해커, SEC 밀고자로 변신: 랜섬웨어 전략의 진화

2023년 11월 21일 | 블로그

랜섬웨어 갱단, SEC에 고발자 역할

옛날 옛적에 랜섬웨어는 마치 가족 모임에서 성가신 사촌과 같았습니다. 갑자기 나타나 데이터를 암호화하여 엉망으로 만들고, 당신을 내버려 두는 대가로 돈을 요구했죠. 하지만 당신을 괴롭히기 위해 새로운 수법을 배우는 그 사촌처럼, 랜섬웨어도 진화하고 있습니다.

ALPHV(일명 "블랙캣")라는 랜섬웨어 그룹이 등장했습니다. 이들은 "이길 수 없으면 합류하라"는 전략을 택한 듯합니다. 마치 사이버 범죄 영화의 한 장면처럼, ALPHV는 자신들의 피해자 중 하나인 메리디안링크 (MeridianLink)를 상대로 미국 증권거래위원회(SEC)에 소송을 제기했습니다 . 왜일까요? 메리디안링크가 새로운 SEC 규정에 따라 데이터 유출 사실을 충분히 빨리 공개하지 않았다는 이유 때문입니다.

이 사이버 사가의 요점을 요약하면 다음과 같습니다.

ALPHV는 MeridianLink를 공격하여 일반적인 파일 암호화 절차 없이 데이터를 훔쳤습니다.
ALPHAV는 몸값 협상을 시도했지만 MeridianLink는 협조하지 않았습니다.
그래서 ALPHV는 도난당한 데이터를 온라인에 게시한 다음 SEC에 불만을 제기하면서 MeridianLink가 침해 사실을 즉시 공개하지 않아 규칙을 위반했다고 주장했습니다.
Keeper Security의 Patrick Tiquet이 진실 폭탄을 터뜨렸습니다.정보 공개 결정은 더 이상 보안 모범 사례에만 따라 이루어지지 않습니다. 연방 법적 책임 또한 중요한 역할을 합니다."
SEC는 기업들이 4개 영업일 이내에 "중대한" 사이버 사고를 자백하도록 요구하는 새로운 규칙을 발표했습니다.
법을 준수하는 시민의 새로운 역할에 따라 ALPHV는 MeridianLink의 규정 위반 사실을 SEC에 경고했습니다.
하지만 중요한 점은 SEC의 새로운 규칙이 2023년 12월 18일까지 적용되지 않는다는 것입니다. 게다가 MeridianLink는 민감한 데이터가 실제로 손상되었는지 확신하지 못합니다.

그럼, 여기서 중요한 점은 무엇일까요?

새로운 협박 기술은 향후 위반 지불을 촉진할 것입니다.

랜섬웨어 조직들이 새로운 갈취 수법을 사용하는 것 같습니다. 메리디안링크가 랜섬웨어 공격자에게 몸값을 지불할 것이라고 예상했는지 여부는 중요한 문제가 아닙니다. 블랙캣은 앞으로 몸값을 지불하지 않으면 공격자가 이를 신고할 것이라는 선례를 만들고 있습니다. 이러한 선례는 "몸값을 지불하든지, 아니면 당국에 신고하겠다 "는 랜섬웨어 협박에 더욱 무게를 실어줄 것입니다. 해커들의 협박이 규제라는 명분을 얻게 된 것입니다! SEC는 입법권을 남용할 때 신중해야 합니다. ALPHV의 이번 조치는 사이버 범죄자들이 법적 틀을 악용하여 피해자에게 금전적 대가를 요구하는 위험한 행태를 보여주는 신호입니다.

주요 내용:

랜섬웨어는 더 이상 암호화에 관한 것이 아닙니다. 데이터 도난, 데이터 노출, 규정 위반에 대한 벌금 등이 이에 해당합니다.
해커들은 SEC 규정을 협박 무기고의 새로운 무기로 사용하여 창의성을 발휘하고 있습니다.
기업은 침해 발생 후 사이버 보안과 법률 준수 문제를 모두 고려해야 합니다.
랜섬웨어의 진화는 해커들이 돈을 벌기 위해 미지의 영역을 탐험할 의향이 있다는 것을 보여줍니다.
데이터 침해가 확인된 후 4일 이내에 법률 및 규제 알림을 고려하여 사고 대응 프로세스를 업데이트하세요.

패트릭 티케트가 경고했듯이, " SEC에 '신고 불이행' 신고를 하겠다는 위협은 사이버 범죄 조직이 정부 규정을 악용할 수 있는 강력한 전술이 될 수 있습니다. "

예방이 여전히 핵심입니다

랜섬웨어에 대한 최선의 접근 방식은 애초에 발생을 예방하는 것입니다. 이는 세 가지 간단한 접근 방식으로 요약할 수 있습니다.

1. IT 팀 또는 MSP와 함께 강력한 기술 보호 프로그램을 구축하세요. EDR/XDR부터 패치 관리, 취약점 스캐닝, SIEM까지 모든 기술 모니터링 및 예방 수단을 마련해야 합니다.
2. 이메일, 문자 메시지, 전화 통화, 심지어 QR 코드를 통해 고급 소셜 엔지니어링 공격을 발견하도록 직원을 교육하세요.
3. 직원들에게 매력적이고 긍정적인 결과를 가져오는 피싱 시뮬레이션을 테스트하여 직원들이 항상 모든 기기에서 지식을 적용하는지 확인하세요.

랜섬웨어 진화 결론

결론적으로, "ALPHV, 경찰과 강도를 동시에 연기하다"라는 기사에서 랜섬웨어 공격의 미래를 엿볼 수 있습니다. 더 이상 단순히 디지털 요새를 보호하는 것만이 아닙니다. 이제는 법적 의무라는 험난한 바다를 헤쳐나가는 것까지 중요해졌습니다. 해커들은 점점 더 교묘해지고 대담해지며, 미래의 갈취 요청을 위해 SEC(미국 증권거래위원회)의 밀고자로 변모하고 있습니다. 예방 기술이 발전하고 발전함에 따라, 랜섬웨어 조직 또한 모든 성공적인 침해에 대해 보상을 지급하기 위해 갈취 수법을 발전시키고 있습니다.

준비되셨습니까? 다음 뉴스 기사의 주인공이 되지 않기 위해 가능한 모든 조치를 취하고 계십니까? 기업을 보호하고 데이터를 안전하게 지키기 위한 준비는 바로 지금, 데이터 유출 사고가 발생하기 전에 시작해야 합니다. 벤자민 프랭클린이 화재 예방에 관해 말했듯이, " 예방은 치료보다 낫다. " 이 말은 200년 전 화재 예방에서처럼 오늘날 사이버 보안 침해 예방에도 똑같이 적용됩니다.

출처:

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim