랜섬웨어 갱단, 타타 테크놀로지스 공격 주장, 1.4TB의 도난 데이터 유출 위협

악명 높은 랜섬웨어 그룹이 놀라운 주장을 내세우며 등장하여 인도의 엔지니어링 강자이자 Tata Motors의 자회사인 Tata Technologies에서 훔친 것으로 알려진 방대한 양의 데이터를 유출하겠다고 위협했습니다. Hunters International이라는 이름의 이 사이버 범죄 조직은 730,000개가 넘는 파일을 포함하여 1.4테라바이트가 넘는 민감한 데이터를 회사 시스템에서 빼냈다고 주장합니다.

1월 사건 이후 새로운 위협

잠재적인 데이터 유출 소식은 Tata Technologies가 랜섬웨어 공격을 공개적으로 인정한 지 몇 주 후에 나왔습니다. 이 회사는 1월 말 인도 국립 증권 거래소에 제출한 규제 신고서에서 IT 인프라의 일부에 영향을 미치는 사이버 공격을 경험했다고 확인했습니다.

당시 Tata Technologies는 이 사건을 특정 IT 서비스를 중단시킨 "랜섬웨어 사건"이라고 설명했습니다. 이 시스템은 일시적인 중단 후 복구되었으며, 사이버 보안 전문가가 침입을 조사하기 위해 투입되었다고 합니다. 그러나 이 간략한 성명을 넘어 Tata는 침해의 범위와 영향에 대해 대체로 침묵을 지켰습니다.

이제 Hunters International이 Tata Technologies를 다크웹 유출 사이트에 추가하면서 상황은 더욱 심각해졌습니다. 이 그룹은 소름 돋는 최후통첩을 내렸는데, 요구 사항이 충족되지 않으면 6일 이내에 도난당한 데이터를 공개하겠다고 밝혔습니다.

헌터스 인터내셔널은 어떤 회사인가요?

Hunters International은 랜섬웨어 분야에서 비교적 새롭지만 매우 위험한 플레이어입니다. 2023년 후반부터 활동하고 있는 이 갱단은 랜섬웨어 서비스(RaaS) 모델로 운영됩니다. 즉, 랜섬웨어 도구를 개발하여 제휴사에게 임대해 주고 제휴사는 수익을 공유하는 대가로 공격을 실행합니다.

이 그룹을 특히 우려스럽게 만드는 것은 2023년 초에 법 집행 기관에 의해 해체된 현재는 존재하지 않는 Hive 랜섬웨어 갱단과 직계로 연결되어 있다는 것입니다. Hunters International은 Hive의 전략, 기술 및 도구를 채택하고 개선한 것으로 보이며, 그로 인해 여러 산업 분야에서 빠르게 심각한 위협이 되었습니다.

Hunters International은 설립 이래 자동차, 금융 서비스, 식품 생산, 의료 및 제조와 같은 중요한 분야의 조직을 표적으로 삼는 공격과 관련이 있었습니다. Tata Technologies가 증가하는 피해자 목록에 추가된 것은 잠재적으로 수익성 있는 데이터를 가진 고가치 대상에 계속 집중하고 있음을 보여줍니다.

타타 테크놀로지스의 현재 상황은 무엇인가?

이 단계에서는 정확히 어떤 유형의 정보가 손상되었을지 불분명합니다. 그러나 Tata Technologies가 전 세계 주요 자동차 및 산업 고객에게 엔지니어링 및 제품 개발 서비스를 제공하는 역할을 감안할 때 민감한 지적 재산권, 설계 청사진 및 독점적 비즈니스 정보가 노출될 가능성이 높습니다.

랜섬웨어 그룹의 주장이 사실로 입증되고 데이터가 유출되면 Tata Technologies는 다음을 포함한 심각한 결과에 직면할 수 있습니다.

• 지적 재산권 침해 로 인해 경쟁에서 불리한 상황이 발생합니다.
• 고객의 민감한 데이터가 노출되어 사업 관계가 손상될 수 있습니다.
• 고객 또는 직원 데이터가 손상될 경우 규제 조사 와 잠재적 처벌이 가능합니다.
• 추가 피해를 방지하기 위해 시스템을 오프라인으로 전환해야 하는 경우 운영이 중단됩니다 .

그 다음에는 무슨 일이 일어날까요?

현재 Tata Technologies는 문제의 데이터가 1월 공격과 직접 관련이 있는지 또는 새로운 침해인지 확인하지 않았습니다. 이 회사는 또한 랜섬웨어 운영자와의 협상이 진행 중인지 또는 몸값을 지불할 의향이 있는지 공개하지 않았습니다.

대부분의 랜섬웨어 사례와 마찬가지로, 사이버 보안 전문가들은 몸값을 지불하지 말라고 강력히 권고합니다. 몸값을 지불하면 추가적인 범죄 활동에 자금만 지원될 뿐이고, 도난당한 데이터가 삭제된다는 보장도 없기 때문입니다.

그동안 비슷한 산업의 조직들은 이 사건을 랜섬웨어 위협의 증가를 뚜렷이 상기시키는 사건으로 여겨야 합니다. 정기적인 데이터 백업, 네트워크 세분화, 직원 인식 교육, 강력한 엔드포인트 보호를 포함한 사전 예방 조치는 이러한 유형의 공격에 대한 중요한 방어 수단입니다.

마지막 생각

Hunters International이 제기하는 위협은 현실적이고 커지고 있으며, Tata Technologies에 대한 그들의 주장은 사실로 입증된다면 심각한 결과를 초래할 수 있습니다. 유출 마감일이 다가오면서 모든 시선은 이제 Tata에 쏠려 회사가 어떻게 대응하고 이 사이버 공격의 전체 범위가 무엇을 보여줄지 지켜보고 있습니다.

랜섬웨어 집단이 계속해서 진화하고 적응함에 따라 어떤 산업도 피할 수 없으며, 경계심이 강한 사이버 보안 관행의 필요성이 그 어느 때보다 시급해졌습니다.