랜섬웨어 공격을 겪은 기업 중 상당수가 재발 위험에 노출된 것으로 나타났습니다. Black Kite 보고서에 따르면 취약점 미패치와 이메일 보안 설정 미흡이 주원인입니다. AI 활용 공격의 증가와 제조업의 높은 피해율도 주목해야 할 요소입니다. 한국 기업들은 기본적인 보안 강화와 AI 위협 대응을 통해 랜섬웨어 재발을 막아야 합니다.
전문가 통찰 및 한줄평 (Insight)
이번 보고서는 단순히 랜섬웨어 피해 현황을 넘어, 기업들이 보안의 가장 기본적인 원칙을 망각하고 있음을 여실히 보여준다.
선제적인 대응과 지속적인 관리가 없다면, 랜섬웨어는 언제든 다시 문을 두드릴 것이다.
최근 사이버보안 업계에서 충격적인 보고서가 발표되었습니다.
랜섬웨어 공격을 당해 막대한 피해를 입고 회복 과정을 거친 기업들 중 상당수가, 다시 랜섬웨어의 먹잇감이 될 수 있는 핵심 보안 허점들을 여전히 방치하고 있다는 내용입니다.
이는 단순한 실수라기보다는, 많은 조직이 랜섬웨어 재발 방지 핵심 전략에 대한 근본적인 이해와 실행력이 부족하다는 냉엄한 현실을 보여줍니다.
공격자들은 언제나 가장 쉽고 수익성 높은 대상을 노리기에, 한 번 뚫린 문을 고치지 않는다면 반복적인 피해는 필연적인 결과로 이어질 것입니다.
핵심 이슈 및 배경: 왜 반복해서 당하는가?
보안 기업 Black Kite의 연례 랜섬웨어 보고서에 따르면, 랜섬웨어 피해 조직 중 상당수가 사건 대응 절차를 마친 후에도 후속 사이버 공격에 취약한 상태를 유지하는 것으로 나타났습니다.
이는 공격을 유발했던 근본적인 원인을 제대로 해결하지 못하고 있다는 뜻으로 풀이됩니다.
사이버 범죄자들은 이윤을 목적으로 움직이는 만큼, 가장 쉽고 돈이 되는 표적에 우선순위를 둡니다.
따라서 한 번 공격당한 후에도 취약점을 그대로 두는 기업은, 공격자들에게 다시 찾아올 명분을 제공하는 셈이 됩니다.
이러한 상황은 단순히 재정적 손실을 넘어, 기업의 신뢰도와 브랜드 이미지에 치명적인 타격을 입힐 수 있습니다.
보고서는 구체적으로 기업들이 주요 취약점 패치를 소홀히 하고 이메일 보안 도구를 제대로 설정하지 못하고 있다는 점을 지적했습니다.
사고 복구 기간 동안 철저한 디지털 정리 작업의 중요성을 강조하는 대목입니다.
실제로 피해를 입은 조직의 43%가 여전히 최소 하나 이상의 패치되지 않은 치명적 취약점을 가지고 있었고, 31%는 CISA(미국 사이버보안 및 인프라 보안국)가 현재 공격에 악용되고 있다고 경고한 취약점을 방치하고 있었습니다.
더욱이, 59%의 피해 기업은 DMARC(Domain-based Message Authentication, Reporting & Conformance) 이메일 인증 시스템을 제대로 구성하지 않아 피싱 및 비즈니스 이메일 침해(BEC) 사기에 노출되어 있었으며, 32%는 DKIM(DomainKeys Identified Mail) 레코드를 잘못 설정하여 이메일 도메인이 위장 공격에 취약한 상태였습니다.
이처럼 기본적인 보안 수칙조차 지키지 못하는 현실은 기업의 보안 인식 수준에 대한 깊은 고민을 요구합니다.
상세 비교 분석: 공격 벡터별 대응 현황
이번 Black Kite 보고서의 지적 사항들을 종합적으로 분석하면, 현재 기업들이 직면한 보안 취약점의 유형과 그에 대한 대응 수준을 명확히 파악할 수 있습니다.
