랜섬웨어는 예전에는 IT 부서의 문제였다. 하지만 점점 더 사람들의 집까지 따라오는 문제가 되고 있다. Semperis의 2026 랜섬웨어 위험 보고서에 따르면 AI 기반 공격이 증가하고 있으며, 해커들이 이제는 몸값 지불을 강요하기 위해 직원과 그 가족을 위협하고 있다. 랜섬웨어가 직원 가족을 위협할 때, 압박은 더 이상 잠긴 서버에만 관한 것이 아니다. 그것은 개인적인 것이 된다.

이 글에서는 보고서가 말하는 내용, AI가 이런 종류의 압박을 더 쉽게 가할 수 있게 하는 이유, 그리고 개인이 노출을 줄이기 위해 할 수 있는 일을 살펴본다. 가족을 겨냥하는 전술에 대한 더 깊은 내용은 이전 보도에서 확인할 수 있다: Semperis 2026 보고서: 랜섬웨어가 직원 가족을 위협한다.

Semperis 2026 보고서가 발견한 것

핵심 발견은 명확하다. 보고서에 따르면 AI 기반 랜섬웨어 공격이 증가하고 있으며, 공격자들은 몸값 지불을 요구하는 수단으로 직원과 그 가족을 위협하고 있다. 다시 말해, 범죄자들은 암호화된 파일과 탈취된 데이터를 넘어 지불 결정을 내릴 권한이 있는 사람, 또는 결과에 대해 책임감을 느끼는 사람을 겨냥하며 영향력을 넓히고 있다.

출처 요약에는 구체적인 수치나 명명된 사건이 나와 있지 않으므로, 이 전술이 얼마나 광범위한지에 대해 추측하지 않겠다. 독자에게 중요한 것은 진행 방향이다: 표적이 시스템에서 사람으로 이동하고 있다.

AI가 개인적 갈취를 부추기는 방식

보고서는 이러한 공격의 증가를 AI 기반 기술과 연결한다. 출처 자료에는 공격자가 AI를 정확히 어떻게 사용하는지 상세히 나와 있지 않으므로, 다음은 보고서의 주장이 아닌 일반적인 맥락이다.

개인적 갈취에는 조사가 필요하다: 누가 어디서 일하는지, 누가 누구와 친족인지, 사람들이 어디에 사는지, 그리고 어떤 메시지가 믿을 만하게 느껴질지. 자동화 도구는 이런 종류의 조사와 메시지 작성을 더 빠르고 저렴하게 만들어, 한 번에 많은 사람을 압박하는 데 필요한 노력을 줄여준다. 실질적인 시사점은 위협적인 메시지가 이제 대부분의 사람들이 익숙한 조잡한 사기에 비해 더 맞춤화되고 설득력 있게 보일 수 있다는 것이다.

자신을 겨냥한 갈취 시도를 인식하는 방법

개인을 겨냥한 갈취는 몇 가지 특징을 공유하는 경향이 있다. 이는 보고서의 발견이 아닌 일반적인 경고 신호다:

  • 긴급성과 고립: 메시지는 신속한 행동을 요구하고 고용주, 가족, 경찰을 개입시키지 말라고 말한다.
  • 증거로 사용되는 개인 정보: 주소, 친족, 직장 또는 기타 정보를 언급하여 발신자가 당신을 "안다"는 것을 보여준다. 공개적으로 이용 가능한 정보는 더 깊은 접근의 증거가 아니다.
  • 가족 구성원에 대한 위협: 가까운 사람에 대한 해나 노출을 언급하는 모든 메시지는 진지하게 다루고 협상이 아닌 신고를 해야 한다.
  • 비정상적인 연락 채널: 개인 휴대폰, 개인 소셜 계정 또는 개인 이메일로 도착하는 메시지, 특히 알 수 없는 발신자로부터의 메시지는 각별히 의심해야 한다.
  • 추적이 어려운 형태의 지불 요구: 비정상적인 방법으로 신속하게 지불하라는 압박은 사기나 갈취의 흔한 징후다.

이런 메시지를 받으면 답장하거나 지불하지 말라. 스크린샷과 메시지 헤더를 보관하고, 직장과 관련된 경우 고용주의 보안팀에 알리고, 위협을 법 집행 기관에 신고하라. 가족 구성원에게 알려 아무도 허를 찔리지 않도록 하라.

계정 위생으로 개인 노출 줄이기

공격자가 당신에 대해 알아낼 수 있는 것이 적을수록, 그리고 당신의 계정에 침입하기가 어려울수록, 그들의 영향력은 약해진다. 현명한 단계는 다음과 같다:

  1. 계정을 점검하라. 사용하는 이메일, 클라우드 스토리지, 소셜, 금융 계정을 나열하라. 더 이상 필요하지 않은 계정은 닫고, 유지하는 계정에서는 오래된 데이터를 제거하라.
  2. 강력한 다중 인증을 켜라. 서비스가 허용하는 경우 SMS 코드보다 인증 앱이나 하드웨어 보안 키를 선호하라.
  3. 비밀번호 관리자를 사용하라. 모든 계정에 고유하고 긴 비밀번호를 사용하면 한 서비스가 침해되어도 피해가 제한된다.
  4. 공개적으로 이용 가능한 개인 데이터를 제한하라. 소셜 미디어 개인정보 설정을 강화하고, 공개 프로필에서 집 주소와 가족 관계를 제거하고, 사람 검색 사이트에서 삭제를 요청하는 것을 고려하라.
  5. 온라인에서 직장과 개인 생활을 분리하라. 개인 계정에 직장 이메일을 사용하거나 직장 업무에 개인 계정을 사용하는 것을 피하라.

이것이 당신에게 의미하는 것

압박 지점이 되기 위해 고위 임원일 필요는 없다. Semperis의 발견은 조직과 연결된任何人, 그리고 그들과 가까운 사람들이 공격자의 전략의 일부가 될 수 있음을 시사한다. 이는 불안하지만 관리할 수 있기도 하다. 위의 방어책 대부분은 무료이고, 오후 한나절이면 되며, 당신을 다음 사람보다 더 어려운 표적으로 만든다.

또한 이것에 대해 공개적으로 이야기하는 것이 도움이 된다. 위협적인 메시지가 어떤 모습인지 알고, 응답하거나 지불하지 말아야 한다는 것을 아는 가족은 이러한 전술이 만들도록 설계된 공포에 훨씬 덜 취약하다.

핵심 요점

AI 기반 공격이 증가하고 랜섬웨어가 직원 가족을 위협한다는 사실과 함께, 개인 보안은 이제 직장 보안의 일부가 되었다. 이번 주에 개인 계정을 점검하고, 제공되는 모든 곳에서 강력한 다중 인증을 활성화하고, 공개적으로 보이는 개인 정보를 줄여라. 그런 다음 랜섬웨어 운영자들이 직원 가족을 어떻게 겨냥하는지에 대한 보고서를 읽어 전술을 더 자세히 이해하고 함께 사는 사람들과 공유하라.