랜섬웨어 공격과 공개 보고 사이의 커지는 격차

랜섬웨어 예방 기업 BlackFog가 전 세계 랜섬웨어 활동에 관한 2분기 보고서를 발표했으며, 가장 주목할 만한 수치는 미공개 랜섬웨어 공격이 전년 대비 40% 증가했다는 점입니다. 다시 말해, 대중이나 규제 당국, 심지어 영향을 받은 고객조차도 공식 채널을 통해 알지 못하는 랜섬웨어 사건의 비중이 커지고 있다는 뜻입니다.

이 구분은 중요합니다. 뉴스 헤드라인을 장식하는 랜섬웨어 공격은 대개 공격자가 공개적으로 자신들의 소행임을 주장하거나, 탈취한 데이터를 유출하거나, 고객·파트너·미디어가 피해를 알아채면서 조직이 공개를 강요받는 경우입니다. 미공개 공격은 다릅니다. 피해 조직이 조용히 문제를 해결하거나, 몸값을 지불하거나, 공개 보고 없이 사건을 관리하는 경우로, 그 과정에서 데이터가 접근·암호화·유출되었을 수 있습니다.

BlackFog의 데이터는 이러한 조용한 유형의 공격이 더 가시적이고 공개적으로 보고되는 공격보다 빠르게 증가하고 있음을 시사합니다. 유출 투명성 개선을 위해 수년간 노력해 온 업계로서는 주목할 만한 변화이며, 기업 시스템 안에 개인정보가 있을 수 있는 모든 사람에게 실질적인 결과를 초래합니다.

"미공개"가 "통제됨"을 의미하지 않는 이유

공격이 뉴스에 나오지 않았다면 사소하거나 성공적으로 통제되었을 것이라고 가정하기 쉽습니다. BlackFog의 조사 결과는 그런 가정에 반박합니다. 랜섬웨어 사건은 상당한 데이터 유출을 수반할 수 있습니다. 즉, 시스템을 암호화하기 전이나 대신에 민감한 파일을 복사해 가며, 조직이 공식적으로 사건 발생을 인정하지 않을 수도 있습니다.

기업이 공개를 피하는 데는 여러 이유가 있습니다. 유출 사고가 법적 보고 기준에 해당하는지 불확실하거나, 명성 훼손을 피하고 싶거나, 규제 당국이 관여하기 전에 조용히 협상하고 지불하여 상황을 해결하는 경우 등입니다. 이런 이유 중 어느 것도 근본적인 개인정보 보호 위험을 사라지게 하지 않습니다. 미공개 공격 중 고객 기록, 직원 데이터, 건강·금융 정보가 노출되었다면, 피해 데이터의 주인공들은 보도자료가 발표되었든 아니든 신원 도용, 사기, 표적 피싱 같은 동일한 후속 위험에 직면합니다.

바로 이 지점에서 랜섬웨어 논의가 취약성 관리 논의와 점점 더 겹치게 됩니다. 많은 랜섬웨어 운영자들은 패치되지 않았거나 활발히 악용되는 소프트웨어 결함을 통해 최초 발판을 마련합니다. CISA 같은 기관은 공격자들이 시스템에 높은 접근 권한을 얻기 위해 실제로 악용 중인 취약점을 계속 경고하고 있는데, 여기에는 CVE-2026-31431, Linux 루트 접근 취약점 악용 사례와 같은 이슈도 포함됩니다. 조직이 알려진 악용 취약점에 신속히 패치하지 않을 때, BlackFog가 추적하는 바로 그런 종류의 랜섬웨어 사건으로 이어지는 빈틈이 생기는 것입니다. 공개 여부와 관계없이 말이죠.

미발견 문제의 규모

미공개 공격이 더 흔해지는 한 가지 이유는 현대 소프트웨어 전반에 걸쳐 악용 가능한 약점이 단순히 너무 많기 때문일 수 있습니다. AI 보조 분석 도구를 사용하는 연구자들은 최근 그 공격 표면이 얼마나 큰지 시연한 바 있습니다. 예를 들어 Anthropic의 Project Glasswing은 Claude Mythos 모델이 주요 소프트웨어 인프라 전반에서 10,000개 이상의 높은 심각도 또는 치명적 취약점을 식별했다고 밝혔습니다. 그렇게 많은 잠재적 진입점이 존재한다면, 랜섬웨어 그룹이 계속해서 새로운 피해 조직을 찾아내고 그 침투 중 많은 수가 공개적으로 드러나지 않는 이유를 이해하기 훨씬 쉬워집니다.

BlackFog의 보고서는 개인정보 보호 및 보안 연구자들이 수년간 경고해 온 패턴을 강화합니다. 랜섬웨어 활동의 공개된 기록은 전체의 일부 그림에 불과할 가능성이 높다는 것입니다. 뉴스에서 다뤄지는 눈에 띄는 공격 하나하나에는 백업 복구, 협상 타결 또는 인시던트 대응팀의 비공개 활동을 통해 비공개로 해결된 사례가 맞물려 있을 수 있습니다.

이것이 여러분에게 의미하는 바

일반 소비자에게 미공개 랜섬웨어 공격 증가는 유출 통지가 완전한 조기 경보 시스템이 아니라는 사실을 상기시켜 줍니다. 자신의 데이터가 사건에 연루되었다는 공식 통지를 결코 받지 못할 수 있습니다, 실제로 연루되었더라도요. 이는 여러분의 정보가 자동으로 안전하다는 의미가 아니라, 사람들이 의존하는 일반적인 신호(유출 통지 이메일이나 뉴스 보도)가 실제 위험에 대한 신뢰할 수 있는 지표가 점점 덜 되고 있다는 뜻입니다.

기업과 IT 팀에게 이 보고서는 알려진 취약점과 패치 일정 사이의 간격을 좁혀야 하는 강력한 논거가 됩니다. 지연된 패치가 헤드라인을 장식하지 않는 조용한 침투의 진입 경로인 경우가 많기 때문입니다. 또한 랜섬웨어 암호화뿐 아니라 데이터 유출 자체를 모니터링하는 데 투자해야 하는 이유이기도 합니다. 공격자들은 시스템을 잠그지 않을 때도 점점 더 데이터를 빼가고 있기 때문입니다.

여러분이 들을 일 없는 랜섬웨어보다 한 발 앞서가기

BlackFog의 2분기 조사 결과는 얼마나 많은 공격이 미공개 상태인지를 감안할 때 랜섬웨어 보고 통계가 문제의 실제 범위를 과소평가할 가능성이 높다는 점을 분명히 합니다. 헤드라인이나 통지서를 기다리기보다는 일상적인 개인정보 위생을 뉴스 사건에 대한 반응이 아닌 지속적인 습관으로 여기는 것이 중요합니다.

지금 당장 취할 수 있는 몇 가지 실용적인 조치입니다. 비밀번호 관리자와 함께 유일하고 강력한 비밀번호를 사용하여 한 회사의 유출이 다른 계정을 위험에 빠뜨리지 않도록 하십시오. 제공되는 모든 곳에서 다중 인증을 활성화하십시오. 금융 및 신용 계좌에서 낯선 활동이 없는지 정기적으로 모니터링하십시오. 공개 여부를 떠나 어떤 사건으로 정보가 노출되었을 수 있다고 의심된다면 신용 동결을 고려하십시오. 조직의 경우 적극적으로 악용되는 취약점에 대한 패치 관리를 우선시하고 암호화뿐 아니라 데이터 유출을 감지하는 도구에 투자하면 미공개 랜섬웨어 공격이 현재 악용하고 있는 간극을 줄이는 데 도움이 될 수 있습니다.