랜섬웨어 공격은 2025년 전 세계에서 기록적인 7,874건의 추적된 사건을 기록했으며, 전년 대비 약 50% 증가했다(NCC Group, Annual Threat Intelligence Report 2025). 그러나 자금은 반대 방향으로 움직이고 있다: Chainalysis는 2025년 온체인 몸값 지불액을 약 $820 million으로 추적했으며, 이는 2024년보다 8% 감소한 수치다. 몸값을 지불한 피해자의 비율이 역대 최저인 28%까지 떨어졌기 때문이다(Chainalysis, 2026 Crypto Crime Report). 실제로 피해를 입은 기업의 경우, 랜섬웨어 관련 침해의 평균 비용은 여전히 $5.08 million이었다(IBM, Cost of a Data Breach 2025). 이 분석은 Sophos, Chainalysis, FBI의 Internet Crime Complaint Center(IC3), Verizon Data Breach Investigations Report, IBM 및 그 외 9개의 1차 출처 데이터를 하나의 참고 자료로 통합한 것이며, 아래의 모든 수치는 이를 발표한 보고서까지 추적되었다.
이 정리는 랜섬웨어에 특화된 것이다. 피싱, DDoS, 내부자 위험, 전체 침해 건수 등 더 폭넓은 위협 지형에 대해서는 당사의 사이버보안 통계 총정리를 참고하라.
TL;DR
- 전 세계 랜섬웨어 사건 건수는 기록적인 7,874건에 달해 약 50% 증가했다(NCC Group, 2025).
- 온체인 몸값 지불액은 약 $820 million으로 감소해 전년 대비 8% 줄었다(Chainalysis, 2026 Crypto Crime Report).
- 2025년 몸값을 지불한 피해자는 28%에 불과해 역대 최저를 기록했지만, 지불액 중앙값은 368% 상승해 $59,556에 달했다(Chainalysis, 2026 Crypto Crime Report).
- 2026년 랜섬웨어 공격의 79%가 침해된 신원으로부터 시작되었다(Sophos, State of Ransomware 2026).
- 랜섬웨어 관련 침해의 평균 비용은 $5.08 million이었다(IBM, Cost of a Data Breach 2025).
- 랜섬웨어는 전체 데이터 침해의 44%에 존재했으며, 전년의 32%에서 상승했다(Verizon, 2025 DBIR).
- FBI는 3,611건의 랜섬웨어 관련 신고와 $32.3 million의 신고된 손실을 기록했으며, 전년 대비 259% 증가했다(FBI IC3, 2025 Internet Crime Report).
- 의료 부문은 460건의 랜섬웨어 공격을 받아 중요 인프라 중 가장 많이 표적이 된 부문이었다(FBI IC3, 2025).
- Coveware의 2025년 4분기 지불률은 약 20%까지 하락해 지금까지 기록된 것 중 가장 낮은 수치를 보였다(Coveware, Q4 2025).
- Cybersecurity Ventures는 2025년 전 세계 랜섬웨어 피해액을 $57 billion으로 추산했으며, 2026년에는 예상치가 $74 billion까지 상승할 것으로 전망했다(Cybersecurity Ventures, 2025).
1. 2025년, 공격 건수가 사상 최고치를 기록하다
2025년의 헤드라인은 랜섬웨어가 발생하는 빈도와 그로부터 얻는 수익 사이의 격차가 벌어지고 있다는 것이다. 추적된 사건은 기록을 세운 반면 거둬들인 금액은 줄어들었다. 이는 방어자들이 백업에서 더 자주 복구하고 지불을 거부하고 있다는 신호다. NCC Group은 2025년에 7,874건의 랜섬웨어 사건을 집계했으며, 이는 2024년보다 약 50% 많은 수치다. 2월 한 달에만 886건이라는 월간 기록을 세웠다(NCC Group, Annual Threat Intelligence Report 2025). 이러한 사건에서 데이터 탈취는 이제 거의 보편화되었으며, 이는 사실상 모든 랜섬웨어 사례를 신고 대상 데이터 손실 사건으로 만든다 - 이것이 당사의 데이터 침해 통계 총정리에서 이 중첩 부분을 다루는 이유다.
