미국 은행, 데이터 삭제 약속을 한 랜섬웨어 그룹에 신뢰를 보였다

(theregister.com)

미국 리버 파이낸셜(River Financial)이 랜섬웨어 공격 직후 해커로부터 탈취한 데이터를 삭제하겠다는 약속을 받아 피해를 최소화하려 시도했다는 사실이 밝혀지며 사이버 보안 대응의 신뢰성 문제가 제기되고 있습니다.

이 글의 핵심 포인트

1미국 리버 파이낸셜은 랜섬웨어 공격 이후 해커로부터 탈취한 데이터를 삭제하겠다는 확약을 받는 방식으로 대응을 시도함
2과거 LockBit 사례 등에서 확인되었듯, 해커가 대가 지불 후에도 데이터를 보유하고 있는 경우가 빈번하여 이러한 신뢰는 위험함
3리버 파이낸셜은 6월 16일 SEC에 랜섬웨어 공격 사실을 처음 공개했으며, 이후 데이터 유출 사실을 인정함
4현재 해당 기업을 대상으로 총 4건의 집단 소송(Class action lawsuits)이 제기된 상태임
5기사는 침입자가 데이터를 'stolen' 대신 'removed'라고 표현한 점에 주목하며, 용어 선택의 모호성을 지적함

이 글에 대한 공공지능 분석

왜 중요한가?

기업이 사이버 공격 대응 과정에서 범죄 조직과 협상하거나 그들의 약속을 신뢰하는 행위가 초래할 수 있는 법적, 운영적 리스크를 극명하게 보여줍니다. 특히 데이터 삭제 확약의 불확실성이 기업 가치와 대외 신뢰도에 미치는 치명적인 영향을 시사합니다.

어떤 배경과 맥락이 있나?

랜섬웨어 공격은 단순히 시스템 마비를 넘어 데이터 유출 및 추가 협박(Double Extortion)으로 진화했습니다. 해커는 비용을 지불하더라도 데이터를 삭제하지 않고 재판매하거나 다른 범죄에 활용하는 경우가 빈번하여, 기업의 '삭제 확약' 요구는 실효성이 낮은 경우가 많습니다.

업계에 어떤 영향을 주나?

보안 사고 발생 시 '데이터 삭제 확약'과 같은 비전형적인 대응 방식은 향후 규제 당국의 조사와 집단 소송의 핵심 쟁점이 될 수 있습니다. 이는 기업들에게 침해 사고 대응(IR) 프로토콜 준수와 투명한 공시의 중요성을 재강조합니다.

한국 시장에 어떤 시사점이 있나?

개인정보 보호법이 엄격한 한국 기업들은 데이터 유출 시 해커와의 협상 결과나 불확실한 약속에 의존하는 것이 법적 책임 가중으로 이어질 수 있음을 인지해야 합니다. 기술적 방어뿐만 아니라 사고 발생 후의 법적·대외 커뮤니케이션 전략이 필수적입니다.

이 글에 대한 큐레이터 의견

스타트업 창업자들에게 이번 사례는 '사후 대응(Incident Response) 설계'가 얼마나 중요한지를 일깨워줍니다. 해커와의 협상은 단기적인 데이터 유출 확산을 막으려는 고육지책일 수 있지만, 이는 근본적인 해결책이 아니며 오히려 기업의 신뢰도를 훼손하는 부메랑이 될 수 있습니다. 특히 '데이터 삭제 약속'과 같은 불확실한 변수에 의존하는 것은 경영진에게 극심한 법적 리스크를 안겨줍니다.

물론, 비용과 시간 측면에서 즉각적인 데이터 파기 확약은 매력적인 선택지로 보일 수 있는 트레이드오프가 존재합니다. 하지만 과거 LockBit 사례처럼 약속이 이행되지 않았을 때의 타격은 훨씬 큽니다. 따라서 창업자는 보안 사고 발생 시 해커와의 협상보다는, 즉각적인 법적 대응 체계 구축과 투명한 정보 공개, 그리고 데이터 복구 및 재발 방지라는 '신뢰 회복'에 자원을 집중하는 전략적 판단을 내려야 합니다.

원문 보기 →