전 세계 상반기 랜섬웨어 피해 4744건…전년비 14%↑

올해 상반기 전 세계 랜섬웨어 피해가 4000건을 넘은 것으로 나타났다. 공격 유형에서는 악성코드 유포보다 취약점 악용·계정 탈취 기반 시스템 침투가 두드러졌다.

SK쉴더스는 21일 '2026년 상반기 KARA 랜섬웨어 동향 보고서'를 발표했다. KARA는 Korea Anti Ransomware Alliance의 약자다.

이 보고서에는 2026년 상반기 글로벌 랜섬웨어 공격 동향·주요 사례 분석이 담겼다. 보고서 집계에 따르면 올해 상반기 전 세계 랜섬웨어 피해는 4744건으로, 전년 동기 4131건보다 늘었다.

전년 동기 대비 증가율은 14.84%였다. 1분기는 지난해보다 소폭 감소했지만, 2분기는 지난해 같은 기간 1556건 대비 약 48% 증가했다.

SK쉴더스는 2026년 2분기 큰 폭 증가 배경으로 2025년 2분기 피해 건수 이례적 저점에 따른 기저효과를 들었다. 또 분기 추세 기준으로는 2026년 전반 높은 수준이 유지됐다고 설명했다.

올해 랜섬웨어 공격 수법은 변화했다. 공격 표적은 VPN, 업무 플랫폼, 관리 시스템 등 핵심 인프라로 옮겨갔다. 공격이 성공하면 내부망 접근 가능, 관리자 권한 확보 가능, 데이터 탈취 가능 상태가 되며 기업 피해는 치명적이다.

인프라 접근 수단도 악성코드 유포보다 보안 취약점 악용·계정 탈취에 집중하는 방향으로 바뀌었다. 주요 악용 대상은 제로데이(Zero-day) 취약점과 인증 절차 우회 가능한 고위험 취약점이었다. 고위험 취약점이 잇달아 등장한 결과 공격 규모 확대와 공격 속도 가속으로 이어졌다.

이번 분기 랜섬웨어 동향에서는 '클롭(Clop)' 랜섬웨어 그룹이 '오라클 이비지니스 스위트(Oracle E-Business Suite)' 제로데이 취약점을 악용했다고 주장한 사례가 제시됐다. 이들은 피해 규모가 100여 곳이라고 밝혔고, 탈취한 데이터의 토렌트(Torrent) 형태 배포 경로도 공개했다. 데이터 배포 경로 공개에 따라 협박 강도도 높아진 양상이다.

의료 산업을 겨냥한 랜섬웨어 공격도 두드러졌다. 의료 산업은 진료가 중단될 경우 환자 안전 문제가 발생할 가능성이 있어 협박에 취약한 분야로 지목됐다. 실제로 미시시피 대학교 의료센터는 '메두사(Medusa)' 그룹의 공격 피해를 입었고, 이 여파로 산하 36개 클리닉이 폐쇄되면서 진료 차질이 빚어졌다. 우리나라에서도 1월 전남대학교병원과 강원대학교병원이 랜섬웨어에 감염됐으며, 두 병원 모두 의료영상저장전송시스템(PACS) 운영에 문제를 겪었다.

SK쉴더스는 이 같은 인프라 표적 공격 전략에 대비할 것을 당부했다. 이를 위해 외부 노출 업무 시스템을 대상으로 보안 패치를 신속히 적용할 것을 권고했고, 모든 계정 인증에서 다중인증(MFA) 강화를 강조했다. 아울러 서드파티 제품 관련 인증 토큰과 휴면 계정에 대한 주기 점검의 필요성도 함께 강조했다.

김병무 SK쉴더스 사이버사업부문장·부사장은 최근 랜섬웨어 공격 대상이 개별 기업보다 다수 조직이 함께 쓰는 공통 인프로 바뀌고 있다고 설명했다. 그는 이러한 환경에서는 단일 취약점 또는 계정 침해가 연쇄 피해로 이어질 수 있다고 보고, 기업의 대응 과제로 외부 노출 자산 점검과 계정 관리 체계 점검, 실시간 탐지·대응 역량 강화를 제시했다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241128

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241128