“한국에 진짜 맛집 다 있네”...해커들, 국내기업 랜섬웨어 공격 10배 작성일 01-04 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">S2W 사이버위협 보고서 분석<br>작년 피해건수 60건으로 급증<br>예스24·SGI서울보증·인하대<br>민간·공공·학교까지 피해입어</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qXWEQBGhlx"> <figure class="figure_frm origin_fig" contents-hash="5de392544a0c1541260ad08fad5dc273e7a1f43ba4b892a942f4bb7f5e5469c3" dmcf-pid="BNLVZhgRyQ" dmcf-ptype="figure"> <p class="link_figure"><img alt="[사진=픽사베이]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/04/mk/20260104193902911ooas.jpg" data-org-width="700" dmcf-mid="7ahf5laehR" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/04/mk/20260104193902911ooas.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> [사진=픽사베이] </figcaption> </figure> <div contents-hash="c21c86cca1f8af35efd404de3818d8f88f750b0ec3f3b033096b3fe8010000b2" dmcf-pid="bjof5laehP" dmcf-ptype="general"> 기업 시스템에 침투해 모든 파일을 잠가버린 후 금전을 요구하는 랜섬웨어 공격이 최근 한국에서 급증한 것으로 나타났다. 주요 랜섬웨어 공격 그룹 활동도 활발해지면서 국내 기업들의 랜섬웨어 대응 체계 강화가 필요하다는 분석이 나온다. </div> <p contents-hash="dab792f857e3e570b7ff1e5e0df50234d0ad8dd72a846ee562dfc157411a889b" dmcf-pid="KAg41SNdC6" dmcf-ptype="general">인공지능(AI) 보안기업 S2W의 2025년 사이버 위협 보고서를 입수해 분석한 바에 따르면 지난해 대한민국의 랜섬웨어 피해 건수는 60건으로 2024년(6건)보다 10배 증가한 것으로 집계됐다.</p> <p contents-hash="3f98385242a861be263cce7d5b76d1e776900b94fbcaedffb06df2141209742e" dmcf-pid="9ca8tvjJv8" dmcf-ptype="general">연도별 추이로 보면 2022년 5건, 2023년 12건, 2024년 6건으로 비교적 낮은 수준을 유지했는데 지난해 랜섬웨어 공격이 단기간에 집중적으로 확대된 것이다. 특히 2025년은 1월부터 10월까지 집계된 수치인데, 12월까지 포함하면 공격 건수가 더 늘어날 수 있다.</p> <p contents-hash="a022da3214a07bc73c920f06390275428d861f1de15c7ed0aad9dfb1d93dd13b" dmcf-pid="2kN6FTAiS4" dmcf-ptype="general">이는 다른 아시아 국가와 비교해봐도 눈에 띈다. 아시아 국가 10개국을 비교한 결과 한국은 지난해 가장 많은 랜섬웨어 피해를 입은 국가 순위에서 일본(62건)에 이어 2위를 기록했다.</p> <figure class="figure_frm origin_fig" contents-hash="afecd15f2e7ece9c735968617ba83b2276ff33410a9b1dec34b177cf83386e5a" dmcf-pid="VEjP3ycnTf" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/04/mk/20260104193904183dans.png" data-org-width="700" dmcf-mid="zTJKGOnQCM" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/04/mk/20260104193904183dans.png" width="658"></p> </figure> <div contents-hash="d818446fe3eb72229badd763647f4dfa9eacff976c80056d55e5a644eac6a927" dmcf-pid="fDAQ0WkLCV" dmcf-ptype="general"> 지난해 6월 인터넷 서점 예스24에서 닷새간 서비스가 마비된 것이 대표적 랜섬웨어 피해 사례다. 