모스 부호와 이중 갈취: 지능형 악성코드 위협의 현재

랜섬웨어는 기업 네트워크에 낯설지 않습니다. 엄청난 위험과 매우 비용이 많이 드는 더 큰 복구 노력을 야기하기 때문입니다. 성공적인 랜섬웨어 공격은 시스템 잠금, 신원 도용, 데이터 인질로 이어져 대상 조직에 혼란과 재앙을 초래할 수 있습니다.

랜섬웨어가 표적에 도달하면 사실상 게임 오버입니다. 악성코드는 파일을 암호화하고 전체 시스템으로 확산되어 피해를 극대화하며, 많은 기업이 전파를 막기 위해 네트워크를 봉쇄하게 만듭니다.

암호화는 어디서나 사용되지만, 해싱(hashing)이나 파일 난독화(obfuscation)와 혼동해서는 안 됩니다. 해싱과 난독화 기술은 탐지 도구 회피에 도움이 되지만, 랜섬웨어는 암호화 때문에 데이터를 인질로 잡습니다.

각각 현대 대칭 암호에서 비대칭 암호까지 다양한 암호학 유형을 사용하며, 키 없이는 역연산을 막는 것이 목적입니다.

많은 랜섬웨어 변종은 암호화 후 '특별 메모'를 표시해 파일을 복호화하는 유일한 방법이 범죄자 지갑으로 비트코인을 보내는 것이라고 요구합니다. 그러나 우리가 알다시피 일부 랜섬웨어 는 복호화 가능하며, 몸값을 지불할 필요 없거나 부담이 사이버 보험에만 전가되어서는 안 됩니다. 예를 들어 2016년 처음 등장한 지그소(Jigsaw)라는 고전적 악성코드는 소스 코드에 파일 암호화에 사용된 키를 포함하고 있습니다. 우리는 올해 모스 부호 내에서 이 유형의 공격이 다시 등장하는 것을 보았습니다. 이는 멀웨어가 계속 진화함에도 범죄자는 통하는 것이면 무엇이든 사용한다는 것을 증명하며, 기업은 진화하는 위협뿐만 아니라 오래된 공격 방식도 인지해야 함을 의미합니다.

이중 갈취(double extortion) 모델의 부상

최근 공격은 데이터 암호화만 하지 않습니다. 악성코드는 암호화 전에 중요 정보를 유출(exfiltrate)할 수도 있습니다. 랜섬웨어 방어가 향상됨에 따라, 특히 제거와 복구 전략이 개선되면서 해커들은 훔친 데이터를 새로운 지렛대로 삼아 피해자가 몸값을 지불하지 않아도 여전히 협박할 수 있게 만드는 이중 랜섬웨어 위협을 만듭니다.

우리는 위협 행위자들이 '이중 갈취' 모델을 채택하는 것을 최근 관찰했습니다. 표적 데이터를 암호화하고 몸값을 요구할 뿐만 아니라, 피해자가 몸값을 지불하도록 압박하기 위해 추가 지불 인센티브를 활용합니다. 일부 위협 행위자는 더 표적화된 접근을 취해 몸값을 지불하지 않으면 데이터를 공개하거나 경매에 부치겠다고 협박하는데, 이는 EU 일반 데이터 보호 규정(GDPR)과 수백 개의 데이터 프라이버시 정책·법률 준수 미준수 위험을 부각시킵니다. 2021년 '가장 악질적인 멀웨어' 명단에 오른 콘티(Conti)와 레빌(REvil)이 대표적 예로, 몸값이 지불되지 않으면 다크웹 사이트에 유출 데이터를 게시하는 것으로 알려져 있습니다.

사이버 복원력 강화를 위한 핵심: 확실한 백업 전략

사이버 복원력(공격을 견디고 데이터 지속 접근 보장 능력)을 개선하는 중요한 방법은 확실한 백업 전략을 갖는 것입니다. 그러나 조직이 요구사항을 명확히 나열하고 식별하는 것을 잊고, 정기적으로 절차를 테스트하지 않아 최악의 순간에 대규모 실패를 초래하면 노력은 헛수고가 됩니다.

데이터 보호는 리스크 완화에 관한 것입니다. 가장 포괄적인 계획을 위해 스스로에게 몇 가지 핵심 질문을 던져야 합니다.

• 데이터가 비즈니스 운영이나 수익과 어떻게 연결되며, 아카이브가 필요한가?
• 데이터가 규제 프레임워크 적용 대상이 될 수 있는 레거시 시스템에 존재하는가? 데이터 유출 시 벌금 위험이 있는가?
• 비즈니스가 없이 기능할 수 없는 데이터는 무엇인가?
• 해당 데이터 복구에 얼마나 걸릴 수 있는가?
• 완전 복구에 드는 비용은 얼마인가?

사이버 범죄자들은 서비스와 데이터 스트림 가용성에 엄청난 스트레스를 주는 진화하는 랜섬웨어 공격으로 접근법을 지속적으로 개선하고 다양한 비즈니스 모델을 실험할 것입니다.

적대자들이 피해자에게 압박을 가해 지불 확률을 극대화하기 위한 추가 방법을 끊임없이 모색할 것이 분명하지만, 당신은 오늘 가장 가치 있는 것을 보존할 수 있도록 강력한 사이버 복원력 관행을 지금과 미래에 배포함으로써 권한을 부여받을 수 있습니다.

David Dufour는 Webroot와 Carbonite, OpenText 기업의 사이버보안 및 위협 인텔리전스 엔지니어링 부사장입니다.