맬웨어 통계

새로운 맬웨어 변종이 늘고 있으며, 공격자는 조직에 악성 페이로드를 전달할 새로운 방법을 찾고 있습니다. 이러한 위협으로부터 회사를 보호하려면 2026년 최신 맬웨어 통계를 확인해야 합니다.

공식 출처의 실시간 데이터를 조사하고 엄선했습니다. 2026년 맬웨어 통계를 통해 회사가 취해야 할 조치와 현재 위협 동향을 파악하세요. 아래에서 자세히 살펴보세요!

전 세계 맬웨어 공격 통계

2026년 전 세계 맬웨어 공격 통계는 다음과 같습니다:

1. 매일 새롭고 서로 다른 맬웨어 위협 560,000개가 식별됩니다.
2. 실시간 모니터링 결과, 매일 약 500,000개의 악성 파일이 탐지되거나 차단됩니다.
3. 자동화 시스템은 11초마다 공격을 시작합니다.
4. 트로이 목마와 파일 감염은 전체 맬웨어 탐지의 70%를 차지합니다.
5. 파일리스 맬웨어는 심각한 맬웨어 공격의 70%를 차지합니다.
6. 자격 증명 탈취 맬웨어는 오래전부터 존재했으며, 이를 이용한 표적 감염은 220% 증가했습니다!
7. 2026년 IoT 맬웨어 공격은 124% 증가했습니다. 2026년 맬웨어 감염의 90%는 보안 탐지를 피하도록 코드를 변경할 수 있는 다형성 맬웨어에 의한 것입니다.
8. 맬웨어 공격의 45%는 탐지를 피하기 위해 SSL/TLS 암호화를 사용합니다. 악용 가능한 새로운 취약점은 17분마다 하나씩 탐지될 수 있습니다.

산업별 맬웨어 공격 통계

최신 산업별 맬웨어 공격 통계를 살펴보겠습니다:

1. 맬웨어 사고의 34.7%는 제조업에서 발생합니다. 제조업 사고의 31%는 랜섬웨어 공격으로, 생산 라인을 중단시킵니다.
2. 공격은 주요 공격 경로인 OT와 IT 기술의 융합을 악용합니다.
3. 의료 산업은 전 세계에서 맬웨어 감염으로 인한 침해 비용이 가장 높습니다. 2026년 의료 기업의 40%가 랜섬웨어에 감염될 전망입니다. 맬웨어 공격의 56%는 환자 기록을 주로 노리는 데이터 탈취에 집중될 전망입니다.
4. 맬웨어 사고로 인한 의료 데이터 침해 비용은 사고당 USD 12.6 million에 이를 것으로 예상됩니다.
5. 자격 증명 탈취는 모든 금융 서비스 맬웨어 공격에서 나타납니다. 이러한 공격은 대량으로 발생하며, 데이터 침해 한 건당 기업에 평균 USD 6.4 million의 비용을 초래할 수 있습니다. 2026년 초 기준 BFSI 부문에서는 크립토재킹 맬웨어 공격이 가장 빠르게 증가하고 있습니다.
6. 2026년 초 교육 부문에서 랜섬웨어 공격이 6% 증가했습니다.
7. 정부 및 공공 부문은 전 세계 맬웨어 사고의 19%를 차지합니다. 지난해 하반기 이후 이 부문의 랜섬웨어 사고는 전년 대비 65% 증가했습니다. 국가 지원 첩보 활동과 필수 대민 서비스의 중단이 이러한 공격의 주요 동기입니다.
8. 게임 산업은 L3/4 DDoS 맬웨어 공격의 57%를 겪습니다. 공급망 맬웨어는 기술 산업도 노리며, 사고 대응 사례의 10.6%를 차지합니다.
9. 운송 부문에서는 랜섬웨어 감염이 전 세계 공격의 38%를 차지합니다.

