실제 침해·유출 여부는 미확인…보안업계 "허위·과장 게시 사례 많아 확인 필요"
삼성전자가 신흥 랜섬웨어 조직 'N0n'의 다크웹 유출 협박 명단에 올랐다. 이 조직은 한국 스마트TV 광고 관련 데이터를 확보했다고 주장하며 약 96시간 뒤 자료를 공개하겠다고 한다.
15일 랜섬웨어 추적 플랫폼 '랜섬웨어 라이브'(Ransomware.live)와 N0n 조직의 유출 사이트 현황에 따르면 피해자 목록에 삼성전자(Samsung Electronics Co., Ltd.)가 실명으로 등재됐다. 해당 게시물에는 삼성전자 영문명과 함께 '소비자 전자제품·스마트TV 광고 데이터·한국(CONSUMER ELECTRONICS, SMART TV ADVERTISING DATA · SOUTH KOREA)'이라는 설명이 달렸다.
또한 '몸값 미지급-노출(NOT PAID — EXPOSED)'이라는 문구 아래 '유출까지 95시간 56분(until leak)'을 알리는 카운트다운 타이머가 표시됐다. 이는 지난 8일 기술 전문 매체 NQ Brief가 보도한 N0n의 익명 공격 주장과 연결되는 대목이다. 당시 N0n은 한국의 소비자 전자제품 및 스마트TV 광고 데이터 관련 기업을 공격했다고 주장하면서도 대상을 'Company #142'로 익명 처리하고 기업명이나 도메인을 공개하지 않았으나, 이번에 해당 대상을 삼성전자로 특정해 공개한 것으로 보인다.
 |
| ▲ 15일 랜섬웨어 추적 플랫폼 '랜섬웨어 라이브'에 게시된 협박명단에 삼성전자(왼쪽 아래)가 보인다. |
현재까지 탈취했다는 실제 데이터 샘플이나 파일 목록, 구체적인 침입 경로 등은 공개되지 않았다. 지목 대상 역시 삼성전자 본사인지, 특정 해외 법인이나 광고 플랫폼 관련 협력사인지 명확하지 않은 상태다.
보안업계에서는 다크웹 명단 등재만으로는 실제 해킹 피해를 단정할 수 없다고 본다. 미국 보안학회 USENIX가 공개한 연구 논문에 따르면 Ransomware.live 등은 공격자 측 사이트의 협박문과 게시물을 수집해 보여주는 데이터베이스로, 독립적인 검증 결과와는 성격이 다르다.
글로벌 보안업체 비트디펜더(Bitdefender)는 이달 발표한 N0n 분석 보고서에서 이 조직의 사이트 관리 미숙과 표적 정보 수집 과정의 취약점으로 인해 피해자 목록에 중복 또는 허위 항목이 생성됐을 가능성을 지적한 바 있다.
15일 오전 현재까지 이번 사안과 관련해 삼성전자의 공식 입장이나 한국인터넷진흥원(KISA) 등 관계 당국의 침해 사고 신고 접수 여부는 확인되지 않았다.
KPI뉴스 / 류순열 기자 ryoosy@kpinews.kr
[저작권자ⓒ KPI뉴스. 무단전재-재배포 금지]
