✅ 보고서 제목: 월간 다크웹 랜섬웨어 동향: 2026년 9월

✅ 보고서 요약

• 9월 한 달(2026-09-01 00:00:00 ~ 2026-09-30 23:59:59 UTC)간 869개의 기업이 랜섬웨어 공격에 피해를 입어, 랜섬웨어 그룹이 운영하는 Leak 사이트에 감염 사실이 게시되었습니다.
• 9월 한 달간 새롭게 발견되거나 주소가 변경된 Leak 사이트는 26건으로 확인되었습니다.
• 9월 한 달간 활동한 랜섬웨어 공격 그룹은 83개로 확인되었습니다.
• 전월 대비 총 피해 기업 수는 256개 감소하였습니다.

📌 랜섬웨어 공격 그룹별 활동 현황

• 9월 총 피해 기업 수는 869개로, 그중 TOP 5에 해당하는 공격 그룹이 전체 피해량의 약 33%를 차지하였습니다.
• 상위 5개 랜섬웨어 그룹: The Gentlemen 105건(12.08%), Qilin 71건(8.17%), Settra 41건(4.72%), Inc 37건(4.26%), AKIRA 36건(4.14%)

📌 랜섬웨어 피해 현황

• 랜섬웨어 피해를 입은 기업(Headquarter 기준)을 국가별로 구분하였을 때, 상위 5개에 해당하는 피해 국가가 전체 피해량의 약 53%를 차지하였습니다.
  • 미국(348) > 캐나다(30) > 독일(28) > 인도(26) > 브라질(25)
• 랜섬웨어 피해를 입은 기업을 산업별로 구분하였을 때, 상위 5개에 해당하는 산업이 전체 피해량의 약 47%를 차지하였습니다.
  • Business Services(104) > Healthcare(102) > Manufacturing(85) > Technology(62) > Finance(56)

📌 랜섬웨어 그룹별 활동량 변화

• 전월 대비 전체 랜섬웨어 피해 기업 수는 256개 감소하였습니다. 다만, 랜섬웨어 그룹별로는 피해 기업 수의 증감 양상이 다르게 나타납니다.
  • 전월 대비 피해 기업 수 증가 상위 5개 랜섬웨어 그룹: Settra(+35), Safepay(+20), n0n(+18), VEXY(+18), Metaencryptor(+15)
  • 전월 대비 피해 기업 수 감소 폭 상위 5개 랜섬웨어 그룹: Qilin(-94), TA505(-66), OROVA(-29), Coinbase Cartel(-24), Dire Wolf(-24)

📌 랜섬웨어 그룹별 주요 이슈 및 특이사항

📌 중복 피해 공개 기업

• 동일한 피해 기업의 정보가 여러 랜섬웨어 그룹의 Leak 사이트에 중복 게시되는 사례가 확인됩니다. 이는 최초 침투 경로를 제공하는 IAB(Initial Access Broker)가 여러 랜섬웨어 그룹과 동시에 협력하거나, 이미 피해 사실이 공개된 기업을 우선적으로 공격 대상으로 선정하는 경향이 있기 때문으로 추정됩니다.
• 9월 한 달간 확인된 피해 사례 중, 26개 기업의 피해 사실이 중복 공개된 것으로 확인되었습니다.