Blackbaud, 2020년 데이터 유출 후 랜섬 지불... 전 세계 랜섬웨어 급증세 속에

사우스캐롤라이나주 소재 클라우드 소프트웨어 제공업체 Blackbaud가 2020년 5월 발견된 침해 사고 후 고객 데이터를 잠금 해제하기 위해 비공개 몸값을 지불했음을 공개적으로 확인했습니다. 이는 랜섬웨어가 여전히 가장 일반적인 사이버 공격 벡터임을 상기시키는 뼈아픈 사례입니다. '사회적 선을 주도하는 세계 최고의 클라우드 소프트웨어 기업'을 표방하는 이 회사는 미국 당뇨병 협회, 런던 대학교, 옥스퍼드 대학교, YWCA 시카고, 노숙자 자선 단체 Crisis 등 비영리 단체와 고등 교육 기관을 고객으로 두고 있습니다.

Blackbaud의 성명에 따르면 공격은 2월에 시작되었으며 완전한 암호화가 이루어지기 전에 차단되었습니다. 사이버 범죄자들이 백업 서버에서 데이터 일부를 탈취했지만, Blackbaud 보안 팀은 독립 포렌식 전문가 및 법 집행 기관과 함께 침입자를 추방하고 추가 피해를 방지했습니다. 그럼에도 불구하고 회사는 '고객 데이터를 보호하기 위해' 몸값을 지불하기로 결정했으며, 탈취된 데이터는 파기되어 악용되거나 공개되지 않을 것이라고 주장했습니다.

지연된 공개, 의문 제기

회사는 7월에 영향을 받은 파트너들에게 알렸으며, '공격 방어, 조사 수행, 근본 원인 해결, 리소스 준비'의 필요성을 이유로 들었습니다. 애버딘 대학교와 같은 비평가들은 이 지연을 지적하며 계약상 보안 조항을 검토하고 있습니다. 이 사건은 영국 정보위원회(ICO)에 공식 보고되었습니다.

랜섬웨어 추세 지속적 확대

Blackbaud 사례와 병행하여, SonicWall Capture Labs는 2020년 중반 사이버 위협 보고서를 발표하여 2020년 상반기 전 세계 랜섬웨어가 20% 증가했다고 보고했습니다. 미국은 109% 증가(7,990만 건)를 보인 반면, 영국은 6% 감소(590만 건)를 기록했습니다. 보고서는 또한 COVID-19 테마 피싱의 급증과 IoT 악성코드 공격 50% 증가를 지적하며, 업무가 온라인으로 전환됨에 따라 위협 표면이 확대되고 있음을 보여줍니다.

조직을 위한 실용적 가이드

유사 사고를 방지하기 위해 조직은 NordLocker 기사에 요약된 5단계를 고려해야 합니다. 추가 리소스는 영국 국가 사이버 보안 센터(NCSC)와 정보위원회(ICO)에서 제공됩니다:

• NCSC: 의심스러운 이메일 대응
• NCSC: 온라인 보안 유지 핵심 팁
• Equifax: 피싱 이메일 식별법
• ICO: 신원 도용

작성자: Jeremy Cowan, VanillaPlus, The Evolving Enterprise, IoT Now 편집장. * Jeremy Cowan은 스코틀랜드 애버딘 대학교 동문입니다.