2026년 7월 4주차 주간 위협 인텔리전스 리포트: 랜섬웨어 공격, 이번 주는 어디를 노렸나

이번 주(7월 4주차)에도 랜섬웨어 조직들의 활동은 멈추지 않았습니다. 저희가 국내외 침해 사고 리포트, 다크웹 유출 게시판, 보안 벤더 발표 자료를 종합해 이번 주 주요 동향을 정리했습니다.

1. 이번 주 핵심 동향 최근 몇 주간 반복적으로 관찰되는 패턴은 "이중 갈취(Double Extortion)"의 고도화입니다. 단순히 데이터를 암호화하는 것을 넘어, 백업 시스템까지 먼저 파괴하거나 암호화한 뒤 원본 데이터를 요구하는 방식이 늘고 있습니다. 특히 관리자 계정 권한을 탈취한 뒤 백업 저장소에 접근해 복구 경로 자체를 차단하는 수법이 국내외 사고 사례에서 공통적으로 확인됩니다.

2. 왜 백업이 있어도 복구가 안 되는가 많은 기업이 "백업만 있으면 안전하다"고 생각하지만, 공격자가 최고관리자(Domain Admin) 권한을 확보하면 네트워크로 연결된 백업 스토리지도 함께 암호화되거나 삭제됩니다. 이번 주 분석한 사고 사례에서도 1차 피해(운영 서버 암호화) 이후 2~3일 내에 백업 서버가 추가로 피해를 입은 정황이 다수 확인됐습니다.

3. 이번 주 체크리스트 (지금 바로 확인하세요) - 백업 저장소가 운영 네트워크와 물리적으로 분리되어 있는가? - 관리자 계정이 탈취돼도 백업 데이터를 삭제/암호화할 권한이 없는 구조인가? (제로트러스트 원칙) - 최근 백업 복구 테스트를 마지막으로 실시한 게 언제인가?

4. 방어 구조 관점 D-FORTRESS는 이중 데이터 다이오드 구조로, 백업 채널이 물리적으로 단방향입니다. 설령 최고관리자 권한이 탈취되더라도 백업 원본이 있는 쪽(RX)까지 도달할 물리적 경로 자체가 없습니다. "권한을 지키는 것"이 아니라 "권한이 뚫려도 길이 없는 것"이 이번 주 사고들이 보여준 방어의 핵심 차이입니다.

다음 주에도 위협 동향을 계속 업데이트하겠습니다.