조직 규모별 맬웨어 공격

조직 규모별 맬웨어 공격 통계를 확인해 보세요:

1. SMB의 94%는 매년 최소 1건의 사이버 맬웨어 공격을 겪습니다. 소기업의 60%는 맬웨어로 인한 데이터 침해 사고 한 건만으로 폐업을 강요받습니다.
2. SMB의 맬웨어 침해 사고 중 88%에서 랜섬웨어가 발견되며, 대기업은 39%입니다.
3. 피싱은 SMB의 30%가 꼽는 주요 우려 사항이며, 61%는 피싱이 맬웨어 전달과 확산에 가장 자주 사용되는 주요 경로라고 답했습니다.
4. SMB의 맬웨어 감염에 대한 평균 랜섬웨어 몸값 요구액은 현재 USD 84,000이지만, 운영 중단과 복구를 포함한 총 사고 비용은 USD 500,000를 쉽게 넘을 수 있습니다.
5. 2026년 대기업은 주당 평균 2,090건의 맬웨어 공격을 겪습니다. 침해 사고를 봉쇄하는 데 걸리는 시간은 현재 약 284~294일입니다.
6. 직원 수가 1,000명을 넘는 기업의 맬웨어로 인한 데이터 침해 평균 비용은 현재 USD 5.3 million을 넘습니다.

맬웨어 유형 및 변종 통계

2026년에 알아두어야 할 신종 맬웨어 유형 및 변종 통계는 다음과 같습니다:

1. 정보 탈취 맬웨어는 가장 활발한 맬웨어 변종 유형입니다. 2026년 초에 155,000개 이상이 탐지되었습니다. 가장 많이 탐지된 맬웨어 변종은 Agent Tesla, Formbook, Lumma입니다.
2. 72,000건 이상의 탐지는 원격 액세스 트로이 목마(RATs)에 기인하며, 이는 전 세계 맬웨어 변종 중 2위를 차지합니다.
3. Raspberry Robin과 Bumblebee는 최종 페이로드를 전달하는 것으로 알려진 로더입니다. 이들은 다단계 공격을 수행하며, 랜섬웨어 변종은 전 세계 맬웨어 사고의 34%를 일으키는 것으로 알려져 있습니다. 데이터 탈취만을 통한 갈취를 수행하는 맬웨어 변종은 37% 증가했습니다
4. 신종 맬웨어의 37%는 탐지를 피하고 자체 성능을 최적화하기 위해 AI로 강화된 샘플도 사용합니다.
5. 올해 주목해야 할 다른 신종 맬웨어로는 AsyncRAT, LockBit 7.0, XWorm이 있습니다.

맬웨어 유형으로서의 랜섬웨어 통계

맬웨어 유형으로서 랜섬웨어에 관한 통계를 찾고 계신다면, 이 글에서 확인하실 수 있습니다. 알아두어야 할 최신 수치는 다음과 같습니다:

1. 랜섬웨어는 확인된 모든 데이터 침해의 약 44%에서 발견됩니다. 이러한 변종으로 인한 피해 비용은 2026년에 USD 74 billion에 이를 것으로 예상되었습니다.  2031년까지 자동화 시스템은 2초마다 기업과 소비자를 공격할 전망입니다.
2. 조직은 랜섬웨어로 인한 데이터 침해 한 건당 평균 USD 5.08 million의 총비용을 부담할 전망입니다(운영 중단, 복구, 탐지 비용 포함).
3. 지난해 이후 온체인 랜섬웨어 지급액은 USD 820 million을 넘었습니다. 현재 피해자의 63% 이상은 몸값 지급을 거부하고 오프라인 백업에 의존할 전망입니다.
4. 2026년 초 기준 가장 활발하게 활동하는 랜섬웨어 계열은 - Qilin, Akira, Clop, The Gentlemen입니다. Qilin은 2026년 초 이후 공개된 모든 공격의 15%를 차지합니다. Clop 캠페인은 Oracle E-Business Suite 솔루션의 제로데이 취약점을 악용합니다.  The Gentlemen의 피해자 수는 올해 초 이후 두 배로 늘었습니다.