| 지표 | 값 | 출처 |
|---|---|---|
| 전 세계 추적된 랜섬웨어 사건, 2025년 | 7,874 (about +50% YoY) | NCC Group, Annual Threat Intelligence Report 2025 |
| 피해 주장 건수의 전년 대비 변화 | +50% (most active year on record) | Chainalysis, 2026 Crypto Crime Report |
| 유출 사이트에 공개된 피해자, 2025년 | 7,307 across 138 groups | Breachsense, Annual Ransomware Report 2025 |
| 가장 활발한 랜섬웨어 그룹, 2025년 | Qilin, 1,022 attacks (13% of total) | NCC Group, 2025 |
| 그다음으로 활발한 그룹 | Akira 755; CL0P 517 | NCC Group, 2025 |
| 활동이 확인된 개별 랜섬웨어 그룹 수 | 85 in Q3 2025 | Check Point Research, 2025 |
| 산업 조직을 공격하는 것으로 확인된 그룹 | 119 groups, 3,300 organizations | Dragos, 2026 OT/ICS Report |
| 가장 활동이 활발했던 달, 2025년 | February, 886 attacks (monthly record) | NCC Group, 2025 |
참고: Qilin과 Akira가 주도하며 유출 사이트 게시물은 2024년 대비 거의 50% 급증했으며, 브랜드가 분열되고 이름을 바꾸면서 생태계는 계속 세분화되고 있다.
2. 지불하는 피해자는 줄었지만, 지불하는 이들은 더 많이 낸다
지불 현황은 랜섬웨어 경제가 압박받고 있음을 보여주는 가장 명확한 증거다. 블록체인 추적, 사고 대응 현장 데이터, 설문 데이터라는 서로 다른 방법론으로 구축된 세 개의 독립적인 데이터셋 모두에서 지불률이 역대 최저 수준으로 떨어졌다 - 이는 드문 합의다. Chainalysis는 2025년 지불률을 역대 최저인 28%로 제시했고, 지불액 중앙값은 여전히 368% 상승해 $59,556에 달했다(Chainalysis, 2026 Crypto Crime Report). Coveware의 현장 사고 대응 자료도 다른 각도에서 같은 이야기를 전한다: 2025년 4분기 분기별 보고서는 지불률이 약 20%로, 지금까지 측정된 것 중 가장 낮은 수치를 기록했다.
| 지표 | 값 | 출처 |
|---|---|---|
| 온체인 몸값 지불 총액, 2025년 | ~$820M (down ~8% from $892M) | Chainalysis, 2026 Crypto Crime Report |
| 지불한 피해자의 비율, 2025년 | 28% (all-time low) | Chainalysis, 2026 Crypto Crime Report |
| 몸값 지불액 중앙값, 2025년 | $59,556 (+368% YoY) | Chainalysis, 2026 Crypto Crime Report |
| Coveware 지불률, 2025년 4분기 | ~20% (historic low) | Coveware, Q4 2025 Report |
| Coveware 평균/중앙값 지불액, 2025년 4분기 | $591,988 / $325,000 | Coveware, Q4 2025 Report |
| 데이터가 암호화되어 지불한 조직, 2026년 | 48% | Sophos, State of Ransomware 2026 |
| 몸값 지불액 중앙값(침해 데이터군) | $115,000 | Verizon, 2025 DBIR |
| 지불을 거부한 피해자 | 64% (Verizon) / 63% (IBM) | Verizon 2025 DBIR; IBM 2025 |
특이값: 몸값 지불액 중앙값은 방법론에 따라 크게 달라진다 - 온체인 기준 $59,556(Chainalysis), 침해 데이터군 기준 $115,000(Verizon), 사고 대응 사례 기준 $325,000(Coveware Q4). 따라서 ‘몸값 중앙값’ 수치를 볼 때는 항상 그 출처와 함께 읽어야 한다.
3. 랜섬웨어 공격의 실제 비용
몸값 요구액은 전체 청구서의 일부에 불과하다. 더 큰 비용은 다운타임, 복구 대응, 포렌식, 그리고 손실된 사업 기회에 있다 - 이것이 Chainalysis가 온체인에서 추적하는 지불액을 전체 비용이 훨씬 웃도는 이유다. IBM은 2025년 랜섬웨어 관련 침해의 평균 비용을 $5.08 million으로 측정했으며, 이는 모든 침해를 대상으로 한 전 세계 평균 $4.44 million을 크게 웃도는 수치다(IBM, Cost of a Data Breach 2025). 거시적 수준에서 보면, Cybersecurity Ventures는 2025년 전 세계 랜섬웨어 피해액을 $57 billion으로 추산했으며, 이 수치는 2026년에 30% 상승해 $74 billion에 이를 것으로 전망된다.
