[해외보안뉴스] 랜섬웨어 해킹 조직의 도발: 이제는 임직원 가족에 대한 물리적 위협과 스토킹까지

최근 랜섬웨어 조직들이 시스템 데이터 암호화나 정보 유출 협박을 넘어, 기업 임직원 및 그 가족을 대상으로 한 스토킹, 물리적 폭력, 납치 협박 등 극단적인 갈취 수법을 활용하고 있다는 정황이 보고되고 있습니다. 사이버 공격자들이 ransom(몸값) 지불을 강제하기 위해 심리적 압박을 극대화하는 방향으로 전술을 진화시키고 있는 것입니다. 보안 전문가들은 이러한 물리적 위협 주장의 실제 이행 여부를 객관적으로 검증하기는 어렵지만, 공격자들의 갈취 전술이 사생활 영역까지 침범하며 매우 악랄해지고 있다고 경고합니다.

이러한 위협의 영향 범위는 표적 기업의 C-Level 임원진과 침해 사고 대응(IR)을 담당하는 IT/보안 핵심 인력, 그리고 이들의 가족에게까지 직접적으로 미치고 있습니다. 공격자들은 기존 데이터 침해나 소셜 미디어를 통해 수집한 개인정보를 바탕으로 임직원의 주거지, 자녀의 학교 등 사생활 동선을 파악한 후 직접적인 위협 메시지를 보냅니다. 이는 단순한 정보보안 위기를 넘어 기업 전체의 인적 자산 안전과 위기 관리 능력을 위협하는 심각한 문제로 확대되고 있습니다.

기업은 이러한 진화된 위협에 대응하기 위해 사이버 보안 체계와 물리적 보안 체계를 융합한 종합적인 위기 관리 수칙을 마련해야 합니다. 우선 주요 임원 및 핵심 인력의 개인정보 노출을 최소화하는 디지털 흔적 관리(OpSec) 교육을 강화하고, 물리적 위협 발생 시 즉시 경찰 등 사법 기관 및 전문 보안업체와 공조할 수 있는 비상 연락 체계를 구축해야 합니다. 또한, 침해 사고 발생 시 임직원과 가족을 보호하기 위한 신변 보호(Executive Protection) 프로그램을 동원하고 심리적 지원을 제공하는 등 다각적인 대응책을 선제적으로 준비해야 합니다.