 로펌은 보유한 데이터, 즉 소송 전략, 재무 공시, 개인 고객 정보가 단순히 삭제되는 것보다 비밀로 유지될 때 훨씬 더 가치 있는 경우가 많기 때문에 이러한 접근 방식의 특히 매력적인 표적이 됩니다.
이 전술은 법조계에만 국한된 것도 아닙니다. 유사한 갈취 전술은 법조계와는 거리가 먼 기업들을 상대로도 사용되었습니다. 호주에서는 공격자가 Origin Energy가 지불하지 않으면 수백만 건의 고객 파일을 유출하겠다고 공개적으로 위협했고, 에너지 대기업 Shell은 Cl0p 그룹이 약 89GB의 회사 데이터를 도난했다는 주장을 조사해야 했습니다. 이 모든 사례의 공통점은 실제 피해가 잠긴 시스템이 아니라 데이터 자체와 그것이 공개되었을 때 일어나는 일이라는 점입니다.
이것이 당신에게 의미하는 바
로펌, 회계 법인, 또는 민감한 개인·금융 기록을 취급하는 조직의 고객이라면, 이 사건은 기관이 규모가 크고, 오래되었거나, 자금이 충분하다고 해서 데이터 보안이 보장되는 것은 아니라는 유용한 상기점입니다. 명성과 자원이 강력한 사이버보안 관행으로 자동 이어지지는 않습니다.
전문 서비스 환경, 특히 CPA나 로펌에서 일한다면 얻을 수 있는 교훈은 더 직접적입니다: 회사의 위협 모델은 시스템 다운타임뿐만 아니라 데이터 도난까지 고려해야 합니다. 암호화된 파일만 대비한 백업 및 복구 계획은 실제 위험이 기밀 고객 정보의 유출이라면 도움이 되지 않습니다. 사이버보험 정책, 침해 대응 계획, 고객 커뮤니케이션 전략 모두 이 현실을 반영해야 합니다.
우선적으로 투자할 가치가 있는 실질적 방어책
이 유형의 공격에 대한 노출을 실질적으로 줄일 수 있는 몇 가지 구체적인 단계가 있습니다. 저장 및 전송 중인 데이터에 대한 강력한 암호화는 공격자가 파일에 접근하더라도 실제로 활용할 수 있는 범위를 제한합니다. 정기적이고 테스트된 백업은 데이터 유출을 되돌리기 때문이 아니라 협상 없이 운영을 지속할 수 있도록 보장하기 때문에 여전히 중요합니다. 네트워크 분할도 또 다른 핵심 방어책입니다: 침입자가 네트워크 내부로 들어온 후 이동할 수 있는 범위를 제한함으로써, 단일 계정 탈취가 회사 전체 침해로 이어질 가능성을 줄입니다.
네트워크 위치에 기반한 신뢰를 가정하는 대신 사용자와 기기에 대한 지속적인 검증을 요구하는 제로 트러스트 아키텍처는 단일 로그인 탈취를 회사 전체 데이터 유출 사건으로 바꾸는 측면 이동(lateral movement)에 특히 효과적입니다. 엄격한 접근 통제, 다중 요소 인증, 비정상적인 데이터 전송 모니터링과 결합하면, 이러한 조치들은 공격자가 누구도 알아차리기 전에 대량의 민감한 정보를 조용히 수집하기 훨씬 어렵게 만듭니다.
결론
이들 빅로(BigLaw) 로펌이 지불한 5천만 달러는 오늘날 랜섬웨어와 사이버 갈취가 실제로 작동하는 방식의 광범위한 변화를 강조합니다. 공격자들은 더 이상 심각한 피해를 입히기 위해 단 하나의 파일을 잠글 필요가 없습니다. 올바른 데이터에 대한 접근 권한과 그것을 조용히 빼내기에 충분한 인내심만 있으면 됩니다. 민감한 고객 정보를 신뢰받는 로펌, 회계 법인, 그리고 모든 조직에게 교훈은 분명합니다: 암호화, 분할, 테스트된 백업, 제로 트러스트 원칙은 더 이상 선택적 요소가 아닙니다. 그것들은 가장 사적인 정보를 당신에게 맡긴 사람들을 보호하기 위한 기본 요건입니다.