| 지표 | 값 | 출처 |
|---|---|---|
| 랜섬웨어 관련 침해 평균 비용, 2025년 | $5.08M | IBM, Cost of a Data Breach 2025 |
| 전 세계 데이터 침해 평균 비용, 2025년 | $4.44M (down 9%) | IBM, Cost of a Data Breach 2025 |
| 미국 데이터 침해 평균 비용, 2025년 | $10.22M (up 9%, record high) | IBM, Cost of a Data Breach 2025 |
| 몸값 제외 평균 복구 비용(전 업종) | $1.7M (2026) / $1.53M (2025) | Sophos, State of Ransomware 2026 / 2025 |
| 국가별 최고 몸값 요구액 중앙값 | UK, $2.5M | Sophos, State of Ransomware 2026 |
| 전 세계 랜섬웨어 피해액(전체), 2025년 | $57 billion | Cybersecurity Ventures, 2025 |
| 전 세계 랜섬웨어 피해액(전망), 2026년 | $74 billion (+30%) | Cybersecurity Ventures, 2025 |
맥락: Cybersecurity Ventures는 이 연간 피해액이 2031년까지 $275 billion에 이를 것으로 전망한다. 복구 속도는 크게 빨라졌다 - Sophos는 피해자의 55%가 일주일 이내, 16%가 하루 이내에 완전히 복구되었다는 사실을 발견했다(Sophos, State of Ransomware 2026). 이는 지불을 강요받는다고 느끼는 피해자가 줄어드는 이유 중 하나이기도 하다.
4. 공격자의 침입 경로: 신원이 새로운 관문이 되다
초기 침입 경로에 대한 이야기는 2026년에 뒤바뀌었다. 수년 동안 근본 원인 순위의 선두는 패치되지 않은 취약점이었지만, 이제는 도용되고 악용된 자격 증명이 그 자리를 차지했다. Sophos는 2026년 랜섬웨어 공격의 79%가 침해된 신원으로부터 시작되었으며, 자격 증명 기반 침입의 97%가 다중 인증(MFA)이 도입된 조직에서 발생했다는 사실을 발견했다 - 이는 MFA가 존재했지만 우회되었거나, 피싱을 당했거나, 잘못 구성되었다는 의미다(Sophos, State of Ransomware 2026). Verizon의 데이터군도 이 패턴을 뒷받침한다: 랜섬웨어 피해자의 54%가 인포스틸러 로그에 기업 자격 증명이 사전에 노출된 적이 있었다(Verizon, 2025 Data Breach Investigations Report). 방어자를 위한 시사점은 당사의 비밀번호 보안 통계 총정리에서 다루는 자격 증명 위생 관리와 직결된다.
| 지표 | 값 | 출처 |
|---|---|---|
| 침해된 신원으로 시작된 공격, 2026년 | 79% | Sophos, State of Ransomware 2026 |
| 주요 기술적 근본 원인, 2026년 | Malicious email 26%; phishing 24% | Sophos, State of Ransomware 2026 |
| MFA가 도입되어 있던 자격 증명 기반 침입 | 97% | Sophos, State of Ransomware 2026 |
| 사전에 인포스틸러 노출이 있었던 랜섬웨어 피해자 | 54% | Verizon, 2025 DBIR |
| 업무 시간 외에 발생한 암호화 사건 | 88% | Sophos, Active Adversary/Identity Report 2026 |
| 침입에서 Active Directory 도달까지의 중앙값 시간 | 3.4 hours | Sophos, Active Adversary/Identity Report 2026 |
| 공격자 체류 시간 중앙값 | 3 days | Sophos, Active Adversary/Identity Report 2026 |
| 데이터 유출을 포함한 공격/IR 사례, 2025년 | 96% | Arctic Wolf / BlackFog, 2025 |
특이값: 불과 2025년 조사에서만 해도 악용된 취약점이 기술적 근본 원인 1위로 32%를 차지했다(Sophos, State of Ransomware 2025). 2026년 이메일과 도용된 신원으로의 전환은 4년 만에 처음으로 취약점이 1위를 차지하지 못한 사례다.
