한 랜섬웨어 그룹이 시노스 건설 주식회사(Xinos Construction Corp)에 대한 공격을 주장하며 개인정보를 탈취했다고 밝혔습니다. 시노스 건설 주식회사 데이터 유출 주장은 아직 그저 주장일 뿐입니다. 회사는 어떤 데이터가, 만약 있다면, 유출되었는지 확인하지 않았습니다. 이 글은 해당 주장이 무엇을 입증하고 무엇을 입증하지 못하는지, 그리고 사실이 밝혀지는 동안 어떤 예방 조치가 합리적인지 설명합니다.
랜섬웨어 그룹이 주장하는 내용
출처 보고서에 따르면, 한 랜섬웨어 그룹이 시노스 건설 주식회사를 해킹했으며 해당 사건으로 개인정보가 노출되었을 수 있다고 주장합니다. 보고서에는 관련된 구체적인 데이터 유형, 영향을 받은 사람 수, 또는 침입이 발생한 시점이 상세히 언급되지 않았습니다.
이러한 주장은 일반적으로 공격자 자신이 하며, 피해자에게 몸값을 지불하도록 압박하기 위한 경우가 많습니다. 즉, 해당 정보는 사건을 최대한 심각하게 보이도록 만들 명확한 동기를 가진 당사자로부터 나온 것입니다. 정확할 수도, 부분적으로 정확할 수도, 과장되었을 수도 있으며, 외부인은 회사의 확인이나 독립적인 검증 없이는 어느 것인지 판별하기 어렵습니다.
시노스 유출에 관해 확인되지 않은 사항
현재 많은 것이 알려지지 않았습니다. 이용 가능한 정보에 따르면:
- 시노스 건설 주식회사는 어떤 데이터가 유출되었는지 확인하지 않았습니다.
- 관련된 개인정보의 범주가 검증되지 않았습니다.
- 영향을 받은 개인의 수가 확인되지 않았습니다.
- 직원, 고객, 공급업체 또는 기타 누군가가 관련되어 있는지 명확하지 않습니다.
이러한 공백은 중요합니다. 주장만으로는 특정 개인의 데이터가 탈취되었다는 것을 입증하지 못하며, 그 반대도 입증하지 못합니다. 시노스가 통지를 발행하거나 규제 당국과 영향받은 당사자들이 더 자세한 내용을 받을 때까지, 책임 있는 입장은 상황을 확인된 노출이 아닌 가능한 노출로 취급하는 것입니다.
공개 시점도 주시할 가치가 있습니다. 기업들은 때때로 사건을 확인하는 데 며칠 이상 걸리는데, 이는 자이아조 유출 사건에서 헬프필이 공개를 5일 지연한 사례와 같은 다른 사례에서도 볼 수 있는 패턴입니다. 공격자의 주장 이후 조용한 기간이 반드시 아무 일도 일어나지 않았다는 것을 의미하지는 않지만, 영향받은 사람들이 완전한 정보 없이 행동해야 할 수도 있다는 것을 의미합니다.
이중 갈취가 이러한 주장을 중요하게 만드는 이유
현대의 랜섬웨어 공격은 파일을 잠그는 것에서 멈추는 경우가 드뭅니다. 많은 그룹이 먼저 데이터를 탈취한 후, 피해자가 지불하지 않으면 공개하겠다고 위협합니다. 이 접근 방식은 이중 갈취로 알려져 있으며, 위험 계산을 바꿉니다. 기업이 백업에서 시스템을 복원하더라도 탈취된 데이터는 여전히 공격자의 손에 있습니다.
그렇기 때문에 랜섬웨어 그룹의 개인정보 탈취 주장은 확인되기 전에도 주목할 가치가 있습니다. 데이터가 탈취되었다면, 운영을 복원하는 것은 데이터가 유출되거나 판매되는 것을 막는 데 아무런 도움이 되지 않습니다. 저희의 이중 갈취 랜섬웨어 설명서는 이러한 전술에 대해 백업이 왜 부족한지 다룹니다.
주장의 규모는 매우 다양합니다. 또 다른 최근 사례에서, 맥케슨은 샤이니헌터스가 2억 8,400만 건의 기록을 탈취했다고 주장한 후 유출을 확인했습니다, 이는 공격자의 주장이 나중에 회사의 확인으로 이어질 수 있음을 보여줍니다. 시노스에서도 그런 일이 일어날지는 지켜봐야 합니다.
이것이 당신에게 의미하는 것
시노스 건설 주식회사에서 근무했거나, 거래했거나, 달리 개인정보를 공유한 적이 있다면, 귀하의 데이터가 해당 그룹이 탈취했다고 주장하는 것에 포함되어 있을 수 있습니다. 그것은 확실한 것이 아니며, 당황할 필요도 없습니다. 그러나 몇 가지 저비용 조치는 지금 합리적입니다. 주장이 정확한지 여부와 관계없이 귀하를 보호하기 때문입니다.
시노스나 다른 당사자가 유출 통지를 보내면 주의 깊게 읽으십시오. 무엇이 노출되었는지, 회사가 신용 모니터링과 같은 무엇을 제공하는지 설명해야 합니다. 사기꾼들이 유출 뉴스를 악용하는 경우가 많으므로, 사건에 관한 것이라고 주장하는 원치 않는 메시지에는 주의하십시오.
데이터가 노출되었을 수 있는 경우 자신을 보호하는 방법
- 신용과 계좌를 주시하십시오. 은행 및 카드 명세서를 검토하고 신용 모니터링 가입을 고려하십시오. 신원 도용이 걱정된다면 신용 동결도 또 다른 옵션입니다.
- 중요한 곳의 비밀번호를 변경하십시오. 시노스 관련 계정에 연결된 비밀번호를 재사용했다면, 사용한 모든 곳에서 변경하십시오. 서비스마다 고유한 비밀번호를 사용하고 다중 인증을 활성화하십시오.
- 피싱에 주의하십시오. 탈취된 연락처 정보는 설득력 있는 이메일, 문자, 전화의 재료가 됩니다. 예상치 못한 메시지의 링크를 클릭하거나 첨부 파일을 열지 말고, 직접 찾아본 공식 채널을 통해 요청을 확인하십시오.
- 공유하는 정보를 제한하십시오. 시노스에서 왔다고 주장하는 사람이 연락하면 개인 정보를 제공하지 마십시오. 참조 번호를 요청하고 검증된 번호로 다시 전화하십시오.
- 기록을 보관하십시오. 받은 통지를 모두 저장하고 나중에 사기를 이의 제기해야 할 경우를 대비해 의심스러운 활동의 날짜를 기록하십시오.
핵심 요약
시노스 건설 주식회사 데이터 유출은 현재로서는 랜섬웨어 그룹의 확인되지 않은 주장입니다. 회사는 무엇이 탈취되었는지 밝히지 않았으므로, 누구도 최악의 상황을 가정하거나 위험을 무시해서는 안 됩니다. 신용 모니터링, 비밀번호 변경, 피싱 경계를 포함한 보호 조치를 지금 취하는 것은 비용이 거의 들지 않으며 어느 경우에도 도움이 됩니다. 시스템이 복원된 후에도 탈취된 데이터가 왜 위험한지 이해하려면 이중 갈취 랜섬웨어 설명서를 읽고, 시노스가 추가 세부 사항을 확인하면 업데이트를 다시 확인하십시오.
