설문조사: 랜섬웨어 공격의 37%가 이제 개인적 위협을 포함한다

The Register가 보도한 글로벌 설문조사에 따르면 랜섬웨어 공격의 37%가 심리적 또는 신체적 위협을 수반하는 것으로 나타났다. 이 발견은 갈취가 작동하는 방식의 변화를 보여준다: 잠긴 파일과 몸값 요구서에만 의존하는 대신, 공격자들은 점점 더 키보드 뒤에 있는 사람들을 겨냥하고 있다. 보안 팀과 일반 독자 모두에게, 직원과 가족에 대한 랜섬웨어의 개인적 위협은 이제 위험 지형의 일부가 되었다.

원문 기사는 공개적으로 요약한 내용이 간략하기 때문에, 이 글은 헤드라인 발견과 그 주변 맥락에 집중한 뒤, 여러분이 취할 수 있는 실질적인 조치에 초점을 맞춘다.

랜섬웨어 갈취는 어떻게 개인적으로 변했나

고전적인 랜섬웨어 이야기는 단순하다: 파일이 암호화되고, 요구서가 나타나고, IT 부서가 백업에서 복구하려고 분주해진다. 압박은 다운타임에서 비롯된다. 그러나 조직들이 백업과 복구를 개선함에 따라, 공격자들은 다른 지렛대를 찾아 나섰다.

그 지점에서 협박이 등장한다. The Register의 헤드라인은 이러한 위협의 어조를 "우리가 당신이 어디 있는지 아는 종류의 것(we-know-where-you-are kind of stuff)"이라고 인용한다. 이는 사건을 특정 임원, IT 직원, 또는 직원 개인에게 개인적으로 느껴지게 만들어, 지불에 관한 비즈니스 결정이 감정적인 것이 되도록 하는 발상이다.

이는 암호화에 전혀 의존하지 않는 더 광범위한 갈취 추세에 부합한다. 우리는 이전에 Silent Ransom Group이 암호화를 건너뛰고 전화로 데이터를 탈취하는 방법을 다룬 바 있으며, 이들은 잠긴 시스템 대신 통화를 통해 피해자에게 직접 압박을 가한다. 개인적 협박은 같은 작전 매뉴얼의 자연스러운 다음 단계다: 기계만이 아니라 사람에게 압박을 가하는 것이다.

심리적 및 신체적 위협에 관해 설문조사가 발견한 것

헤드라인 수치는 명확하다: 설문조사에서 랜섬웨어 공격의 37%가 심리적 또는 신체적 위협을 수반했다. 이는 세 건 중 한 건 이상이 기술적 중단과 데이터 탈취를 넘어섰다는 의미다.

이 수치를 읽을 때 몇 가지 주의할 점이 있다:

• 이는 특정 글로벌 설문조사에서의 공격 비율을 설명하는 것이지, 모든 곳의 모든 랜섬웨어 사건을 의미하지는 않는다.
• "심리적 또는 신체적 위협"은 다양한 행동을 포괄한다. 반드시 폭력이 발생했다는 의미가 아니라, 위협이 압박 캠페인의 일부였다는 뜻일 뿐이다.
• 우리가 가진 요약은 어떤 그룹이 책임이 있는지 또는 어느 지역이 가장 영향을 받았는지 세분화하지 않으므로, 이에 대해 추측하지 않겠다.

이러한 한계에도 불구하고, 방향성은 주목할 만하다. 랜섬웨어는 서버실에서 처리되는 IT 문제만이 아니다. 그것은 직원과 그 가족의 사생활까지 침범할 수 있다.

이러한 사건의 인간적 측면은 주변 범죄 생태계에서도 나타난다. 미국 갈취 사건에서 유죄 판결을 받은 플로리다 랜섬웨어 협상가와 관련된 최근 사례는 악성코드를 배포하는 공격자를 훨씬 넘어, 얼마나 많은 사람들이 피해자 압박에 관여할 수 있는지를 보여준다.

노출된 개인 데이터가 협박을 더 쉽게 만드는 이유

위협은 믿을 만하게 느껴질 때만 효과가 있다. 공격자가 한 사람에 대해 알고 있다는 것을 더 많이 보여줄수록, 메시지는 더 두려워진다. 그렇기 때문에 노출된 개인 정보가 여기서 중요한 것이다.