5. 업종별 심층 분석: 의료, 소매, 제조, 교육
랜섬웨어는 모든 업종에 동일하게 타격을 주지 않으며, 2025년 업종별 조사는 지불 행태가 업종에 따라 갈린다는 것을 보여준다. 소매업은 여전히 지불 가능성이 가장 높은 업종이며, 의료와 교육은 대신 백업 복구에 의존하는 경향이 점점 강해지고 있다. 소매업체는 58%의 사례에서 몸값을 지불했다 - 이는 2021년의 32%에서 거의 두 배로 늘어난 수치다 - 반면 의료 제공자는 단 36%만이 지불했으며, 2022년의 61%에서 하락했다(Sophos, State of Ransomware in Retail 2025 및 Healthcare 2025). 교육 부문은 모든 업종 중 가장 강력한 방어 개선을 보였다.
| 지표 | 값 | 출처 |
|---|---|---|
| 의료 - 몸값 지불, 2025년 | 36% (down from 61% in 2022) | Sophos, State of Ransomware in Healthcare 2025 |
| 의료 - 지불된 몸값 중앙값 | $150K (lowest across all sectors) | Sophos, Healthcare 2025 |
| 소매 - 몸값 지불, 2025년 | 58% (vs 49% cross-sector) | Sophos, State of Ransomware in Retail 2025 |
| 소매 - 몸값 요구액 중앙값 | $2M (doubled from $1M in 2024) | Sophos, Retail 2025 |
| 제조 - 몸값 지불, 2025년 | 51% | Sophos, Manufacturing 2025 |
| 제조 - 데이터 암호화 비율 | 40% (down from 74% in 2024) | Sophos, Manufacturing 2025 |
| 초중등 교육 - 암호화 전 공격 저지 | 67% (up from 14%) | Sophos, State of Ransomware in Education 2025 |
| 고등 교육 - 몸값 요구액 중앙값 | $697K (down from $3.55M) | Sophos, Education 2025 |
참고: 데이터는 탈취되지만 결코 암호화되지 않는 갈취 전용 공격은 의료 부문에서 사건의 12%까지 세 배로 늘었고, 제조업에서도 10%까지 상승했다 - 갱단이 암호화를 건너뛰고 곧바로 협박으로 향하는 경우가 늘고 있다는 증거다.
6. 2026년의 최전선과 정부 보고
정부와 민간 추적 기관 모두 2026년에도 속도가 줄지 않았다는 데 동의한다. FBI의 IC3 수치는 다운타임, 복구 대응, 제3자 비용을 제외하기 때문에 실제 손실의 일부만을 포착한다. 그럼에도 이 좁은 부분조차 급격히 증가했다. FBI는 2025년 3,611건의 랜섬웨어 관련 신고를 기록했으며, 직접 신고된 손실액은 $32.3 million으로 전년 대비 259% 증가했고, 완전히 새로운 랜섬웨어 변종 63건도 확인되었다(FBI IC3, 2025 Internet Crime Report). 민간 추적 기관의 2026년 초 데이터는 이러한 급증이 AI 지원 정찰과 음성 기반 사회공학에 일부 힘입어 계속되고 있음을 보여준다 - 후자는 당사의 비싱 통계 총정리에서 다루고 있다.
| 지표 | 값 | 출처 |
|---|---|---|
| FBI IC3 랜섬웨어 관련 신고, 2025년 | 3,611 (up from 3,156 in 2024) | FBI IC3, 2025 Internet Crime Report |
| FBI IC3 신고된 랜섬웨어 손실액, 2025년 | $32.3M (+259% YoY) | FBI IC3, 2025 |
| 새로 확인된 랜섬웨어 변종, 2025년 | 63 (about 5.25 per month) | FBI IC3, 2025 |
| 의료 부문 랜섬웨어 공격(중요 인프라) | 460 (most of 16 sectors) | FBI IC3, 2025 |
| 전체 데이터 침해 중 랜섬웨어 존재, 2025년 | 44% (up from 32%) | Verizon, 2025 DBIR |
| 중소기업 침해 중 랜섬웨어 비중 | 88% (vs 39% for large enterprises) | Verizon, 2025 DBIR |
| 피해 주장 랜섬웨어 건수, 2026년 2분기 | 2,279 (+43% YoY, +7% QoQ) | Cyble, 2026 Threat Intelligence |
| 아메리카 대륙 피해 주장 랜섬웨어 공격, 2026년 1분기 | 1,138 (of 1,305 cyber incidents) | Cyble, 2026 Threat Intelligence |
참고: 미국은 2025년에도 압도적인 격차로 가장 많이 표적이 된 국가였으며, 그다음 여러 국가를 합친 것보다 더 많은 공개된 피해자를 기록했다(Chainalysis, 2026 Crypto Crime Report; Breachsense, 2025).
