화이트아머(WhiteArmor)라는 이름의 조직이 글로벌 물류 기업들을 대상으로 한 압박 캠페인으로 보안 연구자들의 주목을 받고 있다. 소스 보고서에 따르면, 이 조직은 500만 달러의 몸값을 요구하며 토르(Tor) 기반 유출 사이트에 피해자들을 공개하고 있다. 연구자들은 또한 이 조직이 자사의 암호화 프로그램이 거의 완성되었다고 주장한다고 전한다. 이 세부 사항은 중요하다. 화이트아머 랜섬웨어의 물류 데이터 갈취가 곧 순수한 데이터 탈취에서 더욱 파괴적인 무언가로 전환될 수 있음을 시사하기 때문이다.
소스 자료는 제한적이며, 특정 피해자들과 탈취된 데이터의 범위에 관한 많은 세부 사항은 아직 검증되지 않은 상태다. 아래는 보고된 내용, 그것이 시사할 수 있는 바, 그리고 일반인들이 이에 대해 할 수 있는 조치들이다.
화이트아머의 갈취 모델은 어떻게 작동하는가
보고서에 따르면, 화이트아머는 전통적인 랜섬웨어 운영자처럼 행동하지 않는다. 시스템을 먼저 잠그는 대신, 이 조직은 데이터를 유출한 후 피해자들에게 지불을 압박하는 데 집중해 왔다.
이 조직은 토르 기반 유출 사이트를 통해 활동한다. 피해자들은 카운트다운 타이머 및 몸값 요구와 함께 공개적으로 나열된다. 이 구조는 긴박감을 조성하도록 설계되었다: 째깍거리는 시계, 지목된 회사, 그리고 가격표. 500만 달러라는 수치는 물류 표적과 관련하여 보고된 요구 금액이다.
이러한 목록들은 주장으로 취급하는 것이 중요하다. 유출 사이트에 이름이 올라간다는 것은 범죄 조직이 자신들이 무엇을 했다고 말하는지를 보여줄 뿐, 독립적으로 확인된 사실을 보여주는 것은 아니다. 화이트아머 유출 사이트의 월풀(Whirlpool) 목록은 이러한 항목들이 어떻게 나타나는지, 그리고 우리가 갈취 주장과 검증된 사실을 왜 분리하는지를 보여주는 유용한 예시다.
데이터 탈취에서 이중 갈취로: 암호화 프로그램이 시사하는 것
보고서에서 인용된 보안 연구자들은 화이트아머가 자사의 암호화 프로그램이 거의 완성되었다고 주장한다고 전한다. 만약 사실이라면, 이는 순수한 데이터 유출에서 이중 갈취 전술로의 확대를 시사할 것이다.
이중 갈취는 두 가지 위협을 결합한다. 공격자들은 데이터를 탈취하고 이를 공개하겠다고 위협한 다음, 피해자가 정상적으로 운영할 수 없도록 시스템을 암호화한다. 어느 쪽이든 지불을 정당화하기가 더 어려워질 수 있다: 복호화 키가 탈취된 데이터의 삭제를 보장하지는 않기 때문이다.
물류 기업들에게 추가적인 압박은 명백하다. 해운과 화물 운송은 지속적인 조정에 의존하기 때문에, 다운타임은 공급업체, 운송업체, 고객에게까지 파급될 수 있다. 유출 사이트와 작동하는 암호화 프로그램을 모두 갖춘 조직은 데이터에만 의존하는 조직보다 더 큰 지렛대를 가지게 된다. 암호화 프로그램 주장은 연구자들을 통해 전달된 조직 자체의 주장이므로, 확인될 때까지 신중하게 바라봐야 한다는 점에 유의하라.
