답변게시됨15 소스
랜섬웨어 침입, 데이터가 빠져나간 뒤 발견한 피해자 47%
싱가포르 랜섬웨어 피해자 중 데이터 도난 뒤에야 침해 사실을 발견한 비율은 전년 15%에서 47%로 상승했습니다.[6] 랜섬웨어 침입자는 적발되기 전까지 평균 약 2주 반 동안 네트워크에 머문 것으로 나타났습니다.[6] Kaspersky의 차단 건수는 공격 시도 규모를 보여주는 수치로, 확인된 침해나 피해자 수와는 다릅니다.[37]
게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- 싱가포르 랜섬웨어 피해자 중 데이터 도난 뒤에야 침해 사실을 발견한 비율은 전년 15%에서 47%로 상승했습니다.[6]
- 랜섬웨어 침입자는 적발되기 전까지 평균 약 2주 반 동안 네트워크에 머문 것으로 나타났습니다.[6]
- Kaspersky의 차단 건수는 공격 시도 규모를 보여주는 수치로, 확인된 침해나 피해자 수와는 다릅니다.[37]
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What do ExtraHop’s findings reveal about Singapore enterprises’ ransomware detection failures—including the rise from 15% to 47% detecting b. Article summary: ExtraHop’s findings point to a failure to detect intrusions before attackers achieve their objectives—not simply a failure to prevent entry. The reported jump in detection only after data theft, together with roughly 2.5. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
싱가포르에서 랜섬웨어 피해를 입은 조직 가운데 데이터가 이미 도난당한 뒤에야 침해 사실을 알아챈 비율이 크게 늘었다는 조사 결과가 나왔습니다. 전년 15%였던 이 비율은 47%로 상승했습니다. 공격자는 적발되기 전까지 평균 약 2주 반 동안 조직의 네트워크에 머물렀습니다.6
이 수치가 던지는 질문은 단순히 공격을 막았는지가 아닙니다. 침입이 발생했을 때 피해가 커지기 전에 이를 찾아내고 대응할 수 있는지가 관건입니다.
데이터 도난 뒤에야 알아챈 비율, 15%에서 47%로
싱가포르 언론이 전한 ExtraHop 조사 결과에 따르면, 랜섬웨어 피해 조직의 47%는 데이터가 도난당한 뒤에야 네트워크 침해를 발견했습니다. 전년의 15%보다 32%포인트 높아진 수치입니다. 랜섬웨어 사건에서 공격자가 탐지되기 전까지 네트워크에 머문 시간은 평균 약 2.5주였습니다.6
두 수치는 서로 다른 상황을 설명합니다. 47%는 데이터 도난과 침해 발견의 선후 관계를, 2.5주는 침입자가 탐지 전에 네트워크에 머문 시간을 나타냅니다. 함께 보면 침입을 더 일찍 조사하고 차단할 기회를 놓치고 있을 가능성을 보여줍니다. 다만 이 수치만으로 탐지가 늦어진 원인을 특정하거나, 모든 피해 조직이 같은 과정을 겪었다고 단정할 수는 없습니다.
공격 시도와 실제 침해는 다른 지표
Kaspersky는 2025년 싱가포르 기업을 겨냥한 익스플로잇 공격을 7만 건 넘게 차단했다고 밝혔습니다. 동남아시아 전체 차단 건수는 200만 건을 넘었습니다.37
이 수치는 기업을 겨냥한 공격 시도가 상당했음을 보여주는 맥락으로 볼 수 있습니다. 그러나 차단된 공격 건수는 확인된 침입 건수나 고유 피해 기업 수, 랜섬웨어 피해 건수와 같지 않습니다. 따라서 이 수치만으로 ExtraHop이 전한 탐지 지연의 원인이나 두 보고서의 공격 간 연관성을 설명할 수는 없습니다.
AI 위험 조사도 지표별로 구분해야
싱가포르 기업 관련 보도에서 인용된 한 조사에서는 응답자의 32%가 AI 에이전트, 에이전트형 인프라, 생성형 AI 애플리케이션을 조직의 가장 큰 사이버 보안 위험으로 꼽았습니다.37 별도의 QBE 조사에서는 싱가포르 기업의 39%가 지난 1년간 AI 관련 사이버 사건을 한 번 이상 겪었다고 답했습니다. 조사 대상 시장 가운데 가장 높은 비율이었습니다.
43
두 조사 결과는 같은 것을 측정하지 않습니다. 32%는 응답자가 인식한 가장 큰 위험을, 39%는 보고된 AI 관련 사건 경험을 나타냅니다. 여기서 말하는 사건이 모두 확인된 보안 침해를 뜻하는 것도 아닙니다.
ExtraHop은 조직의 85%가 AI에서 비롯된 보안 사고, 데이터 노출 또는 아차 사고를 경험했다고 별도로 보고했습니다.2 이 수치는 조직 단위의 결과로, 싱가포르에만 해당하는 통계로 제시하거나 QBE의 39%와 직접 비교해서는 안 됩니다. 싱가포르 사이버보안청(CSA)도 AI가 관여하는 위협 환경이 갈수록 복잡해지고 있다고 밝혔습니다.
36
핵심 과제는 침입 이후의 빠른 탐지와 대응
이번에 확인된 가장 분명한 결론은 제한적이지만 중요합니다. 보고된 싱가포르 랜섬웨어 사례에서 침해 발견이 데이터 도난 뒤로 늦어진 경우가 적지 않았고, 공격자들은 탐지 전까지 네트워크에 머물렀습니다.6 다만 이 수치만으로 어떤 보안 통제가 실패했는지, AI나 특정 공격 조직이 지연을 일으켰는지는 알 수 없습니다.
기업에는 의심스러운 활동을 확인한 뒤 실제 대응에 들어가기까지 걸리는 시간을 줄이는 일이 중요합니다. 네트워크와 계정의 이상 징후를 얼마나 빨리 조사할 수 있는지, 어떤 일이 있었는지 파악하고 침입을 억제할 수 있는지 점검해야 합니다. 공격 시도를 차단하는 일도 여전히 중요하지만, 차단 건수를 실제 피해와 혼동해서는 안 됩니다. ExtraHop의 조사 결과는 공격자가 이미 내부에 들어온 뒤 이를 얼마나 빠르게 발견하고 대응할 수 있는지도 살펴봐야 한다는 점을 보여줍니다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"랜섬웨어 침입, 데이터가 빠져나간 뒤 발견한 피해자 47%"에 대한 짧은 대답은 무엇입니까?
싱가포르 랜섬웨어 피해자 중 데이터 도난 뒤에야 침해 사실을 발견한 비율은 전년 15%에서 47%로 상승했습니다.[6]
먼저 검증할 핵심 포인트는 무엇인가요?
싱가포르 랜섬웨어 피해자 중 데이터 도난 뒤에야 침해 사실을 발견한 비율은 전년 15%에서 47%로 상승했습니다.[6] 랜섬웨어 침입자는 적발되기 전까지 평균 약 2주 반 동안 네트워크에 머문 것으로 나타났습니다.[6]
실무에서는 다음으로 무엇을 해야 합니까?
Kaspersky의 차단 건수는 공격 시도 규모를 보여주는 수치로, 확인된 침해나 피해자 수와는 다릅니다.[37]