랜섬웨어 공격 1위 그룹 ‘킬린(Qilin)’ 폭주… 한국 기업 공급망 경고 발령

Group-IB 2026년 보고서, 킬린 그룹 1062건 공격으로 글로벌 최대 위협 확인… 제조업 및 주요 기반시설 집중 표적

• 글로벌 사이버 보안 기업 Group-IB의 ‘2026년 하이테크 범죄 동향 보고서’에 따르면 악명 높은 랜섬웨어 공격 그룹 킬린(Qilin)이 작년 한 해 동안 1062건의 사이버 공격을 감행하여 글로벌 랜섬웨어 위협 세계 1위를 기록하였으며, 아키라(695건), 클롭(541건), 플레이(391건), 세이프페이(384건) 등 상위 5대 공격 그룹의 총 공격 건수가 3,800건을 초과하여 기업 보안 위험이 전에 없이 심화되고 있는 상황입니다.
• 킬린 그룹은 특히 제조업, 금융, 헬스케어 등 국가 기반시설과 연결된 주요 산업을 집중 표적으로 삼고 있으며, 한국의 조선·자동차·반도체·제약 산업 등이 글로벌 공급망의 핵심 위치에 있다는 점에서 이들 산업의 공격 위협도가 매우 높은 상태입니다.
• 한국의 산업통상자원부와 과학기술정보통신부는 이번 보고서의 경고를 심각하게 수용하여 주요 제조업 및 기반시설 기업들에 대한 집중 보안 모니터링 체계를 강화하고, 랜섬웨어 공격 대응 매뉴얼 배포 및 정부 차원의 신속한 대응 태스크포스(TF) 구성을 긴급 추진해야 합니다.
• 킬린 같은 고도화된 공격 그룹들은 데이터 탈취 후 이중 협박(이중 갈취, Double Extortion) 기법으로 기업을 압박하는 방식을 상용화하고 있으므로, 국내 기업들은 단순한 백업 시스템 구축을 넘어 데이터 유출 모니터링 및 신속한 신고 체계 구축이 필수적이며 정부는 피해 기업의 신속한 지원 정책(법적 지원, 손해배상 보험 지원)을 신속히 정비해야 합니다.

킬린 등 글로벌 랜섬웨어 공격 그룹의 폭주는 한국의 주요 기업들이 국제적 수준의 보안 태세(Security Posture)를 갖추지 않으면 국가 경제에 직결된 공급망 시스템 전체가 위험에 노출될 수 있음을 의미하므로, 정부와 기업이 함께 ‘국가 중요 인프라 보안 고도화’ 10년 장기 계획을 수립하고 매년 예산을 증액 편성하는 체계적 대응이 필수적입니다.

주요 용어: 랜섬웨어(시스템을 암호화하여 금전을 요구하는 악성소프트웨어), 킬린(Qilin)(2023년부터 활동 중인 국제 범죄 조직으로 고도의 기술력과 조직력을 갖춘 공격 그룹), 이중 협박(데이터를 탈취한 후 유출 위협으로 이중으로 협박하는 공격 기법)

출처: 지디넷코리아