"전 세계 랜섬웨어 상반기 피해 4744건…공통 인프라 공격 확산" 작성일 08-21 32 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">VPN·업무 플랫폼 등 공격 확산</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5P6wjKEo50"> <figure class="figure_frm origin_fig" contents-hash="049732a30c3b75255226782a025c5dff4ad54823b91eb0b9f5caf95606950726" dmcf-pid="1QPrA9DgH3" dmcf-ptype="figure"> <p class="link_figure"><img alt="카라(Korea Anti Ransomware Alliance, KARA) 랜섬웨어 동향 보고서 이미지ⓒSK쉴더스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/21/dailian/20260821093929980ccnt.jpg" data-org-width="640" dmcf-mid="ZwZ69T4qGp" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/21/dailian/20260821093929980ccnt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 카라(Korea Anti Ransomware Alliance, KARA) 랜섬웨어 동향 보고서 이미지ⓒSK쉴더스 </figcaption> </figure> <p contents-hash="d7f6183cc26cd1c68a8509201daef9e049575fba5fd1e586f1bbc5ca5858b064" dmcf-pid="tZX8KvfzHF" dmcf-ptype="general">올해 2분기 전 세계 랜섬웨어 피해 규모가 전년 동기 대비 약 48% 증가한 것으로 나타났다.</p> <p contents-hash="96f82731a2ea4712e683d196a94cbb42fc98674cd4ae4e06fb026db06414f95a" dmcf-pid="F5Z69T4qYt" dmcf-ptype="general">SK쉴더스는 2026년 상반기 글로벌 랜섬웨어 공격 동향과 주요 사례를 분석한 카라(Korea Anti Ransomware Alliance, KARA) 랜섬웨어 동향 보고서를 통해 21일 이같이 밝혔다.</p> <p contents-hash="2d56428be9989b28a8bd06811cb7a9f4a1332c036358bf91358285665bbba7f4" dmcf-pid="315P2y8BY1" dmcf-ptype="general">보고서에 따르면 올해 상반기 전 세계 랜섬웨어 피해 건수는 총 4744건으로 집계됐다.</p> <p contents-hash="c2a5034b5753579bf801eb5b94806fd2defb5a9fdd451532ec90b0c8bc04fc5f" dmcf-pid="0t1QVW6b55" dmcf-ptype="general">SK쉴더스는 이번 보고서를 통해 최근 랜섬웨어 공격의 핵심 침투 경로가 악성코드 자체보다 기업의 보안 취약점이나 탈취한 계정을 악용하는 데 집중되고 있다고 분석했다. 공격자들은 가상사설망(VPN), 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라를 악용해 초기 접근 권한을 확보한 뒤 피해를 확산시키고 있는 것으로 나타났다.</p> <p contents-hash="a9c549b50d96ba3da1c33687f496bc40fe499dbddcf275f60fbd8528a36c61f7" dmcf-pid="pFtxfYPKtZ" dmcf-ptype="general">실제로 올해 상반기에는 공통된 플랫폼과 인프라를 겨냥한 공격이 잇따랐다. 킬린(Qilin) 랜섬웨어 그룹은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료검사 서비스 기업에 피해를 입혔으며, 샤이니헌터스(ShinyHunters)와 클롭(Clop) 등은 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 노려 대규모 침해를 시도한 것으로 알려졌다.</p> <p contents-hash="a8efde89b35bc1ac606ae04d2dda90759e6ce586ae1cd52cc27520387a6fc468" dmcf-pid="U3FM4GQ95X" dmcf-ptype="general">여러 기업이 공통으로 사용하는 VPN, 서비스형 소프트웨어(Software as a Service, SaaS), 업무 플랫폼, 관리 시스템 등이 주요 공격 표적으로 떠오르면서, 하나의 취약점이나 계정 침해가 여러 기업의 피해로 이어지는 '공통 인프라 공격(Common Infrastructure Attack)'이 확산되고 있는 것으로 분석됐다. 여러 기업이 함께 사용하는 시스템이 공격받을 경우 피해가 연쇄적으로 확산될 수 있다는 의미다.</p> <p contents-hash="f8ae9cf987cae34b011f9320177ef5b99f03d51e4653f5b93be381043cb1b77e" dmcf-pid="u03R8Hx25H" dmcf-ptype="general">보고서는 특히 랜섬웨어 대응에서 인터넷에 노출된 시스템과 계정 관리의 중요성을 강조했다. 최근 공격자들은 인터넷에 연결된 시스템의 취약점을 노리거나 탈취한 계정을 이용해 기업 내부로 침투하는 사례를 늘리고 있다. 국내에서도 관리형 서비스 제공업체(Managed Service Provider, MSP)를 통해 여러 기업을 동시에 노리는 공격이 확인되는 등 하나의 취약점이나 계정 침해가 다수 기업의 피해로 이어질 수 있는 위험이 커지고 있다.</p> <p contents-hash="c75aa5a63712eb9ea2503cf11c8b86b7fd0cdc60b93655b7463004986f29f7fe" dmcf-pid="zUpdPZRfXY" dmcf-ptype="general">SK쉴더스는 공격표면관리(ASM)를 통한 외부 노출 자산 점검과 MDR(Managed Detection & Response) 기반 실시간 탐지·대응 체계 구축의 중요성을 강조했다. 특히 VPN, 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산에 대한 상시 점검과 신속한 보안 패치, 다중인증(MFA) 적용이 필수적이라고 설명했다.</p> <p contents-hash="f332cc90d78ba843c0d015b40b164efc45644f3adfe3ea456cb101e08966794f" dmcf-pid="quUJQ5e4ZW" dmcf-ptype="general">SK쉴더스는 ASM 서비스를 통해 외부 노출 자산과 취약점을 상시 점검하고 있으며, MDR 서비스를 기반으로 보안 전문가가 24시간 위협을 모니터링하며 탐지부터 분석, 대응까지 지원하고 있다.</p> <p contents-hash="fea42da01896235398732301ad67da568d564d6ed64c3bc6fdd39f8e67d158ad" dmcf-pid="B7uix1d8Gy" dmcf-ptype="general">랜섬웨어 공격 과정에서 나타나는 권한 상승, 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 식별해 피해 확산을 최소화하고, 사고 발생 시 포렌식 분석과 재발 방지 대책 수립까지 지원하고 있다.</p> <p contents-hash="dc6612d7974e57af3deb1003f468e2b839329860801b92cd2d88bbec44307c71" dmcf-pid="bz7nMtJ6GT" dmcf-ptype="general">김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다”며 “하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다”고 말했다.</p> <p contents-hash="db2793231baa9e45deb64021a4a882ab653f9d6d79a53531e4f01ddfe2a7d440" dmcf-pid="9Bqoe3nQ5S" dmcf-ptype="general">한편 SK쉴더스는 산업현장의 OT·ICS 보안 영역으로 사업을 확대하고 있다. 이차전지 기업 에코프로에서 제어시스템 침해대응 플랫폼 실증을 추진하고 있으며, 이 플랫폼은 한국인터넷진흥원(KISA)의 ‘2026년 통합보안 모델 개발 시범사업’의 일환으로 메니인소프트, 앰진, 센스톤 등과 협력해 개발됐다. 인증·접속 관리, 위협 탐지, 대응 기능을 통합해 산업 환경 전반을 보호하도록 설계한 것이 특징이다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 2분기 전세계 랜섬웨어 48% 급증…VPN·계정 노린다 08-21 다음 KT, 전자파학회서 고효율 AI 인프라 전략 제시 08-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
