Home > 전체기사

메이즈 랜섬웨어 운영자들, 이번엔 제록스의 파일 가졌다고 주장

  |  입력 : 2020-07-02 09:37
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
미국의 대기업 제록스도 당한 것으로 보여...메이즈 웹사이트에 스크린샷 공개돼
예산 및 사용자 정보 관련 파일들이 유출된 듯...1주일 안에 돈 내지 않으면 유출


[보안뉴스 문가용 기자] 메이즈(Maze)라는 랜섬웨어를 운영하는 사이버 범죄자들이 미국의 유명 기업 중 하나인 제록스(Xerox)에 침투하는 데 성공했다고 주장하며, 돈을 내지 않을 경우 제록스의 민감한 정보를 유출하겠다고 협박했다.

[이미지 = utoimage]


메이즈 운영자들은 허튼 주장이 아님을 증명하기 위해 자신들의 웹사이트를 통해 제록스 시스템의 일부로 보이는 스크린샷을 공개했다. 메이즈가 제록스라는 이름을 공공연히 거론하며 협박을 시작했다는 건, 제록스가 랜섬웨어에 걸리고도 3일 동안 공격자들의 1차 협박에 응하지 않았다는 뜻이다. 이제 제록스에게 남은 기한은 7일이다. 7일이 지나면 정보가 새나가기 시작할 것으로 보인다.

해커들이 공개한 스크린샷을 통해 추정하자면, 제록스의 재정 및 예산과 관련된 데이터와 사용자 정보가 도난당한 것으로 보인다. 또한 6월 24일부터 랜섬웨어 공격이 시작되었다는 것도 짐작이 가능하다.

메이즈의 이러한 협박이 허위였던 적은 아직까지 한 번도 없다. 실제로 이들은 여러 기업들에 침투했고, 파일을 빼냈으며, 협박의 수위를 높이고 있다. 다만 랜섬웨어 공격(파일 암호화 공격)으로 인해 피해 기업이 입는 타격은 조금 과장된 경우가 종종 있었다.

최근에만 메이즈 운영자들은 코그니잔트(Cognizant), 컨듀언트(Conduent), 맥스리니어(MaxLinear), LG전자를 공격하는 데 성공했다. 최근에는 LG전자의 데이터라며 3.6GB에 달하는 아카이브를 공개하기도 했다. 현재 이 아카이브는 메이즈 운영자들의 웹사이트에 공개되어 있으나 암호가 걸려 있어 아무나 열어볼 수 없다. 메이즈는 이 암호를 추후에 공개하겠다고 예고한 상태다.

메이즈는 한결같이 “우리가 요구하는 돈을 내는 것이, 돈을 내지 않고 버티면서 손해를 감수하는 것보다 훨씬 싸게 먹힌다”는 주장을 내세우고 있다. 맥스리니어와 컨듀언트의 경우 메이즈의 요구에 응하지 않았고, 이 때문에 큰 금전적 손해를 본 것으로 알려져 있다. 메이즈 운영자들은 이러한 사례를 들어 자신들의 주장에 설득력을 싣고 있다. 또한 자신들은 얼마든지 협상이 가능한 사람들이니 주저 말고 연락하라고도 말한다.

최근 샌프란시스코의 캘리포니아 대학 소속 의과 대학은 랜섬웨어에 걸린 후 데이터를 복구하기 위해 공격자들에게 114만 달러의 돈을 지급했다고 밝힌 바 있다. 하지만 당시의 공격자들은 메이즈가 아니라 넷워커(NetWalker)라는 랜섬웨어를 사용했었다.

3줄 요약
1. 메이즈 랜섬웨어 운영자들, 제록스 침투하는 데 성공한 듯.
2. 자신들의 사이트 통해 스크린샷 공개하며 1주일 안에 돈 내라고 협박.
3. LG전자의 데이터 아카이브도 올라온 상태. 다만 아직은 암호가 걸려 있음.

[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기

  •  SNS에서도 보안뉴스를 받아보세요!! 
넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
보안전문 기자들이 뽑은 2021년 보안 핫키워드 10개 가운데 가장 관심이 높은 키워드는?
민간인증서부터 융복합인증까지, 인증의 시대 열린다
랜섬웨어 공격, ‘불특정 다수’에서 ‘표적형’으로 진화
데이터 프라이버시가 기업들의 목을 죈다
재택근무와 주 52시간 근무제, 오피스 보안 ‘혁신’ 예고
영상·음성까지 합성 ‘딥페이크’, 비대면 사회 침투하나
의료·제약 분야, 코로나19 다음은 해커
스마트공장 구축은 OT/ICS 보안 정립부터
드론, 융합보안 산업의 핵심 아이템이 되다
몸집 키운 ADT캡스-에스원 대격돌, 보안시장 지각변동
CCTV 시스템온칩 대란, 중소기업 생존까지 위협