사이버 보안 그룹 소포스(Sophos)의 2025년 연구에 따르면 랜섬웨어 사이버 공격의 대상이 된 기업 중 거의 절반이 결국 데이터나 시스템을 공개하기 위해 몸값을 지불하게 되었으며, 요구되는 평균 금액은 증가하고 있습니다.
전 세계적으로 일부 관할권에서는 해커에 대한 결제를 금지하는 방식으로 대응하고 있습니다. 예를 들어 영국에서는 정부가 공공 부문 기관과 국가 보건 서비스(National Health Service), 지방 의회, 학교 등 주요 국가 기반 시설 그룹의 지급을 금지하는 계획을 추진하고 있습니다.
랜섬웨어 해커가 시간이 지남에 따라 회사, 특히 취약한 중소기업을 표적으로 삼는 데 있어 더욱 정교해지고 세심해지면서 잠재적인 거부권이 발생했습니다.
공급망 보안 그룹 Risk Ledger의 CEO인 Haydn Brooks는 “2026년 랜섬웨어 환경은 매우 정교한 기업 스타일 생태계로 진화했습니다. “랜섬웨어 그룹은 데이터 반환을 보장하기 위해 스마트 B2B 운영처럼 운영되지만 지불에 따른 법적 및 제재 위험은 사상 최고 수준입니다.”
Fortinet의 시스템 엔지니어링 이사인 Dave Spillane에 따르면 이는 WormGPT, FraudGPT, BruteForceAI와 같은 악성 AI 해킹 도구의 증가에 힘입은 것입니다. 확인된 랜섬웨어 피해자는 2024년 약 1,600명에서 전 세계적으로 7,831명으로 2025년 전년 동기 대비 389% 증가했습니다.
“이전에는 랜섬웨어 공격을 한 번 저지르는데 걸렸던 시간이 이제는 해커들이 4개의 개별 조직을 동시에 표적으로 삼을 수 있게 되었습니다.”라고 그는 말합니다.
기술 그룹 Nile의 최고 마케팅 책임자인 Shashi Kiran은 “공격당 비용이 극적으로 감소하여 정교한 공격이 상품화되는 반면 방어 비용은 증가하고 있습니다.”라고 동의합니다. “이전에는 국가가 필요로 했던 일을 AI의 힘을 활용하여 설익은 기술을 갖춘 개인이 달성할 수 있습니다.”
관련 정보는 아래 링크에서 확인하세요
