[아이뉴스24 곽민구 기자] SK쉴더스는 2026년 상반기 글로벌 랜섬웨어 공격 동향과 주요 사례를 분석한 카라(KARA) 랜섬웨어 동향 보고서를 발간했다고 21일 밝혔다.
보고서에 따르면 올해 상반기 전 세계 랜섬웨어 피해 건수는 총 4744건으로 집계됐다. 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다.
SK쉴더스는 최근 랜섬웨어 공격의 핵심 침투 경로가 악성코드 자체보다 기업의 보안 취약점이나 탈취한 계정을 악용하는 데 집중되고 있다고 분석했다. 공격자들이 가상사설망(VPN), 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라를 악용해 초기 접근 권한을 확보한 뒤 공격 범위를 넓히는 것으로 확인됐다.
반기 여러 기업이 함께 사용하는 플랫폼과 인프라를 겨냥한 공격이 잇따랐다. 킬린(Qilin) 랜섬웨어 그룹은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료검사 서비스 기업에 피해를 입혔으며, 샤이니헌터스(ShinyHunters)와 클롭(Clop) 등은 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 노려 대규모 침해를 시도한 것으로 알려졌다.
이처럼 여러 기업이 공통으로 사용하는 VPN, 서비스형 소프트웨어(Software as a Service, SaaS), 업무 플랫폼, 관리 시스템 등이 주요 공격 표적으로 떠오르면서 하나의 취약점이나 계정 침해가 여러 기업의 피해로 이어지는 공통 인프라 공격(Common Infrastructure Attack)이 확산되는 중이다. 여러 기업이 함께 사용하는 시스템이 공격받으면 피해가 연쇄적으로 발생할 수 있다.
보고서는 랜섬웨어 대응을 위해 인터넷에 노출된 시스템과 계정에 대한 철저한 관리가 필요하다고 설명한다. 공격표면관리(Attack Surface Management, ASM)를 통한 외부 노출 자산 점검과 MDR(Managed Detection & Response) 기반의 실시간 탐지·대응 체계 구축을 대응 방안으로 제시했다.
김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다”며 “하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다”고 말했다.
/곽민구 기자(allrounder9261@inews24.com)