[디지털투데이 황치규 기자]SK쉴더스는 사이버 위협 분석 보고서 ‘EQST 인살이트(Insight)’ 6월호를 통해 2025년 5월 한 달간 전 세계적으로 총 484건 랜섬웨어 피해가 발생했다고 19일 밝혔다. 

이는 전월(550건) 대비 약 12% 줄었지만, 주요 랜섬웨어 소스코드 유출 등으로 변종과 신규 조직이 잇따라 등장하며  공격 위험성은 여전히 크다고 보고서는 분석했다.

보고서에 따르면 랜섬웨어 그룹 공격 양상은 다각화되고 있다. 특히 5월 초, 세계 최대 규모 랜섬웨어 조직 중 하나인 록빗(LockBit) 다크웹 유출 사이트가 역해킹당하는 사건이 발생했다. 해커는 관리 패널까지 침입해 내부 데이터베이스 일부를 유출했으며, 이 안에는 가상화폐 지갑 주소, 랜섬웨어 버전 정보, 제휴사 계정, 채팅 기록 등이 포함된 것으로 확인됐다.

눈에 띄는 신규 랜섬웨어 그룹 중 하나는 데브먼(Devman)이다. 4월에 처음 등장한 Devman은 케냐 공공 연금 기구인 ‘NSSF 케냐(Kenya)’를 공격해 2.5TB 규모 데이터를 탈취했다고 주장했고, 필리핀 언론사 ‘GMA 네트워크’ 서버를 암호화하는 등의 피해를 입혔다. 

이들은 SNS(X, 트위터)를 통해 스크린샷과 협박 메시지를 공개하고, 450만달러에 달하는 몸값을 요구하는 등 협상 방식도 점차 고도화되고 있다.

5월 가장 활발하게 활동한 랜섬웨어 그룹은 세이프페이(SafePay)로 총 72건에 달하는 공격을 기록했다. 이들은 체코 공립 고등학교와 호주 법률회사를 공격해 각각 30GB, 200GB 규모 민감 데이터를 유출했으며, 학생 정보와 법률 문서, 고객 자료 등을 다크웹에 공개했다.

 SK쉴더스 관계자는 “최근 랜섬웨어는 소스코드 유출로 인해 새로운 변종이 빠르게 생겨나고, 공격 수법도 예측하기 어려운 방향으로 바뀌고 있다”며, “국내 기업과 기관을 겨냥한 랜섬웨어 위협이 지속되는 상황에서, 실시간 탐지와 대응이 가능한 SK쉴더스 MDR 서비스가 효과적인 대응 수단으로 권장된다”고 말했다.