새해로 접어들면서 조직들이 랜섬웨어와의 전쟁에서 우위를 점하기 시작한 것 아니냐는 희망이 엿보였습니다. 정교하고 파급력이 큰 공격이 급증하며 격동의 한 해를 보낸 2021년 이후, 통계는 긍정적으로 보였습니다. 전체 사고에서 랜섬웨어가 차지하는 비중은 2021년 21%에서 2022년 17%로 감소했습니다. 랜섬웨어 피해액 지급 규모도 7억 6,560만 달러에서 4억 5,680만 달러로 줄었습니다.
어쩌면 최악의 상황은 지나갔을지도 모른다는 조심스러운 낙관론이 있었습니다. 하지만 2023년이 전개되면서 냉혹한 현실이 드러났습니다. 끊임없이 진화하는 위협 환경 속에서 랜섬웨어는 계속해서 막대한 피해를 일으키며 새로운 양상을 띠었습니다. 수년간 데이터를 암호화해 인질로 삼는 방식이 랜섬웨어 공격의 전형으로 여겨졌지만, 사이버 범죄자들은 또 다른 수법을 무기고에 추가했습니다. 바로 암호화를 사용하지 않는 공격입니다.
랜섬웨어의 진화
랜섬웨어 공격은 수년간 기업을 위협해 왔습니다. 초기에는 사이버 범죄자들이 주로 피해자의 시스템에 침투해 강력한 암호화 방식으로 중요한 데이터를 암호화한 다음, 복호화 키를 제공하는 대가로 몸값을 요구했습니다. 피해자가 마주한 선택지는 비교적 단순했습니다. 몸값을 지불하거나 중요한 데이터에 대한 접근 권한을 잃을 위험을 감수하는 것이었습니다.
랜섬웨어 조직은 공격의 효과를 유지하기 위해 다양한 수법을 새롭게 고안하기 시작했습니다. 예를 들어, 데이터를 암호화할 뿐만 아니라 탈취한 정보를 공개하거나 다크웹에 판매하겠다고 협박하는 이중 갈취는 2019년 첫 대형 사건을 계기로 등장했습니다. 그 직후에는 이중 갈취에서 한 단계 더 나아가 고객, 친인척 또는 피해자와 관련된 기타 주체의 민감한 정보를 악용하는 삼중 갈취가 2020년부터 언론에 보도되기 시작했습니다.
비암호화 공격
오늘날에도 랜섬웨어 사이버 범죄자들은 계속해서 전략을 진화시키고 있습니다. 기업이 데이터를 백업하는 것이 일반화되고 랜섬웨어 변종을 무력화하는 복호화 도구도 개발되고 있습니다. 이에 위협 행위자들은 시간이 많이 걸리는 데이터 암호화 과정을 아예 생략하고, 민감한 데이터에 접근한 뒤 이를 공개하거나 경매에 부치겠다고 협박하는 데 주력합니다.
암호화를 사용하지 않는 공격은 피해자가 몸값을 지불하도록 강요하기 위해 심리적 압박에 더 크게 의존합니다. 암호화 기반 공격보다 빠르고 간단하며 기술적 복잡성이 낮다는 점에서 이 기법은 우려를 낳고 있습니다.
암호화 없는 공격이 초래할 수 있는 영향은 다음과 같습니다:
- 더 빨라지는 몸값 요구. 암호화 없는 공격에서는 암호화 단계를 생략하기 때문에 사이버 범죄자가 더 신속하게 몸값을 요구할 수 있습니다. 피해자는 데이터가 노출되는 것을 막기 위해 몸값을 지불해야 한다는 상당한 압박을 받게 됩니다.
- 평판 훼손. 데이터가 노출될 수 있다는 위협만으로도 기업은 심각한 타격을 입을 수 있습니다. 고객 데이터, 재무 기록, 지식 재산 등 도난당한 민감한 정보로 인해 고객, 파트너 및 대중의 신뢰가 크게 훼손될 수 있습니다.
- 규제에 따른 결과. 개인정보 또는 민감한 데이터를 취급하는 기업은 정부 및 업계의 다양한 데이터 보호 규정을 준수해야 합니다. 데이터 침해가 발생하면 막대한 벌금과 법적 책임으로 인해 재정적 피해가 가중되어 상황에 대처하기가 더욱 어려워질 수 있습니다.
BianLian
암호화 없는 랜섬웨어로 전환한 사이버 범죄 집단의 한 사례로 BianLian을 들 수 있습니다. FBI, CISA 및 호주 사이버 보안 센터가 발표한 사이버 보안 권고문에 따르면, BianLian은 2022년 6월부터 미국과 호주 전역의 주요 기반 시설과 조직을 표적으로 삼아 왔습니다.
이 위협 그룹은 원래 이중 갈취 모델을 활용했지만, 올해 초부터는 주로 데이터 유출을 기반으로 한 갈취 방식으로 전환했습니다.
최근 BianLian은 Save the Children을 표적으로 삼은 것으로 알려졌습니다. 이 그룹은 금융, 개인 및 의료 정보를 포함해 이 비영리 단체에서 6.8TB의 데이터를 탈취했다고 주장합니다. 9월 기준으로 조사는 여전히 진행 중이었습니다.
기업 보호
예측에 따르면 2031년까지 랜섬웨어로 인한 피해액은 연간 약 2,650억 달러에 이를 것으로 보입니다. 기업은 선제적으로 대응하고 제로 트러스트 보안 프레임워크를 구축하여 암호화를 사용하지 않는 공격과 끊임없이 진화하는 랜섬웨어 위협 환경에 효과적으로 대처해야 합니다.
제로 트러스트의 기본 원칙은 '무조건 신뢰하지 말고 항상 검증하라'는 것입니다. 오늘날 전체 인터넷 트래픽의 약 90%가 암호화되어 있으며, 대부분의 멀웨어와 위협은 암호화된 트래픽에 숨어 있습니다. 앱, 데이터 및 조직을 랜섬웨어와 같은 멀웨어로부터 보호하고 포괄적인 제로 트러스트 환경을 구현하려면 암호화된 트래픽을 간과해서는 안 됩니다.
F5 BIG-IP SSL Orchestrator는 인바운드 및 아웃바운드 암호화 트래픽을 고성능으로 복호화하여 기존 보안 투자를 통해 위협을 탐지하고 랜섬웨어 공격 체인이 서버와 사용자 디바이스에 도달하기 전에 차단할 수 있도록 지원합니다. 전체 프록시 아키텍처와 동적 서비스 체이닝을 갖춘 BIG-IP SSL Orchestrator는 보안 디바이스가 조직을 가장 효과적으로 보호할 수 있는 영역에 집중하도록 하여 활용도를 극대화합니다.
BIG-IP SSL Orchestrator가 강력한 암호 해독/재암호화 및 암호화 트래픽 오케스트레이션을 통해 랜섬웨어와 기타 암호화된 위협을 완화하는 데 어떻게 도움이 되는지 자세히 알아보려면 여기를 클릭하세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.