“암호화 없이 데이터 갈취·AI로 몸값 산정”… 진화하는 랜섬웨어 생태계

AI 요약

그룹아이비는 ‘2026 랜섬웨어 생태계 보고서’에서 올해 랜섬웨어 생태계가 대형 RaaS 중심에서 벗어나 개별 조직의 독립화, AI 악용, 암호화 없는 갈취 확산 등으로 재편되고 있다고 밝혔습니다. 기업 네트워크 접근권 거래는 공개에서 비공개 프리미엄 거래로 이동했고, 공격 대상이 MSP와 오픈소스 생태계로 확대되며 공격 전 과정에 AI 도입 정황이 포착되었다고 보고했습니다. 올해 1분기에는 79개 활성 그룹이 유출 사이트에 게시한 공격이 총 2,393건으로 직전 분기 대비 4.5% 증가했으며, 그룹아이비는 협력업체를 포함한 선제적 방어(긴급 패치·이상 행위 탐지 등)를 권고했습니다.