Eat Cook Joy, 몸값 요구를 거부하고 플랫폼 전체를 되찾다

크런치베이스 뉴스에 기고한 1인칭 글에서 창업자 자이나브 가디얄리는 2026년 1월의 어느 아침, 2년 반에 걸친 데이터 구축을 바탕으로 한 사설 셰프용 AI 도구인 Eat Cook Joy의 공개 출시를 2주 앞두고 자신의 사이트에서 잠겼다고 말한다. 그녀는 이 공격이 FBI 정보에 따르면 초기 단계 스타트업을 몸값 대상으로 삼는 국제 범죄 조직의 징후를 보였으며, Veeam 연구에서 현재 사이버 공격의 93%가 결제를 강요하기 위해 백업 스토리지를 노린다는 점을 인용한다.

그녀가 쓴 바에 따르면, 그녀의 대응은 타협 불가능한 목표 — 모든 데이터를 복구하고, 플랫폼을 복원하고, 안전하게 온라인에 다시 올리는 것 — 와 이를 위해 꾸린 팀에서 시작되었다. 대부분의 조언자는 손실을 가볍게 여기거나 보험 청구를 권했지만, 그녀는 로웬스타인 샌들러의 에이미 무샤와를 고용했고, 그의 동료 트리시아 와그너는 생일을 반납하고 수사 기관을 위한 증거를 정리했다. 전략은 인내, 상세한 증거, 그리고 두려움 없음이었다 — 범죄 조직이 접근을 거부하거나 데이터가 삭제되었다고 주장할 때마다 팀은 그 반대를 입증하는 증거로 맞섰고, 사이트에 대한 그녀의 더 깊은 지식과 변호사들의 수사 기관 인맥에 기댔다.

협상이 진행되는 동안 그녀는 고객 데이터를 보호하기 위해 Eat Cook Joy의 운영을 오프라인으로 전환하고, 엔지니어링 자원을 두 배로 늘리고, 보안 취약점을 수정하고, 지식재산권 주변의 보호를 강화했다. 그녀에 따르면, 요구가 있은 지 몇 주 안에 범죄 조직은 모든 것을 되돌려 보냈다. 완전한 통제권을 되찾은 지 2주 후 사이트는 다시 실제 트래픽을 받았고, 출시 후 6개월 안에 셰프 네트워크는 세 배로 늘었으며, 회사는 그해 가을 연환산 매출 100만 달러를 향해 가고 있었다 — 모든 수치는 이 글에서 스스로 보고한 것이다.

모든 데이터는 몇 주 안에 돌아왔고, 트래픽은 복구 2주 후 재개되었으며, 셰프 네트워크는 세 배로 늘었고, 100만 달러 ARR이 순조롭게 진행 중이었다(자체 보고).

이 글에서 인용된 Veeam 연구에 따르면 사이버 공격의 93%가 결제를 강요하기 위해 백업 스토리지를 노리며, 그녀의 위치에 있는 대부분의 리더라면 거래를 했을 것이다.

투자자들은 그녀에게 자신들의 돈을 맡겼고, 엔지니어이자 기업가로서의 그녀의 훈련은 그녀가 굴복하지 못하게 했다.

그녀는 페이스북과 에어비앤비에서 대규모 인프라를 구축했기 때문에 공격자들보다 사이트의 기술적 세부 사항을 더 잘 알고 있었다.

그녀는 같은 목표를 공유하고 수사 기관과의 관계를 가진 변호사를 선택했으며, 범죄 조직의 모든 부인에 반박할 수 있도록 모든 것을 문서화했다.

백업과 키 덕분에 떠날 수 있다면, 돈을 내기를 거부하라: 타협 불가능한 목표를 세우고, 수사 기관과 인맥이 있는 변호사를 고용하고, 공격자들의 거짓말을 궁지에 몰아넣을 증거를 문서화하라.

그녀는 범죄 조직이 요구가 있은 지 몇 주 안에 모든 것을 돌려주었다고 보고한다. 완전한 통제권이 회복된 지 2주 후 Eat Cook Joy는 실제 트래픽으로 돌아왔고, 셰프 네트워크는 출시 후 6개월 안에 세 배로 늘었으며, 회사는 2026년 가을 연환산 매출 100만 달러를 향해 가고 있었다 — 모두 자체 보고다. 가디얄리는 현재 AI 에이전트 기술을 위한 플랫폼인 Stackbirds를 만들고 있다.