✅ 보고서 제목: 2025년 상반기 랜섬웨어 동향 보고서
S2W의 위협 인텔리전스센터 탈론(TALON)에서 2025년 상반기 랜섬웨어 그룹에 대한 상세 동향 분석 보고서를 발행했습니다.
✅ 보고서 요약:
- 본 보고서는 2025년 상반기(2025-01-01~2025-06-30)에 발생한 랜섬웨어 그룹 활동을 분석한 자료입니다.
- 분석 대상은 랜섬웨어 Leak 사이트가 있는 랜섬웨어 그룹과 랜섬웨어 Leak 사이트에 업로드된 피해 기업 및 기관입니다.
- 2025년 상반기에는 3,624개의 기업의 랜섬웨어 감염 사실이 Leak 사이트에 게시됐습니다.
- 지난 2024년 상반기 (2024-01-01~2024-06-30) 대비 총 피해 기업 수가 1,336개 증가했습니다.
📌 활동 그룹 현황
- 2025년 상반기 활동한 랜섬웨어 그룹은 총 91개이며, 평균 약 40개의 기업을 공격했습니다.
- 2025년 상반기 신규 랜섬웨어 그룹은 총 51개이며, 이 중 가장 많은 그룹이 등장한 달은 3월로, 총 13개의 그룹이 새롭게 등장했습니다.
📌 랜섬웨어 피해 현황
- 2025년 상반기 랜섬웨어 그룹이 공격한 기업 중 대기업이 3.8%를 차지했으며 작년 상반기 4.2%에 비해 대기업을 타겟하는 비율이 낮아졌습니다.
- 2025년 상반기 랜섬웨어 피해 국가 Top 10을 선별했으며, 가장 큰 피해를 입은 국가는 미국입니다.
- 2024년 대비 2025년 상반기 피해가 가장 많이 증가한 국가는 미국이며, 피해가 가장 크게 감소한 국가는 아랍에미리트입니다.
📌 피해 산업군
- 2025년 상반기 랜섬웨어 피해 산업군 Top 10을 선별했으며, 2025년 상반기동안 가장 큰 피해를 입은 산업은 비즈니스 서비스입니다.
📌 기타
- 랜섬웨어 침투 테스터 모집 등 구인 공고가 2024년 하반기와 비교하여 약 65.6% 증가했으며, 특히 랜섬웨어 활동이 증가했던 2025년 1월에서 4월 기간동안 지속적으로 증가했습니다.
📌 위험도 평가
- S2W 위협 인텔리전스 센터에서 자체적으로 랜섬웨어 그룹의 위험도를 평가한 결과, 2025년 상반기 위험도가 높은 Top 5 랜섬웨어 그룹은 TA505, PLAY, Apos Security, Qilin, El Dorado로 선정했습니다.
🧑💻 보고서 작성자: S2W TALON
👉 보고서 전문 보기: https://bit.ly/4mmEjbp
📄 <2024년 하반기 랜섬웨어 보고서> 보러가기: https://bit.ly/4owCXwf
*해당 보고서는 별도 문의 가능하며, S2W의 플랫폼 구독 시 전문으로 제공됩니다.