아일랜드 트램 운영업체 루아스가 몸값 요구를 받는 납치 사건에 휘말렸다고 전문가가 밝혔습니다

암호화폐 채굴 공격과 랜섬웨어 공격은 완전히 다른 문제인데, 이번에는 아일랜드 더블린에서 운행되는 트램 교통 서비스인 루아스(Luas)가 이러한 공격의 최신 피해자로 밝혀졌습니다.

전 유럽연합 경찰기구(유로폴) 사이버보안 자문관이었던 브라이언 호난은 해당 웹사이트가 해킹당해 1 Bitcoin의 몸값을trac받고 있다고 트위터를 통해 밝혔습니다. 아일랜드에 거주하는 사이버보안 전문가인 브라이언은 정보의 출처는 밝히지 않았습니다.

루아스(Luas) 웹사이트가 공격자에게 인질로 잡혔다고 합니다. 공격자는 루아스가 보안을 뚫고 고객 데이터를 공개하겠다고 주장하며, 몸값으로 1 bitcoin 비트 요구하고 있습니다 . https://t.co/2f6e6EYsIP

— Briain Ó hEoghanáin(Brian Honan) #BLM He/Him(@BrianHonan) 2019년 1월 3일

앞서 트램 운영사는 웹사이트가 해킹당했다며 사용자들에게 웹사이트 접속을 자제하고 트위터 프로필을 통해 운행 일정 업데이트를 확인해 달라고 안내했습니다. 또한, 운행 관련 문의 사항은 1800번으로 전화해 달라고 당부했습니다.

브라이언의 문의에 대해 운영자는 웹사이트가 실제로 몸값 요구를 위해 해킹당했는지 여부를 확인도 부인도 하지 않고 동일한 공지사항을 다시 게시했습니다.

언론 보도에 따르면, 웹사이트가 해커의 공격을 받는 동안 해킹당했다는 메시지와 함께 고객 데이터 복구를 위한 몸값으로 1 Bitcoin 코인을 요구하는 메시지가 게시되었습니다. 익명의 해커는 또한 루아스(Luas) 사용자들에게 이메일을 보내 협박했습니다.

해당 메시지를 보면 해커가 사이버 전문가일 가능성이 높은데, 메시지에는 "...당신에게 심각한 보안 문제가 있다고 썼습니다."라는 내용도 포함되어 있었기 때문입니다. 루아스 직원들은 이 경고를 무시했고, 결국 사이버 공격으로 이어졌습니다.

웹 사이트 는 사이버 공격을 받아 복구 작업이 진행 중이라는 메시지와 함께 접속이 불가능합니다.

루아스는 웹사이트를 통해 "세금 감면 및 표준 요금 고지 사이트"가 해킹당하지 않았으며 모든 고지서는 납부 방법과 함께 납부 의무가 있음을 확언했습니다. 또한 해당 웹사이트에 대한 트윗도 게시했습니다.

오늘 아침 루아스 웹사이트가 해킹당해 홈페이지에 악성 메시지가 게시되었습니다. 웹사이트 관리 업체에서 웹사이트를 일시적으로 폐쇄하고 기술자들이 복구 작업을 진행 중입니다. 루아스 측은 복구에 하루 정도 소요될 수 있다는 통보를 받았습니다.

— 루아스(@Luas) 2019년 1월 3일

하지만 해커의dent이나 회사가 웹사이트 복구를 위해 몸값을 지불했는지 여부에 대한 설명은 없습니다.