AI가 몸값 부르고 암호화 없이 협박... 변화하는 ‘2026 랜섬웨어 생태계’

소수의 해커 조직이 주도하던 서비스형 랜섬웨어(RaaS) 생태계가 붕괴하고, 독립화된 해커들이 AI와 공급망 공격을 무기로 전례 없는 속도로 진화하고 있다. 그룹아이비(Group-IB)는 자사의 위협 인텔리전스를 기반으로 이 같은 위협 지형 변화를 분석한 ‘2026 랜섬웨어 생태계 보고서’를 9일 발표했다. 보고서에 따르면 2026년 랜섬웨어 생태계는 기존 소수 대형 조직의 독점 구조에서 벗어나 공격 조직의 독립화와 경쟁 조직 간 통합이 가속화되는 양상을 보인다.