예스24에서는 도서 구매, e북 서비스부터 티켓 예매 등 전체 서비스가 멈췄으며, 그해 8월에 추가로 랜섬웨어 공격을 당하면서 서비스가 또다시 중단됐다. </div> <p contents-hash="7cd0827134c7eae24e988194f0a8e524e4650a66be79718cab4119544ca9ae82" dmcf-pid="4wcxpYEol2" dmcf-ptype="general">SGI서울보증도 같은 해 7월 랜섬웨어 공격으로 전산 시스템이 마비되면서 보증보험 발급 관련 서비스가 중단돼 사흘 만에 복구된 바 있다.</p> <p contents-hash="a54a14065fb96334d0de4919a50f742087392970f1c5654f8a021e978eb5e837" dmcf-pid="8jof5laeh9" dmcf-ptype="general">보안 업계에서는 “한국은 높은 수준의 정보기술(IT) 인프라스트럭처와 디지털 의존도를 동시에 갖춘 국가로 주요 시스템 마비 시 사회 전반에 미치는 파급력과 경제적 손실이 매우 크기 때문에 매력적인 표적이 되고 있다”는 분석이 나온다. 데이터를 인질로 금전을 요구하는 랜섬웨어 공격자는 방대한 데이터를 보유한 기업·기관에서 기대할 수 있는 이익이 그만큼 크다.</p> <p contents-hash="5f1540afe80d4dc31ffc5c71320241fdc90fbfb207274a3855ea0231031a0604" dmcf-pid="6Ag41SNdCK" dmcf-ptype="general">대표적 랜섬웨어 공격 집단의 활성화와 함께 서비스형랜섬웨어(RaaS), 인공지능(AI) 기술 등으로 랜섬웨어 공격 장벽이 낮아진 것도 영향을 줬다.</p> <p contents-hash="cfd9664b6af502535bd6d798f78a3d77742bb9657171a4c410029062b3c9e362" dmcf-pid="Pca8tvjJSb" dmcf-ptype="general">러시아 추정 랜섬웨어 집단인 ‘킬린(Qilin)’은 지난해 국내 건설사, 금융기관 등의 데이터를 탈취했다고 주장하는 등 한국에 대한 공격을 확대했다. 또 다른 대표 공격 집단인 ‘록빗’은 지난해 9월 새로운 랜섬웨어 버전인 ‘록빗 5.0’을 공개하며 활동을 재개해 올해 랜섬웨어 위협이 더 커질 전망이다.</p> <p contents-hash="e2edb7172b7be465faeeba7f55599a41ad6504075e14846acb0e8023f98fcd76" dmcf-pid="QkN6FTAilB" dmcf-ptype="general">기업은 이메일을 통한 악성코드 유포, 가상사설망(VPN)을 통한 침투 등이 가능한 랜섬웨어 감염 경로에 대한 보안 태세를 강화하면서 백업 시스템 고도화가 필요하다.</p> <p contents-hash="ac9fe23b6403087a0a0e517a6cd3bcff7e01e4b920ee17cbf58524adf11e24e6" dmcf-pid="xEjP3ycnSq" dmcf-ptype="general">특히 랜섬웨어 공격은 피해 기업의 백업까지 차단하기 위해 백업 시스템을 먼저 표적으로 삼는 사례도 많아 백업 시스템에 대한 접근에는 더욱 주의를 기울여야 한다. 또 공격 집단에 금전을 지불하게 되면 공격자 사이에서 ‘지불 의사가 있는 표적’으로 인식돼 반복적인 공격에 노출될 수 있다.</p> <p contents-hash="feb7a45019f7883eb925c5dbcd8c608bc4a7686e4f9596b263f21bfab615bcd9" dmcf-pid="yzpvaxu5hz" dmcf-ptype="general">공격자들은 보안 수준이 상대적으로 높은 대기업이나 금융사에 직접 침투하는 대신 이들의 IT 인프라를 관리하는 협력업체를 먼저 겨냥하는 일도 많다. IT 서비스 관리 사업자인 지제이텍이 지난해 9월 랜섬웨어에 당하면서 IT 운영을 맡겼던 20곳 이상의 자산운용사가 피해를 본 것이 대표 사례다.</p> <p contents-hash="b9c005de5d0b0967151acd7d76b2ad34fffffd99dc77a515cf4763dbb2ebc334" dmcf-pid="WqUTNM71S7" dmcf-ptype="general">김재기 S2W 위협인텔리전스센터장은 “랜섬웨어는 더 이상 단일 기업의 보안 문제가 아니라 공급망 전체의 구조적 리스크로 관리돼야 할 위협”이라며 “선제적 위협 인텔리전스 확보와 함께 기존 대응체계 전반에 대한 점검과 개선이 시급하다”고 조언했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 매일경제 & mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 변우석, ‘절친’ 혜리에 ‘커피차’ 깜짝 선물..여전한 우정 “고마워 칭구야” 01-04 다음 [2026 주목! 보안기업] 안랩 "통합 지원 강화...AI 적용 확대" 01-04 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
