카스퍼스키 “AI가 랜섬웨어 피해 가속화”

[보안뉴스 강현주 기자] 인공지능(AI) 때문에 랜섬웨어 피해가 증가하고 있는 것으로 나타났다.

글로벌 보안 솔루션 기업 카스퍼스키는 ‘2025 랜섬웨어 현황 보고서’를 통해, AI를 활용한 랜섬웨어가 부상하고 있다고 22일 밝혔다.

카스퍼스키는 자사 기술 자료를 제공하는 클라우드 서비스인 ‘카스퍼스키 시큐리티 네트워크’ 이용자들을 대상으로 조사했다. 그 결과 2024년 전세계 랜섬웨어 공격의 피해를 받은 이용자 비율은 0.44%로 2023년 대비 0.02%p 상승했다. 0.44%라는 수치는 작아 보이지만 이는 랜섬웨어가 대량 유포보다 주요 타깃에 집중하는 경향 때문이다.

지역별로는 중동이 0.72%로 가장 높다. 이어 아시아태평양 0.6%, 아프리카 0.41%, 라틴아메리카 0.33%, CIS(The Commonwealth of Independent State) 0.32%, 유럽 0.28% 순이다.

카스퍼스키는 피해자 수 증가 요인으로 AI를 활용한 랜섬웨어의 확산을 꼽았다.

관련 사례로는 2024년 말 등장한 랜섬웨어 그룹 펑크섹(FunkSec)을 들 수 있다. 이 그룹은 AI 기반 서비스형 랜섬웨어(RaaS) 모델로 유럽과 아시아에 데이터 암호화와 탈취를 동시에 가했다. 대형 언어 모델(LLM)로 생성된 AI 기반 코드와 주석으로 탐지를 어렵게 했다. 거액 요구보다는 적은 액수를 자주 요구하는 수법을 썼다.

이와 함께 다크웹에서 판매되는 사이버 범죄용 LLM으로 누구나 쉽게 악성코드와 피싱, 사회공학 공격을 할 수 있다. 로봇 프로세스 자동화(RPA)와 로우코드(LowCode) 확산으로 AI 기반 복사·붙여넣기 공격 자동화도 가능해졌다.

이효은 카스퍼스키 한국지사장은 “지난 1분기 한국 내 다수의 사이버 공격이 탐지 됐으며 AI 기술이 악용된 사례도 확인됐다”라며 “엔드포인트 보호와 실시간 모니터링, 오프라인 백업 등 전방위적 보안을 제공하는 카스퍼스키 솔루션 활용을 권한다”고 말했다.
[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다