공격 경보: datacarry이(가) Camomilla🇮🇹을(를) 표적으로 삼음 - IT

Introduction

랜섬웨어 그룹 데이터캐리는 1999년에 설립되어 100명에서 250명 사이의 직원을 고용하고 있는 이탈리아 여성 패션 브랜드 카모밀라(Camomilla)를 대상으로 한 사이버 공격의 배후를 자처했습니다. 2025년 12월 6일에 발견된 이 침해 사고는 연간 2,500만 유로의 매출을 창출하는 소매업체에 영향을 미쳤습니다. XC-Classify 방법론에 따라 SIGNAL 수준으로 분류된 이 사고는 고객 데이터, 전자상거래 거래 및 민감한 개인 정보가 노출될 가능성이 있습니다. 이번 공격은 GDPR에 따라 개인 정보 보호가 주요 규제 과제인 이탈리아의 패션 및 전자상거래 산업을 표적으로 하는 사이버 위협이 급증하는 가운데 발생했습니다.

악의적인 행위자인 데이터캐리는 사이버 범죄 생태계에서 특히 우려되는 이중 강탈 수법을 사용합니다. 2025년 5월에 처음 발견된 이 그룹은 유럽 전역으로 빠르게 활동 범위를 확대했으며, 라트비아, 벨기에, 터키, 남아프리카공화국, 스위스, 덴마크, 영국에서 피해자가 확인되었습니다. 검증된 데이터 분석 결과, 이 그룹은 암호화 전에 체계적으로 정보를 유출한 후 Tor 네트워크에 호스팅된 포털을 통해 이를 공개하겠다고 위협하는 것으로 나타났습니다. 이러한 전략은 민감한 데이터 유출이 운영 중단보다 더 큰 평판 및 법적 위험을 초래하는 경우가 많기 때문에, 손상된 조직은 제대로 된 백업이 있더라도 협상을 해야 하는 상황을 초래합니다.

Analyse détaillée

데이터캐리가 공격 대상으로 삼는 다양한 분야는 기회주의적 접근 방식을 보여줍니다. 보험, 의료, 부동산, 소매, 항공우주 등이 영향을 받는 산업입니다. 이러한 다재다능함은 악의적인 공격자가 특정 분야의 전문성보다 접근 취약점을 우선시한다는 것을 시사합니다. 손상된 파일을 분석한 결과, 이 그룹은 표적 피싱, 노출된 시스템의 패치되지 않은 취약점 악용, 또는 권한이 있는 계정 침해와 같은 고전적인 초기 공격 벡터를 악용할 가능성이 높습니다. 이들의 출현 속도와 여러 국가에 걸친 확산 양상은 이들이 랜섬웨어 서비스형(RaaS) 모델에 따라 운영되고 있으며, 제휴사를 통해 악성 페이로드를 배포하는 구조화된 조직임을 시사합니다.

Camomilla🇮🇹는 이탈리아 여성 패션 소매 부문에서 25년 이상의 경력을 쌓아 온 탄탄한 기업입니다. 1999년에 설립된 이 회사는 현재 100명에서 250명의 직원을 고용하고 있으며, 연 매출은 2,500만 유로에 달합니다. 이 회사의 사업은 오프라인 매장과 전자상거래 플랫폼을 결합한 형태로 운영되는데, 전자상거래 플랫폼은 전략적 성장 동력이지만 동시에 상당한 공격 대상이기도 합니다. 이 회사는 개인 연락처 정보, 구매 내역, 결제 정보, 마케팅 개인화를 위한 행동 선호도 등 고객 데이터를 매일 수집하고 처리합니다.

이 정도 규모의 소매업체가 해킹을 당하면 여러 범주의 중요한 디지털 자산이 노출됩니다. 고객 데이터베이스에는 일반적으로 수만 명의 이탈리아 및 유럽 소비자의 성명, 배송지 주소, 전화번호, 이메일 주소가 포함되어 있습니다. 전자상거래 거래 관리 시스템은 은행 데이터 관련 PCI-DSS 표준을 준수하지만, 표적 피싱 캠페인이나 신원 사기에 악용될 수 있는 구매 메타데이터를 노출할 수 있습니다. 잠재적인 영향은 공급업체 관계, 사업 전략, 직원 인사 정보, 패션 컬렉션 관련 지적 재산권 등 내부 운영 데이터에도 영향을 미칩니다.

XC-Classify 방법론에 따라 SIGNAL 수준으로 분류된 이 노출은 높은 수준의 경계가 필요한 입증된 위협을 시사하지만, 유출된 정보의 정확한 양에 대한 자세한 기술 데이터는 아직 분석 중입니다. 이 중요도는 소매업체에서 처리하는 개인 정보의 민감성과 데이터 유출 포털에 해당 정보가 확인되었음을 나타냅니다. 이 데이터는 이번 침입이 현대 옴니채널 소매업체에게 중요한 요소인 전자상거래 플랫폼과 고객 관계 관리(CRM) 시스템을 호스팅하는 IT 인프라를 표적으로 삼았을 가능성이 있음을 시사합니다.

