Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

URL 링크 : http://www.boannews.com/media/view.asp?idx=79567 

 프루븐 데이터 리커버리와 몬스터클라우드, 사실상 교섭 대행 서비스

불법은 아니지만, 문제없다고 볼 수 없어...연방거래위원회 움직일 수도 

[보안뉴스 문가용 기자] 랜섬웨어와 관련된 충격적인 보고서가 발표됐다. 프로퍼블리카(ProPublica)라는 연구 단체에서 처음으로 공개한 내용으로, 미국에서 랜섬웨어 피해자들의 데이터를 복구해주는 사업을 하고 있는 프루븐 데이터 리커버리(Proven Data Recovery)와 몬스터클라우드(MonsterCloud)가 사실은 범인들에게 돈을 지급하고 있다는 것이다.

587904657_2867.jpg
[이미지 = iclickart]

프로퍼블리카는 프루븐 측이 보유하고 있는 비트코인 지갑의 거래 내역을 추적했는데, 삼삼(SamSam) 랜섬웨어 공격자들의 지갑 주소가 나왔다고 한다. 삼삼 랜섬웨어는 요 몇 년 사이 많은 기업들과 자치 정부 기관, 정부 관련 단체 등을 침해해 수천만 달러의 피해를 일으킨 멀웨어다. 프로퍼블리카가 발견한 삼삼 랜섬웨어 공격자의 지갑 주소는, 이러한 과거 사건에서 수많은 비트코인을 챙기는 데 사용됐던 것이었다고 한다. 

뿐만 아니라 프루븐의 거래 내역에는 미국 재무부가 거래를 금지시킨 비트코인 지갑 주소도 포함되어 있었다. 프루븐 데이터 리커버리의 근무자인 조나단 스토퍼(Jonathan Storfer)는 프로퍼블리카 연구원들에게 “그 지갑은 이란 제재와 관련되어 금지된 것이지 랜섬웨어 공격과는 상관이 없다”고 주장했다고 한다.

프루븐 데이터 리커버리는 고유의 기술을 통해 랜섬웨어에 걸린 데이터를 복구시켜준다는 약속을 내걸고 있는 업체다. 하지만 들춰보니 이 고유의 기술이라는 건, 공격자들에게 연락을 취해 그들이 원하는 금액을 내고 데이터를 복구한 뒤, 돈을 더 얹어 피해자에게 요구하는 것이었다. 

이번 보고서에 언급된 또 다른 복구 업체 몬스터클라우드의 사정도 크게 다르지 않은 것으로 나타났다. “몬스터클라우드 역시 피해자들에게 알리지 않은 채 공격자들과 거래를 진행함으로써 데이터를 복구하고 있던 회사였습니다. 충격적인 건 이런 몬스터클라우드의 고객 중에 정부 기관 담당자들도 있었다는 겁니다. 정부 시스템에 대한 랜섬웨어 공격이 결국은 범인들 입장에서는 성공한 것이 돼버린 것입니다.”

프루븐 데이터의 CEO인 빅터 콘지온티(Victor Congionti)는 프로퍼블리카와의 면담에서 “범인들에게 돈을 지급하는 건 프루븐 데이터의 표준 복구 절차”라고 순순히 설명했다고 한다. 그러면서 “대부분의 경우 고객들이 그걸 원하기 때문”이라고 주장했다. 

하지만 스토퍼는 “프루븐 데이터라는 회사가 공격자들과 관계를 쌓아가는 걸 중요시 여기고 있으며, 이를 통해 지불 기간을 연장하거나 가격을 깎는 등 협상을 이뤄나간다”고 설명했다. 심지어 삼삼 랜섬웨어 공격자들의 일부 협박 편지에서 프루븐 데이터에 도움을 요청하라는 내용이 발견된 사례도 있다. 

프로퍼블리카의 보고서는 랜섬웨어 앞에서 딜레마를 겪고 있는 기업들의 입장을 적나라하게 드러내고 있다. “정상적인 복구는 정의롭긴 하나 비용도 크고, 복구가 되지 않을 리스크도 큽니다. 범인들과 연락을 하면 조금 찜찜하긴 하나 비용과 리스크가 낮아진다는 장점이 있습니다. 그러니 딜레마가 될 수밖에 없는 겁니다.”

