랜섬웨어 갱단들이 수법을 바꾸면서 중소기업들이 두 배의 대가를 치르고 있습니다. 카스퍼스키가 새로 발표한 2026 랜섬웨어 현황 보고서에 따르면, 공격자들은 점점 더 암호화 자체를 건너뛰고 암호화 없는 갈취를 택하고 있습니다. 시스템을 잠그는 대신 훔친 데이터를 주요 협상 수단으로 삼는 방식입니다. 보안 예산이 제한된 소규모 기업에게 이 변화는 단순한 자체 운영 이상의 이유로 중요합니다. 공격자들이 더 큰 조직을 노리는 침입 지점으로 중소기업을 활용하기 때문이며, 이에 따라 중소기업 랜섬웨어 공급망 리스크가 모든 기업의 주요 관심사로 떠오르고 있습니다.

암호화 없는 갈취가 중소기업에 의미하는 것

전통적인 랜섬웨어 공격은 뻔한 패턴을 따랐습니다. 범죄자가 네트워크에 침투해 파일을 암호화하고 복호화 키를 대가로 금전을 요구하는 식이었죠. 이 모델은 공격자가 피해자의 시스템을 잠가야 했기 때문에 즉각적인 탐지와 대응을 촉발하는 경우가 많았습니다.

카스퍼스키의 보고서는 더 조용하고, 어떤 면에서는 더 위험한 접근 방식을 설명합니다. 데이터를 암호화하는 대신, 공격자는 기밀 파일, 고객 기록, 재무 문서, 계약서, 내부 커뮤니케이션을 몰래 복사한 다음, 피해자가 대가를 지불하지 않으면 해당 정보를 유출하거나 판매하겠다고 위협합니다. 서버 충돌이나 프리징된 워크스테이션 같은 경고 신호가 없습니다. 침해는 몇 주 동안 눈치채지 못할 수 있으며, 그 사이 범죄자는 훔친 내용을 분석해 최적의 이익 창출 방법을 결정할 시간을 벌게 됩니다.

중소기업에게 이는 특히 곤혹스러운 위협입니다. 느리고 은밀한 데이터 외부 유출을 포착할 수 있는 전담 보안팀이 없는 경우가 많고, 명백한 시스템 중단이 없기 때문에 누군가 이상 징후를 알아채기도 전에 공격이 이미 상당히 진행될 수 있습니다.

중소기업이 기업 공급망의 약한 고리인 이유

카스퍼스키 보고서가 더 넓은 비즈니스 세계에 전하는 가장 중요한 발견은 중소기업이 단순히 고립된 피해자가 아니라는 점입니다. 이들은 범죄자를 훨씬 더 큰 표적으로 연결하는 가장 취약한 고리인 경우가 빈번합니다. 소규모 벤더, 계약업체, 서비스 제공업체는 종종 더 큰 기업 파트너의 자격 증명, 네트워크 접근 권한, 민감 데이터를 보유하지만, 그 기업이 유지하는 다층 방어 체계를 갖춘 경우는 드뭅니다.

공격자는 이 비대칭성을 이해합니다. 견고하게 방어된 기업을 직접 뚫으려 하기보다는, 먼저 더 작은 공급업체를 장악한 다음 그 거점이나 훔친 데이터를 활용해 공급망 아래의 더 큰 조직으로 이동하는 편이 더 쉬운 경우가 많습니다. 이는 현재 활발히 진행 중인 랜섬웨어 작전에서 이미 나타나는 역학입니다. 킬린(Qilin)과 더 젠틀맨(The Gentlemen) 같은 그룹은 중소기업을 특정 대상으로 공격을 확대하며 최종 목적지가 아닌 도약대로 삼고 있습니다.