공격의 정확한 타임라인은 부분적으로 기록되어 있으며, 해당 그룹은 유출 사이트에 대한 책임 주장을 통해 2025년 12월 6일로 거슬러 올라갑니다. 초기 침투 단계는 이 발표보다 몇 주 앞서 진행되었을 가능성이 높으며, 이 기간 동안 공격자들은 지속성을 확보하고 시스템에 대한 측면 정찰을 수행하여 표적 데이터를 유출했을 것입니다. 이러한 이중 강탈 공격의 전형적인 타임라인은 피해자가 도난당한 정보가 실제로 공개되기 전까지 대응할 수 있는 시간을 제한하는데, 이는 다양한 랜섬웨어 그룹에서 관찰된 관행에 따르면 일반적으로 7일에서 14일 사이입니다.

이탈리아의 소매업체들은 개인 정보 보호와 관련하여 엄격한 규제 환경에 직면해 있습니다. GDPR은 개인 정보 침해를 발견한 후 72시간 이내에 감독 기관에 신고 의무(Garante per la protezione dei dati personali in Italy)를 부과합니다. Camomilla🇮🇹의 경우, 이러한 침해는 패션 소매업체가 처리하는 데이터의 특성을 고려할 때, 권리와 자유에 대한 위험이 높을 경우 피해자와 직접 연락할 의무를 발생시킬 수 있습니다.

GDPR 프레임워크 외에도, 이탈리아 법률로 전환된 NIS2 지침은 필수적이거나 중요한 것으로 간주되는 분야에서 운영되는 중견 기업에 대한 사이버 보안 요건을 강화합니다. 소매업은 체계적으로 매우 중요한 부문으로 분류되지는 않지만, 특정 매출 기준을 초과하거나 대규모 디지털 플랫폼을 사용하는 소매업체는 사고 보고 및 기술 준수 의무가 적용될 수 있습니다. 이러한 침해로 인한 재정적 손실에는 전 세계 연간 매출의 최대 4%에 달하는 규제 위반 벌금, 기술적 문제 해결 비용, 통지 비용, 그리고 피해 개인에 대한 모니터링이 포함됩니다. 고객 신뢰도 하락은 물론, 정량화하기는 어렵지만 패션 브랜드에게는 전략적으로 치명적인 결과를 초래할 수 있습니다.

이탈리아 소매업계는 최근 몇 년간 유사한 사건을 여러 차례 경험하며 경계를 강화하는 분위기를 조성했습니다. 카모밀라(Camomilla) 침해 사건은 해당 브랜드와 시스템 상호 연결을 공유하는 물류 파트너, 결제 서비스 제공업체, 그리고 기술 공급업체에 영향을 미치는 연쇄 반응을 촉발할 수 있습니다. 경쟁 소매업체들은 이 사건을 경각심으로 여겨야 합니다. 소매업계를 겨냥한 공격은 유사한 조직을 표적으로 삼는 공격에 이어 나타나는 경우가 많으며, 사이버 범죄자들은 이미 효과가 입증된 공격 벡터를 재사용합니다.

XC-Audit 프로토콜 덕분에 이 공격은 폴리곤(Polygon) 블록체인에서 인증되었으며, 기존의 불투명한 중앙 집중식 시스템과 달리 변경 불가능하고 검증 가능한 추적성을 보장합니다. Datacarry가 Camomilla 침해 사건과 관련하여 수집한 모든 증거는 암호화 해시를 통해 이 분산형 인프라에 타임스탬프가 찍히고 기록되므로, 모든 이해관계자는 단일 중앙 기관에 의존하지 않고도 정보의 진위와 연대를 확인할 수 있습니다.

Conclusion

이 블록체인 방식은 사이버 위협 인텔리전스(CTI) 측면에서 몇 가지 중요한 보장을 제공합니다. 첫째, 사고 데이터의 소급적 수정을 방지하여 잠재적인 법적 절차나 규제 감사를 위해 증거의 무결성을 유지합니다. 둘째, 위협 발견 및 문서화를 위한 검증 가능한 날짜를 설정하는데, 이는 데이터 보호 당국에 실사를 입증하는 데 중요한 요소입니다. 마지막으로, Polygon 블록체인의 고유한 투명성 덕분에 보안 연구원, 사이버 보험사 및 규제 기관은 사고 메타데이터를 독립적으로 검토하여 일방적인 진술이 아닌 검증 가능한 사실에 기반한 공동 대응을 촉진할 수 있습니다.