사이버 공격 종식을 위해 2,500만 달러 상당의 비트코인을 몸값으로 지불한 CDK 글로벌

지난달 CDK 글로벌은 미국 자동차 대리점 약 15,000곳의 소프트웨어가 중단되는 심각한 사이버 공격을 경험했습니다. 이 사건은 대규모 조직을 노리는 랜섬웨어 그룹의 위협이 증가하고 있음을 보여줍니다.

몸값 지불

블록체인 분석가 ZachXBT에 따르면, CDK 글로벌은 6월 21일 랜섬웨어 그룹 블랙수트에게 387 BTC를 지불했습니다. 블룸버그 보도에 따르면 이 지불은 공공 데이터 유출을 막고 시스템 복구를 신속히 하기 위한 목적이었다고 합니다. 그러나 CDK는 몸값 지불 사실을 확인하지 않았으며, 피해를 입은 거의 모든 대리점이 현재 온라인 상태로 돌아왔다고 발표했습니다.

랜섬웨어 사건 이후 딜러에게 보상을 약속하는 CDK CEO

CDK의 브라이언 맥도널드 CEO는 서한을 통해 딜러들에게 6월 19일 사이버 공격으로 인한 중단에 대해 '일부 재정적 구제'를 받을 수 있을 것이라고 약속했습니다.

랜섬웨어 사고는 흔합니다.

랜섬웨어는 컴퓨터 시스템이나 데이터에 대한 액세스를 제한하기 위해 멀웨어를 배포하고, 이를 풀어주는 대가로 보통 암호화폐로 몸값을 요구합니다. Chainalysis는 2023년에 랜섬웨어로 지불된 금액이 거의 두 배로 증가하여 10억 달러가 넘었다고 보고했습니다. 이는 랜섬웨어 공격의 확산과 정교함이 증가하고 있음을 반영합니다.

블랙슈트 상황

2023년에 등장한 주목할 만한 랜섬웨어 그룹인 BlackSuit는 CDK Global을 비롯한 미국 기업을 표적으로 삼았습니다. cl0p 및 Black Basta와 같은 다른 그룹은 소프트웨어 시스템의 취약점을 악용하여 수백만 달러를 갈취했습니다. 이러한 그룹은 종종 제재된 거래소를 통해 몸값을 세탁하여 추적 노력을 복잡하게 만듭니다.

CDK 글로벌 사례는 큰 영향을 미칩니다.

FBI와 같은 연방 기관에서는 랜섬웨어 공격의 증가에 대응하여 권고 사항을 발표했습니다. 이들은 정기적으로 소프트웨어를 패치 및 업데이트하고 취약성 평가를 수행하여 위험을 완화할 것을 권장합니다.

CDK 글로벌의 상황은 강력한 사이버 보안 조치가 시급히 필요하다는 것을 강조하지만, 업계 전반은 점점 더 정교해지는 랜섬웨어 위협에 대응하는 데 어려움을 겪고 있습니다. 이러한 지속적인 사이버 위협에 대처하기 위해서는 규제 노력과 강화된 보안 프로토콜이 매우 중요합니다.