Data extortion 정보 갈취

정보 갈취는 탈취한 정보의 공개나 악용 등을 협박 수단으로 삼아 금전이나 다른 이익을 요구하는 행위입니다. 파일 암호화가 없어도 성립할 수 있습니다.

데이터를 사용할 수 없게 만드는 가용성 피해와 비밀 정보가 외부로 나간 기밀성 피해는 다릅니다. 백업으로 서비스를 복원해도 이미 유출된 정보와 공개 협박의 영향이 함께 사라지는 것은 아닙니다.

파일은 정상적으로 열리지만 공격자가 내부 문서를 갖고 있다고 주장하며 대가를 요구할 수 있습니다. 이때 암호화가 없다는 이유만으로 피해가 없다고 판단하지 않고 실제 유출 근거를 확인해야 합니다.

이중 갈취는 통상 암호화 또는 사용 방해에 정보 공개 협박을 더한 형태입니다. 암호화 없는 정보 갈취도 있으며 삼중 갈취는 제3자 압박이나 서비스 방해 등 추가 수단을 가리키지만 자료마다 분류가 다릅니다.

공격자의 주장과 확인된 유출 사실을 구분합니다. 대가를 지불하거나 삭제 확인서를 받았다는 이유만으로 모든 복사본이 제거됐다고 보장할 수 없습니다. 법적 신고나 통지 의무는 이 일반 정의만으로 판정하지 않습니다.

Triple extortion 삼중 갈취

삼중 갈취는 암호화와 정보 공개 협박 등의 갈취에 추가 압박 수단을 더한 공격을 설명하는 표현입니다. 무엇을 세 번째 수단으로 세는지는 자료마다 다릅니다.

ENISA의 2021년 설명은 피해 조직의 고객이나 협력사에 대한 추가 갈취와 서비스 거부 공격을 둘러싼 명칭 차이를 명시합니다. 따라서 모든 문헌이 같은 세 가지 동작을 뜻한다고 볼 수 없습니다.

조직에 몸값을 요구하면서 관련 고객에게도 자료 공개를 협박할 수 있습니다. 이는 가능한 구조를 설명한 예시이며 지유넷의 실제 피해 사례나 현재 발생 통계가 아닙니다.

이중 갈취는 통상 암호화 또는 사용 방해에 유출 정보 공개 협박을 더한 형태입니다. 삼중이나 사중이라는 이름보다 실제 확인된 암호화, 유출, 공개와 제3자 협박을 나눠 기록하는 편이 정확합니다.

몸값 요구문에서 여러 협박을 했다는 사실과 실제 유출 또는 서비스 공격이 확인된 사실은 구분합니다. 이 표현을 보편적으로 합의된 표준 단계나 피해 등급으로 사용하지 않습니다.

함께 이해할 용어: Double extortion 이중 갈취, Encryption-free extortion 암호화를 동반하지 않는 정보 갈취, Data exfiltration 데이터 외부 유출

Encryption-free extortion 암호화를 동반하지 않는 정보 갈취

암호화를 동반하지 않는 정보 갈취는 파일을 암호화하지 않고 탈취 정보의 공개나 악용을 협박해 이익을 요구하는 형태를 뜻합니다.

자료를 계속 사용할 수 있어도 기밀성 피해와 갈취 위험은 남을 수 있습니다. 암호화되지 않았다는 사실과 정보가 외부로 나가지 않았다는 판단은 다릅니다.

서버는 정상 작동하지만 내부 자료를 공개하겠다는 요구가 올 수 있습니다. 이때 서비스 상태뿐 아니라 실제 접근 및 유출 근거를 확인해야 합니다.

파일 암호화형 랜섬웨어와 협박 수단이 다르며 암호화와 유출을 함께 사용하는 이중 갈취와도 구분합니다. 모든 문헌이 이 형태까지 같은 의미의 랜섬웨어로 분류하는 것은 아닙니다.

백업으로 복원할 파일이 없다는 이유로 대응이 불필요한 것은 아닙니다. 공격자의 보유 주장과 확인된 유출 사실을 나누고 개인정보 영향과 관련 의무는 별도로 검토합니다.

함께 이해할 용어: Double extortion 이중 갈취, Data exfiltration 데이터 외부 유출, Restore 복원