"우리 같은 작은 가게를 누가 노리겠어요." 상담하다 보면 자주 듣는 말입니다.
그런데 최근 보고서를 보면 이야기가 달라졌습니다. 공격자가 노리는 건 규모가 아니라 자료이기 때문입니다.
이 글에서는 최근 발표된 랜섬웨어 보고서 내용을 사장님 입장에서 풀어 드립니다. 그리고 오늘 확인할 3가지를 알려 드립니다.
랜섬웨어가 어떻게 달라졌나요?
파일을 잠그는 대신 자료를 빼내 파는 쪽으로 무게가 옮겨 갔습니다.
보안 기업 그룹아이비는 2026년 9월 9일 '2026 랜섬웨어 생태계 보고서'를 냈습니다. 이 보고서에 흐름이 정리돼 있습니다.
올해 1분기 공격은 2,393건으로 직전 분기보다 4.5% 늘었습니다. 기업 네트워크 접근권 거래량은 44% 늘었습니다.
더 눈여겨볼 대목은 방식입니다. 한 공격 조직은 훔친 자료를 분류해 되파는 장터를 올해 3월부터 운영하고 있습니다. 돈을 안 줘도 자료를 팔아 수익을 냅니다.
공격자들은 빼낸 자료를 AI로 분류해 몸값을 정하기도 합니다. 즉 자료의 양보다 종류가 중요해졌습니다. (보안뉴스 기사)
한 줄 정리: 이제 공격자는 파일을 잠그는 대신 자료를 훔쳐 팔아서 돈을 법니다.
한눈에 보기: 예전 방식과 지금 방식
두 방식은 대응법이 완전히 다릅니다.
| 비교 기준 | 예전 랜섬웨어 | 요즘 방식 |
|---|---|---|
| 공격 목적 | 파일을 잠그고 해제 대가 요구 | 자료를 빼내 공개·판매로 협박 |
| 피해 신호 | 화면에 잠금 안내가 뜸 | 아무 표시 없이 조용히 지나감 |
| 백업 효과 | 복구하면 대부분 해결 | 복구해도 유출은 그대로 남음 |
| 가장 위험한 것 | 서버 안 업무 파일 | 고객 이름·연락처·상담 내용 |
| 오늘 할 일 | 백업 점검 | 보관 중인 개인정보 줄이기 |
표에서 마지막 줄이 핵심입니다. 백업은 여전히 필요하지만, 그것만으로는 부족해졌습니다.
알아두면 좋은 용어
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 랜섬웨어 | 자료를 잠그거나 훔쳐 돈을 요구하는 프로그램 | 가게 금고를 들고 가는 도둑 |
| 다크웹 | 일반 검색으로는 안 나오는 숨은 인터넷 공간 | 뒷골목 장터 |
| 접근권 거래 | 남의 회사에 들어갈 수 있는 계정을 사고파는 것 | 가게 열쇠를 파는 일 |
| 서치콘솔 | 구글이 내 사이트 상태를 알려 주는 무료 화면 | 건강검진 결과표 |
한 줄 정리: 백업은 복구용이고, 유출은 애초에 자료를 적게 두는 걸로 막습니다.
그래서 우리 가게에는?
직원 3명짜리 가게도 고객 연락처를 갖고 있다면 대상이 됩니다.
공격자는 회사 규모를 보고 고르지 않습니다. 자동으로 훑다가 문이 열린 곳에 들어갑니다.
실제로 안랩이 정리한 2026년 9월 2주차 동향을 보면, 한 조직이 한국을 포함한 4곳의 자료를 공개했습니다. (안랩 ASEC 주간 동향)
예를 들어, 직원 3명인 동네 학원에서 홈페이지로 상담 신청을 받는다고 해 봅시다. 2년 치 신청 내역에는 학부모 이름과 휴대폰 번호가 쌓여 있습니다.
이게 바로 요즘 공격자가 값을 매기는 자료입니다. 매출이 아니라 명단이 표적입니다.
한 줄 정리: 우리 가게가 작아도, 고객 명단이 있으면 노려질 이유는 충분합니다.
확인 1. 홈페이지에 쌓인 개인정보를 줄이세요
가장 빠른 대책은 보안 장비가 아니라 자료를 버리는 것입니다.
훔쳐 갈 게 없으면 협박도 성립하지 않습니다. 오래된 문의 글부터 정리해 보세요.
대부분의 가게 홈페이지에는 이런 자료가 남아 있습니다.
- 상담·견적 문의 글에 적힌 이름과 전화번호
- 이벤트 응모나 뉴스레터 신청 명단
- 몇 년 전 주문서에 남은 주소와 연락처
- 관리자 메일함에 쌓인 첨부파일
보관 기간을 정해 두는 게 좋습니다. 상담 문의는 처리 후 6개월, 응모 명단은 행사 종료 후 정리하는 식입니다.
