SK쉴더스 랜섬웨어 공격 동향 분석 보고서 발간
랜섬웨어 공격의 화살표가 '공통 인프라'로 향하고 있다. 보안 기업 SK쉴더스는 2026년 상반기 전 세계 랜섬웨어 피해가 전년 동기 대비 약 48% 급증한 가운데, 공격 대상이 개별 기업에서 여러 기업이 공유하는 '공통 인프라'로 확산하고 있다는 분석을 담은 보고서를 21일 발간했다.
SK쉴더스는 2026년 상반기 글로벌 랜섬웨어 공격 동향과 주요 사례를 분석한 '카라(Korea Anti Ransomware Alliance·KARA) 랜섬웨어 동향 보고서'를 21일 발간했다. 보고서에 따르면 2026년 상반기 전 세계 랜섬웨어 피해는 총 4744건으로 집계됐으며, 2분기 피해 규모는 전년 동기 대비 약 48% 증가했다. 최근 공격 양상은 악성코드를 직접 유포하기보다 VPN과 업무 플랫폼, 관리 시스템 등의 보안 취약점이나 탈취한 계정을 초기 침투 수단으로 활용하는 사례가 늘고 있는 특징을 보인다. 공격자들은 기업 운영에 필수적인 시스템에 접근한 뒤 내부에서 권한을 확대하고 데이터를 탈취하는 방식으로 공격 범위를 넓히고 있다.
킬린(Qilin) 랜섬웨어 그룹은 VPN 취약점을 이용해 글로벌 자동차 제조사와 영국 의료검사 서비스 기업을 공격했다. 샤이니헌터스(ShinyHunters)와 클롭(Clop) 그룹도 다수 조직이 함께 사용하는 업무 플랫폼과 관리 시스템을 표적으로 삼은 것으로 보고서는 분석했다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 복수의 기업을 동시에 공격하는 사례가 확인됐다.
김병무 SK쉴더스 사이버사업부문장(부사장)은 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.
쿠팡 파트너스 활동의 일환으로 일정 수수료를 제공받습니다
데일리 브리핑 구독
매일 아침 핵심 뉴스를 이메일로 받아보세요. 무료