물류 침해가 소비자에 관해 노출할 수 있는 것
물류 기업들은 간과하기 쉬운 정보를 보유하고 있다. 회사와 관련된 시스템에 따라, 배송 및 배달 플랫폼은 이름, 주소, 전화번호, 이메일 주소, 그리고 무엇이 발송되고 수령되는지에 관한 세부 정보를 처리할 수 있다. 소스 보고서는 화이트아머가 정확히 어떤 소비자 데이터를 탈취했는지 명시하지 않으므로, 독자들은 특정한 노출을 가정해서는 안 된다. 그러나 이러한 일반적인 데이터 범주는 이해할 가치가 있다.
이런 종류의 정보는 사기꾼들에게 유용하다. 당신의 이름, 주소, 그리고 예상 배송을 아는 범죄자는 분실된 소포나 관세 수수료에 관한 설득력 있는 가짜 메시지를 만들 수 있다. 부분적인 데이터조차도 피싱을 개인적으로 느껴지게 만들 수 있다.
이것이 당신에게 의미하는 바
대부분의 사람들은 화이트아머와 직접적으로 마주치지 않을 것이다. 당신의 노출은 당신의 배송을 처리하는 회사들을 통해 간접적으로 발생한다. 화물 중개업체와 제3자 제공업체들이 실제로 주문한 소매업체 뒤에서 일하는 경우가 많기 때문에, 특정 배송 뒤에 어떤 물류 회사가 있는지조차 모를 수 있다.
실질적인 위험은 당신의 기기보다는 후속 사기, 즉 유출된 세부 정보를 이용해 합법적으로 보이게 만든 피싱 문자, 가짜 배송 통지, 계정 탈취 시도에 더 가깝다. VPN은 당신의 데이터를 보유한 회사의 침해를 막지 못하므로, 여기서 유용한 방어책은 계정 위생 관리와 회의주의다.
계정과 개인 데이터를 보호하기 위한 단계
- 배송 및 배달 계정을 검토하라. 어떤 운송업체, 마켓플레이스, 소매업체가 당신의 주소와 결제 정보를 보유하고 있는지 확인하고, 더 이상 사용하지 않는 계정은 삭제하라.
- 강력하고 고유한 비밀번호를 사용하라. 비밀번호 관리자를 사용하면 이를 현실적으로 할 수 있다. 재사용이 바로 하나의 침해를 여러 개로 만드는 원인이다.
- 2단계 인증을 활성화하라. 서비스가 허용한다면 SMS보다 인증 앱이나 하드웨어 키를 선호하라.
- 배송 메시지를 의심하라. 소포에 관한 예상치 못한 문자나 이메일의 링크를 클릭하지 마라. 운송업체의 공식 앱이나 사이트에 직접 접속하여 추적 번호를 직접 입력하라.
- 비정상적인 활동을 주시하라. 낯선 청구나 로그인 알림이 있는지 결제 카드와 이메일 계정을 모니터링하라.
- 공유하는 정보를 제한하라. 가능하면 배송 서비스에 결제 정보를 저장하지 말고, 배송에 실제로 필요한 정보만 사용하라.
핵심 요점
화이트아머 랜섬웨어의 물류 데이터 갈취 캠페인은 공개 유출 사이트, 카운트다운 타이머, 대규모 몸값 요구가 어떻게 지불을 강요하는 데 사용되는지, 그리고 주장된 암호화 프로그램이 어떻게 판돈을 더 높일 수 있는지를 보여준다. 많은 세부 사항이 아직 확인되지 않았으므로, 조직의 주장과 노출에 관한 어떠한 가정 모두에 대해 신중함이 요구된다.
최선의 대응은 자신이 통제할 수 있는 것에 대해 행동하는 것이다. 오늘 배송 및 배달 계정을 검토하고, 강력하고 고유한 자격 증명으로 전환하며, 2단계 인증을 켜라. 화이트아머 목록이 어떻게 표면화되는지와 무엇이 확인되지 않은 채로 남아 있는지에 대한 구체적인 내용은 월풀 유출 사이트 목록에 대한 우리의 분석을 읽어보라.