하지만 아직까지 범인들에게 돈을 주고 랜섬웨어로부터 데이터를 복구하는 게 불법이라고 규정된 건 아니다. 즉 두 업체가 불법적인 일을 저지르고 있는 건 아니라는 것이다. “하지만 고객들에게 약속한 것과 다른 방식으로 문제에 접근하고 있다는 것은 연방거래위원회가 문제 삼을 수 있는 내용이며, 심지어 사업 정지까지 이를 수 있는 문제”라고 전 연방거래위원회 의장대행 모린 올호센(Maureen Ohlhausen)은 말했다. 

3줄 요약
1. 랜섬웨어 복구 업체, 피해자들의 데이터 잘 복구한다 했더니...
2. 뒤에서 범인들에게 돈 주고, 고객에게 웃돈 얹은 금액 요구.
3. 불법은 아니라지만, FTC가 문제 삼을 수도 있는 사업 행위.

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­
엮인글 :

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

첫번째 댓글을 남겨주세요!

List of Articles

유용정보 일본 에어컨 회사가 고객에게 가르쳐주는 "에어컨 냄새 잡는 방법"

″에어컨에서 불쾌한 냄새가 나면 방 창문을 열고 16도로 1시간 정도 켜두세요.”     에어컨이 그 어느 때보다 절실하게 필요한 계절이다. 그런데 에어컨에서 냄새...

  • 등록일: 2019-06-17

234

VIEWS

11

COMMENTED

유용정보 브이라이브로 `BTS 웸블리공연` 14만 동시접속

네이버 서버 4배 이상 증설 끊김없는 매끄러운 중계 성공 방탄소년단(BTS)의 영국 웸블리 공연을 네이버를 통해 모바일로 시청하는 모습. 네이버 제공 네이버는 ...

  • 등록일: 2019-06-02

15

VIEWS

유용정보 네이버, 동영상 전용 뷰어 선보여

네이버가 '새로운 네이버' 앱을 중심으로 동영상 전용 뷰어를 선보인다. 이를 통해 동영상 사용성을 강화할 계획이다. 네이버는 5월30일 네이버의 AI기반 콘텐츠 ...

  • 등록일: 2019-06-01

85

VIEWS

3

COMMENTED

유용정보 [긴급] 대규모 SQL 인젝션 공격으로 국내 웹사이트 무작위 해킹

 특정 게시판 취약점 악용해 공격...DB 탈취 가능성도 배제 못해 SQL 인젝션 공격 예방 위해선 모든 입력값에 대한 적절한 검증절차 설계·구현최근 특정 게시판 ...

  • 등록일: 2019-05-26

46

VIEWS

유용정보 '야생 진드기' 공포 확산, 감염되면 사망 위험… 예방법은

‘야생 진드기’ 공포가 커지고 있다. 충남, 경북, 제주도 등 전국적으로 환자가 계속 발생하고 있다.  '살인 진드기'라고 불리는 작은소참진드기. /조선DB 질병관...

  • 등록일: 2019-05-25

60

VIEWS

1

COMMENTED

유용정보 외출·출근 전에 유용한 날씨 앱

  미세먼지 정보부터 날씨별 코디법까지 알려줘[아이뉴스24 민혜정 기자] 외출 하거나 출근 전에 찾게되는 날씨 정보. 찾는 게 번거롭고, 찾더라도 정보를 어렵게...

  • 등록일: 2019-05-25

51

VIEWS

유용정보 '구글 직격탄' 화웨이, 유럽시장서 최대 충격

  '구글 직격탄' 화웨이, 유럽시장서 최대 충격김익현 기자2019.05.20 1  구글플레이 등 삭제 땐 수요급감…삼성·애플 수혜 기대화웨이가 미중 무역분쟁의 직격탄...

  • 등록일: 2019-05-20

24

VIEWS

유용정보 구글 차단되는 화웨이 폰, 어떻게 되나

  구글 차단되는 화웨이 폰, 어떻게 되나김익현 기자2019.05.20 구글이 서비스를 차단함에 따라 화웨이 최신폰부터는 구글 플레이와 지메일 등이 사라질 전망이다...

  • 등록일: 2019-05-20

37

VIEWS

유용정보 랜섬웨어 복구 업체, 알고 보니 범인들과 연락하고 있었다

 프루븐 데이터 리커버리와 몬스터클라우드, 사실상 교섭 대행 서비스 불법은 아니지만, 문제없다고 볼 수 없어...연방거래위원회 움직일 수도 [보안뉴스 문가용 ...