요약: 숫자로 보는 랜섬웨어
| 지표 | 값 | 출처 |
|---|---|---|
| 전 세계 추적된 랜섬웨어 사건, 2025년 | 7,874 (about +50% YoY) | NCC Group, 2025 |
| 온체인 몸값 지불액, 2025년 | ~$820M (down ~8%) | Chainalysis, 2026 Crypto Crime Report |
| 지불한 피해자의 비율, 2025년 | 28% (all-time low) | Chainalysis, 2026 Crypto Crime Report |
| 몸값 지불액 중앙값, 2025년 | $59,556 (+368% YoY) | Chainalysis, 2026 Crypto Crime Report |
| 침해된 신원으로 시작된 공격, 2026년 | 79% | Sophos, State of Ransomware 2026 |
| 랜섬웨어 관련 침해 평균 비용 | $5.08M | IBM, Cost of a Data Breach 2025 |
| 몸값 제외 평균 복구 비용, 2026년 | $1.7M | Sophos, State of Ransomware 2026 |
| 전체 데이터 침해 중 랜섬웨어 존재 | 44% (up from 32%) | Verizon, 2025 DBIR |
| 중소기업 침해 중 랜섬웨어 비중 | 88% | Verizon, 2025 DBIR |
| FBI IC3 랜섬웨어 관련 신고, 2025년 | 3,611 | FBI IC3, 2025 Internet Crime Report |
| FBI IC3 신고된 랜섬웨어 손실액, 2025년 | $32.3M (+259% YoY) | FBI IC3, 2025 |
| 새로운 랜섬웨어 변종, 2025년 | 63 | FBI IC3, 2025 |
| Coveware 지불률, 2025년 4분기 | ~20% (historic low) | Coveware, Q4 2025 |
| 가장 활발한 랜섬웨어 그룹, 2025년 | Qilin, 1,022 attacks (13%) | NCC Group, 2025 |
| 소매 몸값 지불률, 2025년 | 58% | Sophos, Retail 2025 |
| 의료 몸값 지불률, 2025년 | 36% | Sophos, Healthcare 2025 |
| 랜섬웨어 사례 중 데이터 유출, 2025년 | 96% | Arctic Wolf / BlackFog, 2025 |
| 전 세계 랜섬웨어 피해액, 2025년/2026년(전망) | $57B / $74B | Cybersecurity Ventures, 2025 |
방법론과 출처
데이터는 아래에 나열된 기관들이 발표한 1차 보고서, 설문, 데이터셋에서 수치를 직접 집계하여 수집했으며, 가능한 경우 공격 건수, 지불률, 침해 비용과 같은 핵심 수치를 둘 이상의 독립적인 출처와 교차 검증하고 방법론상의 차이는 본문에 표시했다.
인용된 출처:
- Sophos, State of Ransomware 2026 (제7회 연례 설문, IT/사이버보안 리더 2,158명, 17개국)
- Sophos, State of Ransomware 2025 (리더 3,400명, 17개국)
- Sophos, State of Ransomware in Healthcare, Retail, Education, Manufacturing 2025
- Sophos, Active Adversary / Identity-Driven Breaches Report 2026 (IR 사례 661건, 2024년 11월-2025년 10월)
- Chainalysis, 2026 Crypto Crime Report - Crypto Ransomware
- FBI Internet Crime Complaint Center (IC3), 2025 Internet Crime Report
- Verizon, 2025 Data Breach Investigations Report (DBIR) (22,052건의 사건, 12,195건의 침해, 139개국)
- IBM, Cost of a Data Breach Report 2025 (600개 이상의 조직, 16개국)
- NCC Group, Annual Threat Intelligence Report 2025
- Coveware, Ransomware Quarterly Reports (Q2-Q4 2025)
- Cybersecurity Ventures, Ransomware Damage Cost Projections 2025-2031
- Cyble, 2026 Threat Intelligence Trends
- Check Point Research(활동 중인 그룹 수, 2025년 3분기), Dragos 2026 OT/ICS Report, Arctic Wolf 및 BlackFog(유출률, 2025년), Breachsense Annual Ransomware Report 2025(공개된 피해자 총계)
Data watch: 이 중 여러 출처는 정기적으로 발행되는 시리즈이며 곧 새 판이 나올 예정이다. Verizon DBIR은 보통 봄에 다음 연례판을 발행하고, IBM의 Cost of a Data Breach는 연중 중반에, FBI IC3의 Internet Crime Report는 다음 해 봄에 나오며, Coveware는 몇 주 이내에 분기별 업데이트를 발행한다. Chainalysis(Crypto Crime Report)와 Sophos(State of Ransomware)는 모두 연간 주기로 운영된다. 각 보고서가 발표되는 대로 수치를 갱신할 것이다.
마지막 업데이트: 2026년 7월 16일. 새로운 데이터가 발표될 때마다 분기별로 이 페이지를 검토하고 업데이트한다.