특히 공격자들이 노리는 주요 벡터와 기업들의 방어 전략 사이의 간극이 확연히 드러납니다.
| 공격 벡터 유형 | 보고서 지적 문제점 | 주요 방어 전략 | 한국 기업 평균 대응 수준 (필자 관점) |
|---|---|---|---|
| 운영체제/소프트웨어 취약점 | 43%가 치명적 취약점 미패치, 31% CISA 악용 취약점 | 정기적인 패치 관리, 취약점 스캐닝, 모의 해킹 | 중하: 패치 주기 길고, 내부 감사 미흡 |
| 이메일 기반 공격 (피싱) | 59% DMARC 미설정, 32% DKIM 미설정 | DMARC/DKIM/SPF 설정, 사용자 교육, 메일 필터 | 중: 기본적인 설정은 하나, 심층적 관리 부족 |
| 사회 공학 (AI 활용) | AI로 정교해진 피싱, 신분 위장 공격 | 다단계 인증 (MFA), 보안 인식 교육, 제로 트러스트 | 하: AI 위협 인식 낮고, 교육 미흡 |
| 내부 시스템 접근 관리 | 공격자 관찰 가능한 ‘틈’ 존재 | 최소 권한 원칙, 접근 제어, 네트워크 분리 | 중하: 외부 공격 방어에 집중, 내부 허점 방치 |
이 표를 통해 볼 수 있듯이, 많은 기업은 여전히 외부 공격 방어에만 초점을 맞추고 내부 시스템의 취약점 관리나 기업 이메일 보안 강화 방안과 같은 기본적인 요소들을 간과하고 있습니다.
특히 AI 기술이 고도화되면서 사회 공학적 공격의 성공률이 높아지고 있는 현 시점에서, 사용자 교육과 다단계 인증(MFA)의 중요성은 아무리 강조해도 지나치지 않습니다.
시장 파급 효과 및 전망: AI가 촉발하는 새로운 위협
사이버 보안 업계는 단순히 기존의 취약점이 반복되는 문제뿐만 아니라, 인공지능(AI) 기술이 랜섬웨어 공격의 판도를 바꾸고 있다는 점에 주목하고 있습니다.
Black Kite 연구원들은 AI가 파괴적인 새로운 침투 기능을 제공하는 것은 아니지만, 숙련되지 않은 해커들도 사용할 수 있는 정교한 도구를 생성하는 데 도움을 주고 있다고 분석했습니다.
특히 하위 및 중위권 공격자들이 AI 지원 개발의 징후를 보여주며, 기술적 성숙도에 비해 훨씬 세련된 공격 도구를 만들어내고 있습니다.
더욱이, 스피어 피싱(Spear-Phishing) 및 신분 위장 공격이 여전히 주요 침투 경로로 작용하는 가운데, AI는 랜섬웨어 조직이 더욱 설득력 있는 메시지를 생성하여 헬프데스크 직원이나 일반 사무직원들을 속이는 데 일조하고 있습니다.
이는 단순한 악성코드의 정교함을 넘어, 인간의 행동 심리와 조직의 업무 흐름을 이해하는 공격 방식이 늘고 있다는 뜻입니다.
실제로 Black Kite 보고서는 보고 기간(2025년 4월 ~ 2026년 3월) 동안 61개의 새로운 랜섬웨어 그룹이 등장했음에도 불구하고, 상위 5개 그룹이 전체 피해의 43.6%를 차지하며 시장 집중도가 높다는 점도 확인했습니다.
또한, 제조업이 전체 침해의 22%를 차지하며 4년 연속 가장 많은 피해를 입은 분야로 꼽혔습니다.
이는 제조업이 디지털 전환 과정에서 발생하는 새로운 취약점에 효과적으로 대응하지 못하고 있음을 시사합니다.
한국 시장에서의 시사점: 무엇을 대비해야 하는가?
Black Kite 보고서의 내용은 한국 시장에도 중요한 시사점을 던집니다.
국내 기업들은 글로벌 동향과 크게 다르지 않게, 기본적인 보안 수칙 준수에 어려움을 겪는 경우가 많습니다.
특히 디지털 전환을 빠르게 추진하는 중소기업 및 스타트업은 자원 부족으로 인해 보안 전문 인력을 확보하거나 고가의 솔루션을 도입하기 어렵습니다.
이는 글로벌 랜섬웨어 조직의 손쉬운 먹잇감이 될 수 있음을 의미합니다.
-
국내 기업 및 서비스의 취약성: 삼성, LG와 같은 대기업은 비교적 강력한 보안 시스템을 갖추고 있지만, 협력사 및 공급망 전체의 보안 수준은 취약할 수 있습니다. 실제로 국내에서도 대기업을 노린 공격이 협력사를 경유하여 발생한 사례가 적지 않습니다. 네이버, 카카오 등 국내 IT 공룡 기업들 역시 개인 정보 유출 및 서비스 중단 위험에 항상 노출되어 있으며, 이메일 보안 강화는 필수적입니다.