잇다웹에서 만든 홈페이지라면 관리자 페이지에서 오래된 문의를 직접 지울 수 있습니다. 한 번에 정리하기 어려우면 유지보수 안내를 통해 건별로 요청하셔도 됩니다.
한 줄 정리: 보관 기간을 정해 두면, 오래된 명단이 저절로 줄어듭니다.
확인 2. 관리자 계정 수를 세어 보세요
관리자 계정은 3개 이하로 줄이는 걸 권해 드립니다.
계정이 많을수록 뚫릴 구멍도 많아집니다. 그리고 대부분의 가게는 계정이 몇 개인지 모릅니다.
특히 이런 계정이 남아 있기 쉽습니다.
- 그만둔 직원의 계정
- 예전 제작 업체에 준 계정
- 아르바이트생에게 잠깐 만들어 준 계정
오늘 관리자 페이지에 들어가 목록부터 확인해 보세요. 쓰지 않는 계정은 지우면 됩니다.
남기는 계정은 비밀번호를 바꾸고 2단계 인증을 켜세요. 문자나 앱으로 한 번 더 확인하는 기능입니다.
한 줄 정리: 안 쓰는 계정 하나를 지우는 게, 보안 프로그램 하나 설치보다 효과가 큽니다.
확인 3. 해킹 알림은 구글 서치콘솔로 받으세요
홈페이지가 손상되면 구글이 먼저 알려 주는 경우가 많습니다.
문제는 알림 받을 창구가 없다는 점입니다. 그래서 몇 달 지나 손님 제보로 아는 일이 생깁니다.
구글 서치콘솔은 무료입니다. 사이트를 등록해 두면 보안 문제가 감지될 때 메일이 옵니다.
네이버 서치어드바이저에도 함께 등록해 두세요. 검색 노출과 점검을 같이 챙길 수 있습니다.
등록에 필요한 건 두 가지뿐입니다. 사이트 주소, 그리고 소유 확인용 파일이나 태그입니다.
잇다웹에서 제작하면 검색 최적화 세팅이 기본으로 들어갑니다. 무엇이 포함되는지는 무료 제공 서비스에서 확인해 보세요.
한 줄 정리: 알림을 받을 곳을 만들어 두면, 사고를 몇 달이 아니라 며칠 만에 압니다.
오늘 할 수 있는 실행 체크리스트
아래 5가지는 한 시간 안에 끝납니다.
- [ ] 관리자 페이지에 들어가 계정 목록 확인하고 안 쓰는 계정 지우기
- [ ] 남은 계정 비밀번호 바꾸고 2단계 인증 켜기
- [ ] 1년 넘은 상담 문의 글 내려받아 보관하고 홈페이지에서는 지우기
- [ ] 구글 서치콘솔에 사이트 등록하고 알림 받을 메일 주소 확인하기
- [ ] 문의 접수 알림이 어느 휴대폰으로 가는지 확인해 두기
한 줄 정리: 오늘 한 시간이면 가장 흔한 유출 경로 세 곳을 다 막을 수 있습니다.
자주 묻는 질문
백업을 해 두면 랜섬웨어는 괜찮은 거 아닌가요?
파일 복구에는 여전히 백업이 가장 확실합니다. 다만 자료를 빼내 협박하는 방식에는 백업이 도움이 되지 않습니다. 이미 밖으로 나간 명단은 되돌릴 수 없기 때문입니다. 백업은 유지하되, 보관 중인 개인정보를 함께 줄이세요.
우리 홈페이지 자료가 유출됐는지 어떻게 확인하나요?
먼저 구글 서치콘솔의 보안 문제 항목을 확인해 보세요. 관리자 페이지 접속 기록에 모르는 시간대 로그인이 있는지도 보셔야 합니다. 홈페이지에 없던 페이지나 광고 글이 생겼는지도 확인 대상입니다. 셋 중 하나라도 걸리면 제작사나 관리 업체에 바로 알리세요.
소상공인도 보안 비용을 따로 써야 하나요?
처음부터 돈을 쓸 필요는 없습니다. 이 글의 3가지는 모두 무료로 할 수 있습니다. 비용이 드는 건 보통 서버 점검이나 복구 작업입니다. 그 단계로 가기 전에 계정과 명단 정리로 막는 편이 훨씬 저렴합니다.
고객 정보가 유출된 것 같으면 무엇부터 하나요?
먼저 관리자 비밀번호를 모두 바꾸세요. 그리고 접속 기록과 게시물 변경 내역을 캡처해 두셔야 합니다. 그다음 제작·관리 업체에 연락해 서버 점검을 요청하세요. 이용자 통지와 신고 절차는 한국인터넷진흥원 안내를 따르시면 됩니다.
한 줄 정리: 유출이 의심되면 비밀번호 변경, 기록 보관, 업체 연락 순서로 움직이세요.
홈페이지 계정과 자료 정리를 어디서부터 해야 할지 모르시겠다면, 무료 견적 상담에서 현재 상태를 함께 점검해 보세요.
사진: Unsplash