데이터 도난이 전통적 랜섬웨어 위험과 다른 점

암호화 없는 갈취의 실질적 영향은 여러 측면에서 기존 랜섬웨어와 다릅니다. 첫째, 복구는 더 이상 백업만 복원하면 되는 문제가 아닙니다. 데이터가 이미 복사되었다면, 깨끗한 백업이 있다고 해도 노출이 무효화되지는 않습니다. 정보는 여전히 외부에 존재하며, 운영이 복원되더라도 유출되거나 판매될 수 있습니다.

둘째, 압박 전술이 달라집니다. 파일 복호화를 위한 카운트다운 시계 대신, 피해자는 공공 유출 위협, 규제 벌금, 고객이나 파트너 데이터 유출로 인한 평판 손상에 직면합니다. 셋째, 공급망 리스크와 가장 직접적으로 관련된 점은 중소기업에서 도난당한 데이터에 접근 자격 증명, 공유 드라이브, 또는 더 큰 파트너 조직에 접근하는 방법을 정확히 드러내는 커뮤니케이션이 포함될 수 있다는 사실입니다. 중소기업은 단순한 피해자를 넘어 실질적으로 다음 공격을 위한 지도 역할을 하게 됩니다.

실질적 조치: 중소기업을 위한 VPN, 네트워크 분할, 데이터 최소화

중소기업이 이 위험을 유의미하게 줄이는 데 반드시 대기업 수준의 예산이 필요한 것은 아닙니다. 몇 가지 실질적인 조치만으로도 큰 효과를 볼 수 있습니다. 원격 접속과 안전한 외부 연결을 위해 평판 좋은 VPN을 사용하면, 특히 파트너 시스템에 정기적으로 로그인하거나 민감한 파일을 원격으로 공유하는 팀의 경우 자격 증명과 트래픽이 가로채기로부터 노출되는 것을 방지할 수 있습니다.

네트워크 분할도 마찬가지로 중요합니다. 민감한 파트너 데이터를 취급하는 시스템을 일반 사무실 네트워크와 분리하면 공격자가 내부에 들어왔을 때 이동할 수 있는 범위를 제한할 수 있습니다. 데이터 최소화 또한 중요합니다. 기업은 특히 대형 클라이언트 소유의 민감한 정보를 중심으로 실제로 저장해야 하는 정보가 무엇인지 정기적으로 검토하고, 더 이상 필요하지 않은 데이터는 삭제하거나 아카이브 처리해야 합니다. 훔쳐갈 대상이 적을수록 공격자의 협상력도 줄어듭니다.

이것이 의미하는 바

소규모 비즈니스를 운영하거나 근무하고 있다면, 카스퍼스키 보고서의 핵심 메시지는 여러분이 대기업보다 더 큰 표적이라는 것이 아니라, 더 편리한 표적일 수 있다는 점입니다. 공격자는 규모가 작은 조직일수록 모니터링이 덜하고, 자원이 적으며, 탐지 속도가 더디다는 점에 베팅합니다. 여러분의 비즈니스가 더 큰 파트너를 대신해 데이터나 시스템 접근 권한을 다루고 있다면, 그 관계 자체가 이제 위협 모델의 일부입니다. 보안을 오직 내부 문제로만 간주하는 것은 더 이상 충분하지 않습니다.

마치며

카스퍼스키의 2026 랜섬웨어 현황 보고서가 기록한 암호화 없는 갈취로의 전환은 중소기업 랜섬웨어 공급망 공격이 더 이상 틈새 우려 사항이 아니며, 훨씬 더 큰 기업의 네트워크로 통하는 직접적인 경로임을 상기시킵니다. 기본 방어 강화, 원격 접속 보호, 민감 시스템 분할, 저장 데이터 최소화는 이러한 노출 위험을 유의미하게 줄일 수 있습니다. 이러한 공격이 현장에서 어떻게 전개되고 있는지 자세히 알아보려면, 킬린(Qilin)과 더 젠틀맨(The Gentlemen) 랜섬웨어 갱단이 중소기업에 대한 공격을 확대하는 방식과 그것이 현재 범죄자들이 사용하는 전술에 대해 드러내는 바를 읽어보십시오.