2026년 보고서: 랜섬웨어의 79%가 도난당한 로그인 정보로 시작된다

랜섬웨어의 새로운 출입문: 소프트웨어 결함이 아닌 당신의 로그인 정보

수년 동안 사이버 보안 조언은 공격자가 알려진 취약점을 악용하기 전에 소프트웨어를 패치하는 데 초점을 맞추었습니다. 그 조언은 여전히 중요하지만, 2026년 랜섬웨어 사고 분석에 따르면 더 이상 대부분의 공격이 시작되는 지점은 아닙니다. 조사 결과에 따르면, 랜섬웨어 공격의 79%가 이제 손상된 신원 정보, 즉 피싱 이메일, 사회공학적 전화, 그리고 여러 사이트에서 유출된 로그인 데이터를 재사용하는 크리덴셜 스터핑 캠페인을 통해 수집된 도난당한 사용자 이름과 비밀번호에서 비롯됩니다.

실질적인 측면에서, 이는 랜섬웨어 갱단이 패치되지 않은 서버를 찾아 악용하는 기술적 작업을 점점 더 건너뛰고 있다는 것을 의미합니다. 대신, 그들은 직원들이 자신도 모르게 넘겨준 자격 증명으로 그저 로그인할 뿐입니다. 설득력 있는 가짜 로그인 페이지, IT 지원을 사칭하는 전화, 또는 오래되고 무관한 유출 사고에서 재사용된 비밀번호를 통해서 말이죠. 결과는 동일하게 파괴적입니다. 암호화된 파일, 중단된 운영, 그리고 몸값 요구. 그러나 진입점은 코드에서 사람으로 이동했습니다.

신원 정보가 선호되는 공격 경로가 된 이유

이러한 변화는 공격자의 관점에서 합리적입니다. 소프트웨어 취약점을 악용하려면 연구, 타이밍, 그리고 종종 보안 패치와의 경쟁이 필요합니다. 반면 자격 증명을 도용하는 것은 저렴한 피싱 키트나 유출된 사용자 이름-비밀번호 쌍을 한 번에 수십 개의 서비스에 테스트하는 자동화 도구로 대규모로 수행할 수 있습니다. 직원의 일부만 비밀번호를 재사용하거나 정교하게 제작된 피싱 메시지에 속아 넘어가더라도, 공격자는 합법적인 접근과 똑같이 보이는 발판을 얻습니다. 올바르게 사용된 도난 비밀번호에 대한 경보는 없으며, 이것이 바로 그것이 지배적인 방법이 된 이유입니다. Sophos: 랜섬웨어의 79%가 도난당한 자격 증명으로 시작에 보고된 바와 같이, 보안 연구원들은 이 추세를 면밀히 추적해 왔으며, 최신 2026년 데이터는 이것이 우연이 아니라 랜섬웨어 환경 전반에 걸친 지속적인 패턴임을 확인시켜 줍니다.

일단 내부에 침투하면, 도난당한 자격 증명을 사용하는 공격자들은 종종 조용히 움직입니다. 그들은 직원이 매일 사용하는 것과 동일한 접근 권한으로 이메일 시스템, 클라우드 저장소 및 내부 네트워크에 로그인할 수 있어 초기 탐지가 어렵습니다. 이는 일반적으로 보안 팀이 잡을 수 있는 더 식별 가능한 기술적 지문을 남기는 취약점 기반 공격과는 확연히 다른 점입니다.

개인정보 보호 측면: 도난당한 자격 증명이 실제로 노출하는 것

여기서의 개인정보 보호 영향은 단일 회사의 가동 중단을 넘어섭니다. 랜섬웨어 그룹이 손상된 신원 정보를 통해 접근 권한을 얻으면, 암호화를 배포하는 데 필요한 시스템보다 훨씬 더 많은 것에 자주 접근합니다. 이메일 계정, 고객 기록, 인사 파일 및 내부 커뮤니케이션이 종종 동일한 로그인 뒤에 있습니다. 도난당한 자격 증명은 랜섬웨어의 문을 여는 것뿐만 아니라, 해당 비밀번호가 어떻게 보호되었는지에 대해 아무런 발언권이 없었던 직원, 고객 및 비즈니스 파트너에게 속한 개인 데이터를 노출시킬 수 있습니다.

이는 또한 비밀번호 위생과 자격 증명 보호가 단순한 기업 IT 문제가 아니라 개인정보 보호 문제임을 강조합니다. 업무 계정과 개인 쇼핑 사이트에서 비밀번호를 재사용하거나, 스푸핑된 로그인 페이지에 자격 증명을 입력하는 모든 직원은 잠재적으로 공격자에게 마스터 키를 넘겨주는 것입니다. Sophos: 랜섬웨어의 79%가 도난당한 자격 증명으로 시작 조사 결과는 이것이 드문 예외 사례가 아니라 이제 랜섬웨어 그룹이 의존하는 주요 경로임을 확인시켜 줍니다.

이것이 당신에게 의미하는 바

어떤 조직의 직원이라면, 이 데이터는 당신의 개인적인 습관이 생각보다 더 큰 영향을 미친다는 것을 의미합니다. 한 번의 재사용된 비밀번호나 피싱 링크에 대한 서두른 클릭 하나가 통제된 사고와 회사 전체의 침해 사고를 가르는 차이가 될 수 있습니다. 기업의 IT 또는 보안을 관리한다면, 시사점은 equally 분명합니다: 시스템 패치는 여전히 중요하지만, 신원 정보 보호는 이제 동등하거나 더 높은 우선순위를 받을 자격이 있습니다. 다중 인증, 피싱에 강한 로그인 방법, 그리고 크리덴셜 스터핑 시도 모니터링은 더 이상 선택적 추가 기능이 아니라 핵심 방어 수단입니다.

일반 사용자에게 이는 또한 더 넓은 개인정보 보호 교훈을 강화합니다: 당신이 선택하고 재사용하는 비밀번호는 자신의 계정을 훨씬 넘어서는 결과를 초래합니다. 무관한 웹사이트에서 유출된 자격 증명은 궁극적으로 고용주의 네트워크에 대한 공격의 진입점이 될 수 있습니다.

실행 가능한 핵심 사항

• 모든 계정, 특히 업무 관련 로그인에 고유하고 강력한 비밀번호를 사용하고, 이를 실용적으로 만들기 위해 비밀번호 관리자를 고려하세요.
• 제공되는 모든 곳, 특히 이메일 및 원격 접속 시스템에서 다중 인증을 활성화하세요.
• 예상치 못한 로그인 요청, 긴급 비밀번호 재설정 이메일 또는 낯선 IT 전화에 의구심을 품고, 응답하기 전에 별도의 채널을 통해 확인하세요.
• 조직에서 피싱 인식 교육을 제공한다면 진지하게 받아들이세요; 가짜 로그인 페이지나 의심스러운 이메일을 인식하는 것은 이제 가장 효과적인 랜섬웨어 방어 수단 중 하나입니다.
• 정기적으로 자격 증명이 알려진 데이터 유출 사고에 노출되었는지 확인하고, 재사용된 비밀번호는 즉시 변경하세요.

랜섬웨어가 손상된 신원 정보로 이동했다고 해서 취약점이 더 이상 중요하지 않다는 의미는 아닙니다. 그러나 인간 요소가 주요 전장이 되었음을 의미합니다. 피싱 시도에 경계를 유지하고 강력한 자격 증명 위생을 실천하는 것은 이제 개인과 조직 모두가 위험을 줄일 수 있는 가장 실용적인 방법 중 하나입니다.