SK쉴더스가 21일 발표한 '카라(KARA) 랜섬웨어 동향 보고서'에 따르면 올해 상반기 전 세계 랜섬웨어 피해는 4744건을 기록했다. 특히 올해 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 최근 공격자들은 악성코드 자체보다 기업의 보안 취약점이나 탈취된 계정을 주요 침투 경로로 활용하고 있다. 가상사설망(VPN), 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 공통 인프라를 악용해 초기 접근 권한을 확보한 뒤 피해를 확산시키는 방식이다. 실제로 킬린(Qilin) 랜섬웨어 그룹은 VPN 취약점을 이용해 글로벌 자동차 제조사와 영국 의료검사 서비스 기업을 공격했으며, 샤이니헌터스(ShinyHunters)와 클롭(Clop) 등은 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 표적으로 삼았다. SK쉴더스는 이처럼 하나의 취약점이나 계정 침해가 같은 시스템을 이용하는 여러 기업의 연쇄 피해로 이어지는 '공통 인프라 공격'이 확산하고 있다고 분석했다. 이에 대한 대응책으로 외부 노출 자산을 상시 점검하는 공격표면관리(ASM)와 보안 전문가가 24시간 위협을 모니터링하는 관리형 탐지·대응(MDR) 체계의 중요성이 강조됐다. 또한 신속한 보안 패치 적용과 다중인증(MFA) 도입이 필수적이라고 SK쉴더스는 설명했다. 김병무 SK쉴더스 사이버사업부문장은 기업들이 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 대응 역량을 강화해 사이버 복원력을 확보해야 한다고 당부했다.