이스트시큐리티 ESRC는 '2026년 2분기 랜섬웨어 동향 보고서'를 통해 자사 백신 프로그램 '알약'의 랜섬웨어 행위기반 차단 통계와 함께 국내외 주요 랜섬웨어 그룹의 활동 동향을 정리하였습니다.
1분기가 국내 피해 급증과 의료 인프라를 겨냥한 파괴형(와이퍼) 공격이 중심이었다면, 2분기는 공격 그룹의 다변화와 공격 기법(TTP)의 고도화, 경계장비 제로데이 악용, 자가 증식 웜, EDR 킬러(BYOVD), 그리고 ‘암호화 없는’ 데이터 탈취형 갈취로 무게추가 옮겨간 분기였습니다.