올해 두 번 랜섬 웨어 에 당한 톨 , 돈 내 지 않 자 범인 들 이 정보 공개 
 | 입력 : 2020 - 05 - 22 11 : 24 
 이 번 달 에 는 네 필림 이 라는 악명 높 은 랜섬 웨어 에 당해 . .. 당시 정보 도 일부 탈취 돼 
 범인 들 의 요구 에 응하 지 않 은 톨 . .. 범인 들 은 다크 웹 에 자신 들 이 훔친 정보 일부 를 공개 
 [ 보안 뉴스 문가 용 기자 ] 호주 의 대형 선박 업체 인 톨 ( Toll ) 이 얼마 전 랜섬 웨어 공격 에 당했 다 . 이 때 민감 한 정보 가 일부 유출 된 흔적 도 함께 나왔었 다 . 해커 들 은 약 200 GB 의 데이터 를 훔쳐냈 다고 주장 하 며 ‘ 맛 보 기 ’ 로 일부 정보 를 공개 하 기 시작 했 다 . 톨 측 에서 돈 을 내 지 않 겠 다고 발표 했 기 때문 이 다 . 
 톨 은 올해 만 벌써 두 번 째 로 랜섬 웨어 공격 에 당했으며 , 이번 달 에 는 정보 가 새 나간 흔적 이 있 다고 까지 발표 한 바 있 다 . 최근 에 있 었 던 공격 은 네 필림 ( Nefilim ) 이 라는 랜섬 웨어 와 관련 이 있 던 것 이 었 으며 , 네 필림 은 최근 랜섬 웨어 공격자 들 사이 에서 유행 중 인 ‘ 이중 협박 전략 ’ 을 활용 하 는 것 으로 악명 높 은 것 이 었 다 . 이중 협박 전략 이란 , 데이터 를 암호 화 하 기 전 에 밖 으로 빼내 고 , 피해자 가 첫 협박 에 응하 지 않 으면 정보 를 공개 한다고 재차 협박 하 는 것 을 말 한다 . 
 톨 의 발표 에 의하 면 네 필림 공격자 들 에 의해 침해 된 서버 에 는 전 근무자 와 현 근무자 들 의 개인 정보 와 , 고객 사와 맺 은 상호 계약서 등 과 같 은 민감 한 정보 가 저장 되 어 있 었 다고 한다 . 다만 고 객사 의 사업 운영 에 관한 정보 는 저장 되 어 있 지 않 았 다고 주장 했 다 . 그러 면서 랜섬 웨어 공격자 들 과 협상 하 지 않 을 것 이 며 돈 도 내 지 않 겠 다고 발표 했 다 . 
 톨 의 발표 는 허언 이 아니 었 던 것 으로 보인다 . 공격자 들 은 자신 들 이 운영 하 는 웹 사이트 를 통해 톨 에서 훔쳐 낸 파일 들 의 일부 를 ‘ 파트 1 ( part 1 ) ’ 이 라는 이름 으로 공개 한 것 이 다 . 이 사이트 는 네 필림 운영 자 들 이 개설 한 것 으로 이름 은 ‘ 기업 유출 정보 ( Corporate Leaks ) ’ 라고 하 며 , 익명 성 을 기반 으로 운영 되 는 토르 네트워크 에 마련 되 어 있 다 . 
 토르 브라우저 를 통해 ‘ 기업 유출 정보 ’ 사이트 에 접속 해 보 면 , 톨 외 에 도 네 필림 운영 자 들 에게 돈 을 내 지 않 기 로 한 7 개 기업 들 의 민감 한 정보 가 함께 공개 되 어 있 는 것 을 볼 수 있 다 . 운영 자 는 톨 로부터 200 GB 의 정보 를 훔쳐냈 다고 주장 하 고 있 다 . 현재 공개 된 것 은 2 GB 의 분량 이 다 . 각종 재정 관련 보고서 와 급여 관련 서류 , 인 보이스 등 이 여기 에 포함 되 어 있 다고 한다 . 
 톨 측 도 이 사실 을 인지 하 고 고객 들 에게 관련 내용 으로 메일 을 전송 했 다 . “ 공격자 들 이 다크 웹 에 저희 회사 의 정보 일부 를 공개 했 습니다 . 랜섬 웨어 당시 저희 쪽 서버 에서 나간 정보 들 입니다 ” 라는 내용 이 다 . 현재 톨 측 은 공개 된 파일 들 을 여러 가지 측면 에서 분석 및 평가 하 는 중 이 라고 한다 . 특히 파일 이 공개 됨 으로 누가 어떤 피해 를 입 는지 파악 하 고 , 당사자 에게 이 를 알리 는 것 을 최우선 으로 하 고 있 다고 한다 . 
 톨 은 대형 선박 및 유통 업체 로 , 전 세계 50 개국 , 1200 개 지역 에 독자 적 인 네트워크 를 확보 하 고 있 으며 약 4 만 명 의 직원 들 을 두 고 있 다 . 
 1 . 올해 두 번 랜섬 웨어 공격 에 당한 톨 , 정보 유출 까지 겹침 . 
 2 . 두 번 째 공격 에 연루 됐 던 네 필림 랜섬 웨어 운영 자 들 , ‘ 이중 협박 전략 ’ 사용 . 
 3 . 톨 이 랜섬 웨어 협박 에 돈 을 내 지 않 기 로 하 자 네 필림 운영 자 들 은 훔친 정보 일부 를 공개 .