악명 떨치는 랜섬웨어 그룹 랜섬허브, 가와사키유럽에서 487GB 데이터 훔쳤다 주장

요약 : 보안 외신 핵리드에 의하면 최근 악명을 떨이고 있는 랜섬웨어 그룹인 랜섬허브(RansomHub)가 가와사키유럽(Kawasaki Europe)으로부터 487GB의 데이터를 훔쳤다고 주장했다고 한다. 여기에는 각종 사업 기밀과 금융 데이터가 포함되어 있었다고 랜섬허브는 주장하고 있다. 가와사키유럽 측에서는 이미 지난 주 침해 사고가 일어났음을 공표했었다. 다만 당시 가와사키유럽은 “공격자들이 원하는 바를 이루지 못했다”고 강조했었다. 랜섬허브의 주장이 사실이라면 회사 측의 주장은 틀린 것이 된다. 가와사키유럽은 서버들을 인터넷으로부터 임시로 분리하고 위협 요소들을 깨끗이 제거하는 청소 작업을 시작했으나 이것만으로 피해를 완화시키지 못한 것으로 보인다. 랜섬허브는 현재 자신들이 운영하는 다크웹 사이트를 통해 가와사키유럽의 어떤 정보를 가지고 있는지 공개하고 있다.

배경 : 회사 측은 서버를 재빨리 분리하고 멀웨어 등을 청소하는 것부터 했는데, 랜섬웨어 공격자들은 자신들이 가진 정보 대부분을 공개했다는 건, 둘 사이에 협상 시도가 이미 오갔는데 회사가 응하지 않은 것을 뜻한다고 전문가들은 보고 있다. 즉 랜섬허브가 이미 돈을 뜯어내려고 했으나 회사 측에서 거절하자 앙갚음을 진행하고 있다는 것이다. 하지만 아직까지 이러한 사안에 대해 양측 모두 함구하고 있어 정확한 사실 확인은 어렵다.

말말말 : “최근 랜섬허브의 활동에 거침이 없습니다. 이미 이번 달에도 플랜드페어런트후드(Planned Parenthood)란 곳에서 93기가바이트의 데이터를 훔쳐내기도 했었고요. 이들을 주요 방어 대상으로 삼아도 부족함이 없을 겁니다.” -핵리드-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다