Ransomware payments dropped in 2024 as victims refused to pay hackers

2024년에는 랜섬웨어 지불금이 35% 감소하며, 점점 더 많은 피해자들이 해커와의 협상에 응하지 않고 있는 현상이 관찰되었습니다. 최근 Chainalysis의 보고서에 따르면, 랜섬웨어 공격이 계속 발생하고 있음에도 불구하고 피해자들은 해커의 요구를 거부하는 경향이 늘어나고 있습니다. 이로 인해 랜섬웨어 해커들이 받은 총 지불액은 8억 1천 4백만 달러로, 2023년의 12억 5천만 달러에서 크게 줄어들었습니다. 특히, 2024년 하반기에는 사이버 갱단이 요구한 금액이 실제 지불금보다 53% 높은 상황이 나타났습니다. 이는 피해자들이 강력한 대응 방법을 모색하고, 법 집행 기관의 활동 강화가 기여한 것으로 볼 수 있습니다.

제 개인적인 의견으로는 이러한 변화는 긍정적인 신호로 해석할 수 있습니다. 해커의 요구를 수용하지 않음으로써, 기업과 기관은 랜섬웨어 공격의 경제적 타격을 최소화하고 있으며, 이는 향후 사이버 공격에 대한 저항력을 높이는 데 기여할 것입니다. 하지만, 해커들이 더욱 공격적으로 나올 수 있는 가능성을 고려해야 합니다. 특히 랜섬웨어 공격의 수가 증가하고 있는 상황에서, 기업들은 더 효과적인 사이버 보안 전략을 수립할 필요가 있습니다. 교육과 훈련을 통해 직원들의 경각심을 높이고, 보안 시스템을 강화하는 것이 중요한 전략이 될 것입니다.

Chainalysis의 자료에 따르면, 랜섬웨어 지불금의 급격한 감소는 법 집행 기관의 적극적인 개입과 국제적 협력의 결과라고 합니다. 예를 들어, LockBit과 같은 유명한 랜섬웨어 갱단이 큰 피해를 입은 것은 이러한 법적 조치의 효과를 뒷받침합니다. 이처럼 랜섬웨어 공격 시 중요한 것은 단순히 금전적 지불이 아닌, 각종 보안 프로그램과 예방 조치를 통해 위협을 최소화하는 것입니다.

결론적으로, 랜섬웨어 지불금 감소는 사이버 공격에 대한 기업의 적극적 대응을 의미하며, 이는 더 안전한 디지털 환경을 구축하기 위한 기회로 작용할 수 있습니다. 기업 리더들은 이 현상을 기회로 삼아, 사이버 보안에 대한 투자 및 예방 술책을 강화해야 할 것입니다.