랜섬웨어 갱단 알프V, 탈취된 정보 검색할 수 있게 서비스 제공

또 다른 협박 전략 들고 나온 랜섬웨어 갱단...이번에는 피해자가 직접 정보 검색할 수 있어

요약 : 악명 높은 랜섬웨어 갱단인 알프V(ALPHV)가 새로운 웹사이트를 개설했다고 IT 외신인 블리핑컴퓨터가 보도했다. 랜섬웨어 고객들이나 피해 기업의 직원들이 데이터를 검색할 수 있도록 해 주는 일종의 포탈이다. 랜섬웨어 공격자들의 협박 수위가 최근 계속해서 높아짐에 따라 일부 공격자들은 훔치지도 않은 데이터를 훔쳤다고 주장하는 식으로 협박을 하기도 한다. 이 때문에 피해자들 사이에서 랜섬웨어 공격자들에 대한 신뢰도가 하락하고 있는데, 이 때문에 새로운 서비스를 제공하기 시작한 것으로 추측된다.

배경 : 알프V는 블랙캣(BlackCat)이라고도 알려진 공격 단체다. 최근 오리건 주의 한 호텔을 해킹했다고 주장하며 112GB의 데이터(직원 개인정보 포함)를 가지고 있다고 호텔 측을 협박하기 시작했다. 하지만 정보 유출을 위한 사이트에 맛보기 정보를 올리는 대신, 사이트를 만들어 직원들이 스스로 자신들의 개인정보를 직접 검색할 수 있도록 했다. 직원들이 내부에서부터 기업을 압박하도록 하기 위해서인 것으로도 분석된다.

말말말 : “이 역시 랜섬웨어 공격자들의 진화의 방법 중 하나입니다. 이것이 얼마나 효과적일지는 더 지켜봐야 알게 되겠지요. 하지만 공격자들의 끈기 하나는 인정하지 않을 수 없습니다.” -엠시소프트(Emsisoft)-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다