2026년 6월 랜섬웨어 동향 보고서
목적 및 범위
이 보고서는 2026년 6월 한 달 동안 수집된 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 이슈를 정리한 보고서이다. 피해 업체 통계는 랜섬웨어 그룹의 DLS(Dedicated Leaks Sites, 피해 정보를 공개하는 유출 사이트)에 게시된 정보를 기준으로 수집되었다.
주요 통계
피해 산업군.
2026년 6월 피해 산업군은 제조업이 41건으로 가장 많았다. 그 뒤를 도매 및 유통업 32건, 정보통신업 31건, 전문·과학 및 기술 서비스업 16건, 보건 및 사회복지 서비스업 11건이 이었다. 건설업, 금융 및 보험업, 교육 서비스업, 공공행정 및 국방, 숙박 및 음식점업에서도 피해가 확인되었다.
피해 국가.
국가별로는 미국(us) 92건이 가장 많았다. 다음으로 독일(de) 19건, 캐나다(ca) 18건, 이탈리아(it) 15건, 영국(gb) 11건, 인도(in) 10건, 브라질(br) 10건, 태국(th) 9건, 말레이시아(my) 7건, 일본(jp) 6건이 확인되었다.
주요 그룹 변화.
Top 10 그룹 중 Qilin이 83건으로 1위를 기록했다. DireWolf가 68건으로 2위, WorldLeaks가 52건으로 3위였다. Akira 49건, LOCKBIT5.0 47건, Nova 45건, Metaencryptor 31건, Play 31건, IncRansom 30건, DragonForce 22건이 뒤를 이었다. Qilin은 높은 활동을 유지했고, DireWolf와 LOCKBIT5.0은 6월에 급격히 상위권으로 진입했다.
탐지 및 DLS 통계.
최근 3년 기준으로 랜섬웨어 DLS 피해 건수는 2025년 1월~3월 증가 후 완만한 하락 추세를 보였고, 최근 한 달은 미세한 상승세를 보였다. 랜섬웨어 탐지 건수는 2025년 3월 이후 완만히 감소하다가 2025년 11월 이후 상승세를 보였으며, 최근 한 달은 미세한 하락세를 보였다.
주요 이슈
The Gentlemen, Qilin, LockBit5.0, Nova 등의 활동.
The Gentlemen은 스페인 Indra Group, 홍콩 Pou Sheng International (Holdings) Limited 등 다국가 대상을 공격했다고 주장했다. Qilin은 Musashino University, Lee International IP & Law, ISUZU MOTORS LIMITED, Central Bank of Libya를 대상으로 공격했다. LockBit(LockBit 5.0)은 일본, 대만 등 다수 피해자를 게시했으며, 데이터 유출 호스팅 인프라를 고정 TOR 도메인에서 피해자별 비고정 도메인과 프라이빗 토렌트 방식으로 전환했다. Nova는 Kedah Darul Aman State Government를 대상으로 공격했으며, Eriell Group에 사과문을 게시하는 이례적 모습도 보였다.
ICARUS의 공급망 공격.
ICARUS는 Klue의 방치된 인증 정보를 악용해 OAuth 토큰을 탈취했고, 이를 통해 Salesforce REST API를 조회하며 고객사의 영업 연락처, 상담 이력, 견적, 계약 정보 등 CRM 데이터를 대량으로 탈취했다. Huntress, Recorded Future, Tanium, Jamf, Sprout Social, Gong, Insurity, LastPass 등 다수의 보안 및 소프트웨어 기업이 피해 기업으로 확인되었다.
신규 그룹과 리브랜드 정황.
REDACT, Settra, Wallstreet, Prinz Eugen, SevyWare, Booba Team 등 신규 그룹이 등장했다. Booba Team은 Frag 랜섬웨어의 리브랜드로 추정되며, 두산 Bobcat을 피해 사례로 게시했다. ShadowByt3$는 은퇴와 유출 사이트 종료를 공지했다.
결론
2026년 6월 랜섬웨어 위협은 기존 주요 그룹의 다국가 공격과 신규 그룹의 연속적 등장, 그리고 공급망과 SaaS 연동 환경을 노린 데이터 탈취가 함께 나타난 복합적 양상이다. 한국에서는 STNI, Lee International IP & Law, Bitek System Inc., KoMiCo. Ltd., 대창솔루션, 두산 Bobcat 등 다양한 분야에서 피해가 확인되었다.
