AI가 부추기는 랜섬웨어 급증 경고
원제: Beware the New AI-Fueled Ransomware Boom
왜 중요한가
AI가 진입 장벽을 낮추며 비숙련 공격자도 정교한 랜섬웨어 작전을 수행할 수 있게 돼, 피해 범위가 국제적으로 확대되고 있다.
2026년 11월, 사이버보안 연구자들은 AI 도구를 활용한 랜섬웨어 공격이 여름 동안 약 3,000건에 달하며 봄 대비 20~40% 증가했다고 밝혔다. 완전 자동화 공격은 아직 등장하지 않았으나, 피싱 이메일 작성과 협상 과정에 LLM을 활용하는 사례가 늘고 있다.
랜섬웨어 공격이 AI 도구와 결합하며 위협 수위가 높아지고 있다. 정확한 수치 집계가 어렵지만—피해자가 사건을 공개하지 않거나 공격자가 피해 규모를 부풀리는 경우가 많아—전문 연구자들은 올여름 랜섬웨어 유출 사이트에 게시된 피해자 수가 약 3,000건에 달하며, 봄 대비 20~40% 증가했다고 추정한다.
전 FBI 사이버 부국장이자 현재 랜섬웨어 대응 플랫폼 Halcyon의 연구 책임자인 Cynthia Kaiser는 "최근 증가세의 상당 부분은 국제 공격에서 비롯됐다"고 지적하며, "이는 AI가 부분적으로 기여하고 있다"고 말했다. 특히 일본에서는 외국 공격자들이 AI를 활용해 처음으로 자연스러운 일본어 피싱 콘텐츠를 대량 생성하면서 사기 피해가 급증했다.
Recorded Future의 랜섬웨어 연구원 Allan Liska는 "피싱 이메일 개선과 협상 과정에서 AI 의존도가 높아지고 있지만, '성공적인' 랜섬웨어 그룹들은 여전히 대부분 인간이 운영한다"고 설명했다. 완전 자동화 랜섬웨어가 아직 등장하지 않은 이유는, 기존 범죄 비즈니스 모델이 이미 충분히 효과적으로 작동하기 때문으로 분석된다.
현재 Gentlemen, Qilin, Akira가 주요 랜섬웨어 그룹으로 활동 중이며, 그 주변으로 소규모 신생 그룹들과 생태계 분화도 가속화되고 있다.