Dragos는 2026년 2분기에 산업 조직에 영향을 미친 1,140건의 랜섬웨어 사고를 집계했으며, 이는 1분기 대비 12% 증가한 수치다. 이 발견은 주목할 만한 변화를 시사한다. 산업용 OT 시스템을 겨냥한 랜섬웨어가 점점 더 공장 현장이나 제어실 자체가 아닌, 운영 기술을 지원하는 기업 IT 시스템에서 시작되고 있다는 점이다.

원문 기사는 간략하며, 이 글은 기사에서 명시된 내용, 즉 1,140건이라는 수치, 분기 대비 12% 증가, 그리고 공격자들이 OT를 뒷받침하는 기업 시스템을 점점 더 악용하고 있다는 관찰에 충실한다. 그 이상으로 나아가는 부분에서는 새로운 발견이 아닌 일반적인 보안 관행을 설명한다.

Dragos가 2026년 2분기에 발견한 것

Dragos에 따르면, 2026년 2분기에 1,140건의 랜섬웨어 사고가 산업 조직에 영향을 미쳤다. 이는 1분기보다 12% 높은 수치다. 헤드라인 수치도 중요하지만, 더 유용한 세부 사항은 공격자 노력의 방향이다. 즉, OT를 지원하는 기업 시스템이 점점 더 진입점이 되고 있다.

기초 수치에 대한 더 자세한 내용은 동반 보고서인 2026년 2분기 랜섬웨어, IT를 통해 산업 기업 1,140곳 공격을 참조하라.

랜섬웨어가 사무용 IT에서 OT로 이동하는 방식

운영 기술(OT)은 생산 라인, 전력 배분, 수처리 등 물리적 프로세스를 운영하는 하드웨어와 소프트웨어다. IT는 이메일, 파일 서버, 비즈니스 애플리케이션, 클라우드 서비스라는 익숙한 세계다. 대부분의 산업 조직에서 이 둘은 연결되어 있는데, 관리자는 생산 데이터가 필요하고, 엔지니어는 설계 파일이 필요하며, 공급업체는 접근 권한이 필요하기 때문이다.

공격자들이 이용하는 것이 바로 이러한 연결이다. 랜섬웨어 그룹은 산업용 컨트롤러를 직접 공격하는 대신 비즈니스 시스템에 침입하여 데이터를 탈취하거나 서버를 암호화하고, 운영이 지연되거나 중단될 만큼 충분한 혼란을 야기할 수 있다. 제어 시스템이 전혀 건드려지지 않더라도, 기업은 예방 조치로 또는 더 이상 일정을 잡거나 출하하거나 청구서를 발행할 수 없기 때문에 생산의 일부를 중단할 수 있다.

이것이 IT와 OT의 구분이 오해를 불러일으킬 수 있는 이유다. 공장은 잘 보호된 컨트롤러를 갖추고 있으면서도 주변 시스템의 침해로 인해 오프라인 상태가 될 수 있다.

기업 소프트웨어와 노출된 시스템이 약한 고리인 이유

Dragos의 발견은 공격자들이 OT를 뒷받침하는 기업 시스템을 악용하고 있음을 부각시킨다. 이러한 시스템은 가치 있는 데이터를 보유한 대규모 비즈니스 애플리케이션인 경향이 있으며, 파트너와 원격 직원이 사용할 수 있도록 인터넷에서 접근 가능한 경우가 많다.

구체적인 예로 기업 제품 수명주기 소프트웨어를 겨냥한 Clop 캠페인이 있다. Clop 랜섬웨어가 PTC Windchill 및 FlexPLM 시스템을 공격에 대한 우리의 보도는 해당 플랫폼의 인터넷 노출 인스턴스를 겨냥한 데이터 탈취 갈취 캠페인을 설명한다. 이러한 시스템은 제품 설계와 제조 정보를 저장하기 때문에 생산 시스템이 암호화되지 않더라도 갈취 그룹에게 매력적이다.

노출은 또한 알려진 결함이 패치되지 않은 채 방치되는 문제이기도 하다. CISA가 VMware 및 Siemens 공격 급증 속에 4개의 결함을 알려진 악용 취약점 목록에 추가에 대한 우리의 보고서는 널리 사용되는 기업 및 산업 제품의 취약점이 공개에서 활발한 공격으로 얼마나 빠르게 이동할 수 있는지 보여준다.

이것이 당신에게 의미하는 것

대부분의 독자는 공장이나 유틸리티를 운영하지 않지만, 많은 사람이 그에 의존하고 있다. 산업 조직이 공격을 받으면 지연된 배송, 공급 부족, 서비스 중단 또는 개인 데이터 노출로 그 영향이 나타날 수 있다. 기업 시스템에 보관된 고객 및 직원 정보도 이러한 사고 중에 탈취될 수 있다.

운영자의 네트워크를 고칠 수는 없지만, 고객, 직원 또는 공급업체로서 자신의 노출을 줄일 수는 있다:

  • 제조업체나 서비스 제공업체로부터 침해 통지를 받으면 진지하게 받아들이고 그 지침을 따르라.
  • 산업 또는 유틸리티 제공업체와 연결된 계정에는 고유한 비밀번호와 다중 인증을 사용하라.
  • 탈취된 데이터는 후속 사기에 자주 재사용되므로 최근 사고를 언급하는 피싱에 주의하라.

조직이 할 수 있는 일: 세분화, 백업, MFA

산업 환경을 책임지는 사람들에게 이 추세는 IT와 OT 사이의 연결 지점을 강화할 것을 주장한다. 이는 Dragos 보고서의 새로운 발견이 아닌 표준 방어 조치다:

  • 세분화: 비즈니스 네트워크와 제어 네트워크를 분리하고, 둘 사이를 넘나들 수 있는 것을 제한하라. IT가 침해되면 세분화는 사고가 운영으로부터 멀어지도록 돕는다.
  • 백업: 중요 시스템의 오프라인 또는 기타 격리된 백업을 유지하고, 복원을 테스트하라. 백업은 압박 속에서 작동할 때만 도움이 된다.
  • 다중 인증: 원격 접근 및 관리자 계정, 특히 인터넷에 노출된 기업 애플리케이션에 대해 이를 요구하라.
  • 패치 및 노출 검토: 어떤 기업 시스템이 인터넷에서 접근 가능한지 파악하고, 악용되는 것으로 알려진 결함에 대한 수정을 우선시하라.
  • 사고 계획: 영향을 받은 시스템을 격리하고 필수 운영을 유지하는 방법을 미리 결정하라.

핵심 요점

Dragos가 집계한 2026년 2분기 1,140건의 사고는 산업용 OT 시스템을 겨냥한 랜섬웨어가 증가하고 있으며, 그 진입 경로가 종종 주변의 기업 소프트웨어를 통해 이루어진다는 것을 보여준다. 잠시 시간을 내어 자신의 노출을 검토하라. MFA를 켜고, 백업이 최신이며 복구 가능한지 확인하고, 보류 중인 업데이트를 설치하라. IT 약점이 어떻게 산업 위험이 되는지에 대한 구체적인 사례는 2026년 2분기 산업 랜섬웨어 데이터와 기업 PLM 소프트웨어를 겨냥한 Clop 캠페인에 대한 우리의 보도를 읽어라.