AI 기반 ID 보안 및 사이버 복원력 전문 기업인 셈페리스(Semperis, CEO 마이키 브레스먼)가 발표한 글로벌 랜섬웨어 연구 결과에 따르면 전 세계 약 1500개 기업을 대상으로 한 조사에서 지난 12개월 동안 랜섬웨어 공격이 광범위하게 발생했으며, 해커들이 임원들을 대상으로 신체적 위협을 포함한 다양한 압박 수단을 동원한 것으로 나타났다.

보고서는 랜섬웨어 공격의 정교화와 빈도가 높아지고 있으며, 기업의 회복력 강화가 시급한 과제로 부각되고 있다고 지적했다.

랜섬웨어 위협 심화와 신체적 위협 증가

보고서에 따르면 조사 대상 기업의 40%가 몸값을 지불하지 않을 경우 해커로부터 임원에 대한 신체적 위해 협박을 받았다고 응답했다. 미국 기업의 46%, 독일 기업의 44%가 이 같은 위협을 경험했으며, 사건을 규제 당국에 신고하지 않을 경우 신고하겠다는 압박도 47%에 달했다.

특히 미국은 이 비율이 58%로 전년 대비 23% 증가했고, 싱가포르는 66%로 40% 증가하여 전 세계에서 가장 높은 수준으로 조사됐다. 보고서는 이 같은 결과가 해커들의 전략이 단순한 데이터 암호화에서 벗어나 다층적인 압박 수단으로 확산되고 있음을 보여준다고 밝혔다.

이번 조사에서 피해 기업의 69%가 몸값을 지불했다고 응답했으며, 이 중 38%는 두 차례 이상 지불했고, 11%는 세 차례 이상 지불했다고 보고됐다. 미국 기업의 경우 47%가, 싱가포르 기업은 50%가 여러 차례 몸값을 지불한 것으로 나타났다.

그러나 몸값을 지불한 기업의 약 20%는 손상된 복호화 키를 받거나 데이터 공개 방지를 약속받았음에도 불구하고 데이터가 유출되는 피해를 입었다. 보고서는 몸값 지불이 반복적인 공격을 부추기는 요인으로 작용하고 있다고 경고했다.

셈페리스는 보고서를 통해 랜섬웨어 공격이 고도로 조직화되어 있으며, 공격자들이 시스템에 장기간 침투한 뒤 다수의 운영 시스템을 대상으로 반복적인 공격을 수행한다고 설명했다. 기업이 직면한 가장 큰 사이버 보안 과제로는 공격의 정교화가 37%, ID 인프라, 특히 액티브 디렉터리에 대한 공격이 32%를 차지했다. 조사 대상 기업의 50%는 랜섬웨어 공격을 비즈니스 복원력에 가장 큰 위협으로 꼽았다.

복원력 강화 필요성

전 미국 국가 사이버 책임자이자 셈페리스 전략 고문인 크리스 잉글리스(Chris Inglis)는 “지금은 안주할 때가 아니며, 필요성을 알면서도 실행하지 않는 것이 가장 큰 후회로 이어진다.”라고 말했다.

마이키 브레스먼(Mickey Bresman)은 “몸값 지불은 다음 공격을 촉발하는 선불금이 될 수 있다.”라며 “몸값 지불 대신 기업 복원력 강화에 투자해 공격을 무력화할 수 있는 환경을 만들어야 한다”고 강조했다.

전 미국 사이버보안 및 인프라국(CISA) 국장 젠 이스터리(Jen Easterly)는 “랜섬웨어 공격을 예외적인 사건으로 만들 수 있으며, 소프트웨어 취약점과 사이버 공격이 드문 세상을 만들어야 한다.”라고 말했다.

보고서는 조직이 랜섬웨어 피해를 줄이기 위해 공급망 보안 평가를 강화하고, 랜섬웨어 전술 변화에 대비한 정기적 모의 훈련을 실시해야 한다고 권고했다. 셈페리스는 이번 연구를 통해 기업들이 ID 기반 보안과 사이버 복원력 강화 전략을 우선시해야 하며, 이를 통해 랜섬웨어 공격의 피해를 최소화하고 지속 가능한 보안 환경을 마련해야 한다고 밝혔다.

이번 보고서는 랜섬웨어 공격의 심각성을 다시 한번 확인시켰으며, 기업들이 단순히 대응 수준에 머무르지 않고 복원력 중심의 전략적 접근을 강화해야 한다는 점을 강조하고 있다.

[알림] GTT KOREA GTT SHOW는 오는 8월 12일 오후 2시부터 3시까지 “피해 큰 BPF Door 같은 커널 기반 악성코드 막는 EDR과 마이크로세그멘테이션 실전 보안 전략”을 주제로 웨비나를 진행합니다. BPF Door 같은 커널 기반의 악성코드가 사용하는 공격 기법과 침투 단계별 위협의 소개, EDR과 마이크로세그멘테이션이 어떻게 상호보완적으로 작동하여 침입 초기 탐지부터 내부 확산 차단까지 이어지는 보안 체계의 구축 전략과 새로운 형태의 변종 공격에 유연하게 대응하는 제로 트러스트 기반 보안 전략을 실전 사례와 함께 제시합니다.