협박을 더 믿을 만하게 만들 수 있는 정보에는 다음이 포함된다:

• 데이터 브로커나 인물 검색 사이트에 등록된 집 주소와 전화번호
• 소셜 미디어에 보이는 가족 구성원 이름과 관계
• 공유 기능, 사진 메타데이터, 또는 체크인을 통한 실시간 위치 정보
• 전문 네트워킹 프로필에 보이는 직무 역할과 보고 체계
• 개인 이메일이나 클라우드 계정에 접근할 수 있게 해주는 오래된 유출 사고의 자격 증명

이 중 어느 것도 정교한 해킹을 필요로 하지 않는다. 상당 부분은 공개적으로 이용 가능하거나 흩어진 출처에서 조립할 수 있다. 실질적인 교훈은 찾을 수 있는 것을 줄이면 갈취자가 당신에 대해 사용할 수 있는 것도 줄어든다는 것이다.

랜섬웨어의 규모는 또한 많은 사람들이 동시에 영향을 받을 수 있음을 의미한다. 예를 들어, 새로운 데이터는 2026년 2분기에 랜섬웨어가 IT를 통해 1,140개 산업 기업을 강타했음을 보여주었으며, 각 기업에는 개인 정보가 압박 캠페인의 일부가 될 수 있는 직원들이 있다.

노출을 줄이고 위협에 대응하는 방법

이것이 당신에게 의미하는 것

여기서 관련되기 위해 보안 분야에서 일하거나 대기업에 다닐 필요는 없다. 어떤 조직의 직원이든, 그들의 가족이든 갈취 시도에 휘말릴 수 있다. 당신의 개인 데이터 발자국과 계정 보안은 방어의 일부이며, 이는 당신의 통제 범위 안에 있다.

찾을 수 있는 것을 줄여라

• 자신의 이름, 주소, 전화번호를 검색한 뒤, 이를 등록한 데이터 브로커와 인물 검색 사이트에 제외 요청을 제출하라.
• 휴대폰, 소셜 앱, 피트니스 추적기, 가족 공유 도구의 위치 공유 설정을 검토하라. 적극적으로 필요하지 않은 것은 모두 꺼라.
• 소셜 미디어 개인정보 설정을 강화하고, 가족 구성원, 학교, 집 위치를 공개적으로 태그하는 것을 피하라.

계정을 강화하라

• 모든 계정에 고유하고 강력한 비밀번호를 사용하고, 비밀번호 관리자에 저장하라.
• 다중 인증을 켜고, 가능하면 SMS보다 앱 기반 또는 하드웨어 방식을 선호하라.
• 자신의 이메일 주소가 알려진 유출 사고에 나타나는지 확인하고, 재사용된 비밀번호를 변경하라.

위협을 받으면

• 혼자 응답하거나 협상하지 마라. 스크린샷, 이메일, 통화 세부 정보를 증거로 보관하라.
• 즉시 고용주의 보안 또는 법무 팀에, 그리고 법 집행 기관에 신고하라. 신체적으로 안전하지 않다고 느껴지면 지역 응급 서비스에 연락하라.
• 조직은 사건 발생 전에 이러한 상황에 대한 규칙을 설정해야 한다. Shafer-Page의 랜섬웨어 의사결정 트리에 대한 우리의 보도는 첫 몇 시간이 혼란스러울 때 한계를 미리 설정하는 것이 왜 도움이 되는지 설명한다.

핵심 요점

랜섬웨어 공격의 37%가 심리적 또는 신체적 위협을 수반한다는 발견은 직원과 가족에 대한 랜섬웨어의 개인적 위협이 예외적인 사례가 아니라 현대 갈취의 실제 일부임을 보여준다. 공격자들은 압박이 현실적으로 느껴지게 만드는 무엇이든 사용하며, 개인 데이터가 그 원료다.

이번 주에 간단한 점검으로 시작하라: 데이터 브로커에서 제외하고, 위치 공유를 검토하고, 고유한 비밀번호와 다중 인증으로 계정을 잠가라. 그런 다음 Silent Ransom Group 같은 그룹이 암호화 없이 피해자에게 압박을 가하는 방식을 읽어보아, 그 전술이 언젠가 당신에게 닿더라도 알아볼 수 있도록 하라.