  • 등록일: 2019-05-18

67

VIEWS

유용정보 “어메이징 코리아” 시내버스 와이파이 서비스에 SNS 반응 폭발

1일부터 전국 4200대 시내버스에서 무료 와이파이 사용 가능 과학기술정보통신부는 5월부터 16개 지자체와 함께 전국 4,200대 시내버스에서 누구나 무료로 이용할...

  • 등록일: 2019-05-04

19

VIEWS

유용정보 유명 씨푸드 뷔페 체인 마키노차야, 해킹으로 개인정보 유출

마키노차야, 홈페이지 공지 통해 사고 사실 고객들에게 알려 수사 진행 중이라 사건 내용 정확히 알 수 없어...비밀번호 바꾸라 권고 [보안뉴스 문가용 기자] 한...

  • 등록일: 2019-05-02

59

VIEWS

유용정보 [긴급] 국내 URL 통해 감염, 랜섬웨어 ‘스페셜리스트’ 출현

국내 URL 접속시 감염되는 랜섬웨어, 이전 마이랜섬 유포지에서 새롭게 유포 순천향대 SCH사이버보안연구센터, 멀버타이징 방식으로 유포이라며 주의 당부 [보안...

  • 등록일: 2019-05-02

75

VIEWS

유용정보 유튜브 밴스드(광고제거) 안되시는 분들.. 해결방법

오늘 유튜브밴스드 실행해서 로그인이 안되길래 몇번을 삭제하고 설치해봐도 같은 증세.. 이래저래 검색해본 결과 이방법으로 하니까 바로 되네요   youtube vanc...

  • 등록일: 2019-04-29

5994

VIEWS

1

COMMENTED

유용정보 깔끔하게 pc청소 방법

 자신의 컴퓨터 하드웨어 틈새나 구멍 속에 붙어있는 지저분한 먼지나 찌거기들이 보이는가? PC 내부와 주변 장치에는 머리카락, 먼지, 담배 연기, 그리고 애완동...

  • 등록일: 2019-04-28

80

VIEWS

1

COMMENTED

유용정보 외장하드 케이스 노트북 SSD업그레이드후 외장하드만들기

  ipTIME 외장하드케이스에 하드디스크(HDD) 넣는 방법(다른 외장하드케이스들도 동일)안녕하세요. IT관련글을 포스팅하는 BJ 맹컴입니다. 오늘은 ipTIME에서 파...

  • 등록일: 2019-04-28

95

VIEWS

유용정보 몰카부터 해킹까지, 렌즈 포비아에서 벗어나는 법

몰카부터 해킹까지, 렌즈 포비아에서 벗어나는 법   올해 초, 미국의 한 가정에서 생후 4개월된 아기 방에 설치된 IP카메라에서 낯선 목소리로 욕설이 쏟아져 나...

  • 등록일: 2019-04-22

50

VIEWS

유용정보 배터리 관리 상식의 반전? 올바른 배터리 관리 팁!

배터리 관리 상식의 반전? 올바른 배터리 관리 팁!   Q1 > 배터리가 완전히 방전된 후 충전하는 것이 좋다? Yes or No Q2 > 가능하다면 충전기를 꽂은 상태에서 ...

  • 등록일: 2019-04-11

202

VIEWS

유용정보 1인 미디어 시대, 반드시 알아야 할 저작권

1인 미디어 시대, 반드시 알아야 할 저작권   1인 미디어의 시대다. 누구나 맘만 먹으면 1인 미디어를 만들 수 있다. 어느 조사에서 초등학생들의 미래 희망 직종...

  • 등록일: 2019-03-28

102

VIEWS

2

COMMENTED

유용정보 업계 최고의 안드로이드용 안티바이러스 TOP 11…AV-TEST 선정 file

    저작권 문제로 출처만 남깁니다   의외로(?) V3가 안드로이드 환경에선 상당히 우수하네요.. 그 외에 메이저 보안업체들은 역시 이름값을 합니다..   가면 ...

  • 등록일: 2019-03-21

52

VIEWS

2

COMMENTED

유용정보 https 차단 우회 앱' 인트라(Intra)' 구글 플레이 스토어서 화제

▲ DNS 보안 어플리케이션 '인트라(Intra)' 구글의 자회사 직소가 개발한 모바일 어플리케이션 '인트라(Intra)'가 구글 플레이 스토어에서 많은 사용자들에게 화...

  • 등록일: 2019-03-07

436

VIEWS

7

COMMENTED