-
한국 직장인·개발자·투자자에게 미치는 영향: 직장인들은 더욱 정교해지는 AI 기반 피싱 공격에 대한 경각심을 가져야 합니다. 단순히 메일을 의심하는 것을 넘어, 다단계 인증(MFA) 생활화 등 실질적인 보안 습관을 들여야 합니다. 개발자들은 시큐어 코딩(Secure Coding) 원칙을 철저히 지키고, 애플리케이션 보안 취약점 진단 및 패치 관리 프로세스를 강화해야 합니다. 투자자들은 사이버보안 관련 기술 기업, 특히 랜섬웨어 재발 방지 솔루션이나 AI 기반 위협 탐지 기술을 보유한 기업에 대한 관심을 높일 필요가 있습니다. 정부 정책 또한 중소기업의 보안 역량 강화를 위한 지원책 마련이 시급합니다.
-
지금 당장 한국에서 활용하거나 대응할 수 있는 실질적 전략:
- 기본으로 돌아가기: 복잡한 최첨단 솔루션 도입에 앞서, 운영체제 및 소프트웨어의 정기적인 보안 패치 적용을 최우선으로 해야 합니다. 더불어 DMARC, DKIM, SPF와 같은 이메일 인증 프로토콜을 정확하게 설정하고, 다단계 인증(MFA)을 모든 시스템에 적용하여 계정 탈취 위협을 최소화해야 합니다. 필자가 경험한 국내 많은 스타트업 현장에서는 개발 편의성 때문에 MFA 도입을 미루는 경우가 잦았는데, 이는 매우 위험한 습관입니다.
- AI 위협 선제 대응 및 교육: AI 기반의 정교한 피싱 및 사회 공학적 공격에 대비하여 직원 보안 교육을 강화해야 합니다. AI가 생성한 악성 콘텐츠를 탐지하는 솔루션 도입도 고려해야 합니다. 공격자들이 사람의 심리를 이용하는 만큼, ‘사용자’라는 가장 약한 고리를 강화하는 것이 중요합니다.
[관련 기술 트렌드 더 보기](https://news.seoulrendy.com)를 통해 최신 AI 보안 동향을 파악하는 것도 좋은 방법입니다.
결론
랜섬웨어 공격은 이제 기업의 생존을 위협하는 상수가 되었습니다.
특히 한 번 피해를 입은 기업이 다시 표적이 되는 악순환은, 단순히 운이 나빠서가 아니라 기본적인 보안 원칙을 간과했기 때문이라는 점을 명심해야 합니다.
AI 기술의 발전은 공격의 문턱을 낮추고 정교함을 더하고 있으며, 이는 곧 랜섬웨어 재발 방지 핵심 전략의 중요성을 더욱 부각시킵니다.
한국 기업들은 과거의 성공에 안주하지 말고, 철저한 취약점 관리, 이메일 보안 강화, 그리고 AI 기반 위협에 대한 선제적 대응을 통해 사이버 위협으로부터 스스로를 보호해야 할 때입니다.
이제는 공격 후의 복구보다는, 공격을 당하기 전의 예방과 지속적인 보안 강화에 모든 역량을 집중해야 할 것입니다.
자주 묻는 질문 (FAQ)
Q: 랜섬웨어 공격 후 재발률이 높은 주된 이유는 무엇인가요?
A: 랜섬웨어 공격 후에도 피해 기업들이 초기 감염 원인이 되었던 취약점, 예를 들어 패치되지 않은 소프트웨어 취약점이나 잘못 설정된 이메일 보안 시스템(DMARC, DKIM) 등을 제대로 해결하지 못하고 방치하기 때문입니다.
공격자들은 이러한 허점을 이용해 다시 침투를 시도합니다.
Q: AI가 랜섬웨어 공격에 어떻게 활용되고 있나요?
A: AI는 주로 공격 도구의 정교함을 높이고 사회 공학적 공격의 성공률을 개선하는 데 활용됩니다.
특히 피싱 이메일이나 위장 메시지를 훨씬 더 설득력 있고 자연스럽게 생성하여, 사용자나 헬프데스크 직원을 속여 내부 시스템 접근을 용이하게 하는 데 기여합니다.
Q: 한국 기업들이 랜섬웨어 재발을 막기 위해 당장 취할 수 있는 조치는 무엇인가요?
A: 가장 시급한 조치는 소프트웨어 및 운영체제의 정기적인 보안 패치 적용, DMARC/DKIM/SPF와 같은 이메일 인증 시스템의 정확한 설정, 그리고 모든 계정에 대한 다단계 인증(MFA) 의무화입니다.
더불어 AI 기반 피싱 공격에 대비한 직원 보안 교육을 강화하고, 최신 위협 탐지 솔루션 도입을 고려해야 합니다.
출처: https://www.cybersecuritydive.com/news/ransomware-lingering-weaknesses-black-kite/825791/
— 이 글과 관련된 추천 서비스 —
* 이 포스팅은 제휴 마케팅 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받을 수 있습니다. *