어느 랜섬웨어 피해기사: 백업잘해도 그게 다가 아님

랜섬웨어가 암호화한 다음 복호비를 삥뜯는 데 그치는 게 아니라, 원본 데이터를 외부에 전송함.

범죄조직은 피해기업에게 묶인 데이터를 풀 몸값(랜섬)을 요구함과 함께, 피해자가 요구를 들어주지 않고 그 데이터를 포기하는 경우^[각주:1] 빼돌린 데이터를 인터넷에 공개하거나 다크웹에 유통.

LG전자 데이터 유출..."기밀·개인정보 없어"
메이즈 해커, 탈취 데이터 공개…유출 경로는 비공개
zdnet 2020.8.11

"메이즈는 국내외에서 활발히 유포되는 랜섬웨어 중 하나(......) 메이즈 운영자는 복호화 비용을 지불하지 않는 피해자들의 데이터를 '메이즈 뉴스' 사이트에 공개. 사용자가 데이터 포기나 백업이라는 선택지 대신 복호화 비용을 지불하게 하기 위한 유인책의 일환." - zdnet

그 사건의 다른 포인트는, "시트릭스 애플리케이션딜리버리콘트롤러(ADC) 서버."

1. 백업 등 대비책을 잘 만든 경우도 [본문으로]