랜섬웨어 Q1 공격 경로: 초기 접근에서 횡적 이동까지
2026년 4월 25일
세 고객의 피해 사례에서 시작합니다. 올해 Q1 저희는 세 건의 랜섬웨어 사건을 처리했습니다. 한 건은 RDP 무차별 대입 공격, 한 건은 피싱 메일, 또 한 건은 공급업체의 원격 유지보수 과정에서 백도어가 심어진 사례였습니다. 세 사례의 공격 경로는 거의 교과서적인 침투 체인으로 이어집니다. 사후 분석에서 고객들은 모두 같은 질문을 했습니다. “방화벽은 분명히 켜져 있는데 어떻게 들어온 거죠?” 답은 대개 이렇습니다. 공격자는 정문으로 들어온 게 아니었습니다. 그…