맬웨어 유포 및 감염 경로 통계

최근 맬웨어 유포 및 감염 경로 통계는 다음과 같습니다:

1. 이메일은 공격자가 맬웨어를 전달하는 가장 흔한 경로로 나타났습니다. 41%는 이메일 첨부 파일이나 링크를 통해 전달됩니다. 23%는 악의적으로 변조된 웹사이트에서 유입됩니다. 17%는 소프트웨어 취약점에서 비롯됩니다. 9%는 이동식 매체를 통해 유입됩니다. 7%  는 조직의 공급망 침해로 인해 발생합니다.
2. 조사된 모든 맬웨어 공격의 40%는 소프트웨어 취약점 악용 시도로 시작됩니다.
3. 2026년 는 2026년 보고 기간 동안 악성코드가 포함된 이메일 발송 건수가 131% 증가했다고 밝혔습니다. 또한 이메일 사기는 34.7%, 피싱 시도는 21% 증가했다고 보고했습니다.는 보고 기간 동안 악성코드가 포함된 이메일 발송이 131% 증가했다고 밝혔습니다. 또한 이메일 사기 건수는 34.7%, 피싱 시도는 21% 증가했습니다.
4. 2026년 최신 텔레메트리 데이터에 따르면, 공격자가 가짜 CAPTCHA로 피해자를 유인해 악성코드를 열거나 악성 링크를 클릭하게 한 사건이 563% 증가했습니다. 악성 스팸 이메일도 141% 증가했습니다.

엔드포인트 및 기기 악성코드 통계

2026년 기준 최신 엔드포인트 및 기기 악성코드 통계는 다음과 같습니다:

1. 인도에서는 2억 6,552만 건의 탐지 이벤트가 보고됐으며, 800만 대가 넘는 엔드포인트 시스템에서 분당 평균 505건이 탐지됐습니다. 이러한 이벤트의 91%는 클라우드 환경이 아닌 온프레미스 환경에서 발생했습니다.
2. 기업의 68%는 엔드포인트 공격을 통한 악성코드 침해를 경험했다고 보고했습니다. 81%는 엔드포인트에서 악성코드 관련 활동을 경험했습니다.
3. 보안 전문가의 55%  는 스마트폰이 공격에 가장 취약한 엔드포인트라고 답했습니다. 또한 67%는 BYOD로 인해 네트워크로 악성코드가 유입될 수 있는 경로를 관리하고 모니터링하기가 어려워졌다고 답했습니다.
4. 2026년 초에 실시한 BYOD 설문조사에서는 기업의 20%  가 IT 부서에서 모니터링하지 않는 기기에서 악성코드 확산을 경험했다고 답했습니다. 조사 대상 기업의 50%는 가시성 부족으로 인해 모니터링하지 않는 기기에서 악성코드 사고가 발생했는지 알 수 없다고 답했습니다.

악성코드 탐지 및 대응 통계

최근 악성코드 탐지 및 대응 통계는 다음과 같습니다:

1. CrowdStrike의 2026년 위협 보고서에 따르면 탐지 사례의 82%는 악성코드를 사용하지 않았습니다. 공격자들은 악성코드 파일 대신 유효한 자격 증명, 신뢰할 수 있는 인증 절차, 승인된 SaaS 통합을 이용해 공격했습니다.
2. 같은 보고서에 따르면 클라우드 침입은 37%, 국가 연계 공격자의 클라우드 침입은 266% 증가했습니다. 조사 기간에 탐지된 클라우드 침입의 35%는 유효한 계정의 악용이었습니다.
3. 2026년 에 따르면 취약점 악용이 새로운 주요 공격 원인으로 떠올랐으며, 외부에 공개된 애플리케이션의 취약점 악용은 전년 대비 44% 증가했습니다.는 취약점 악용이 새로운 주요 공격 원인임을 지적하며, 공개 애플리케이션 취약점 악용이 전년 대비 44% 증가했다고 밝혔습니다.
4. 2026년 샌드박스를 활용한 워크플로 분석에 따르면, 대화형 악성코드 분석 환경은 사고당 평균 대응 시간을 21분 단축합니다.

악성코드의 재정적 영향 통계

2026년 최신 악성코드의 재정적 영향 통계는 다음과 같습니다:

1. 랜섬웨어 침해로 인한 평균 총비용은 508만 USD로 증가했습니다. 여기에는 몸값 지급뿐만 아니라 탐지, 격리, 통지, 침해 후 대응, 사업 손실에 따른 비용이 포함됩니다.
2. 평균 침해 비용 508만 USD에는 탐지 및 격리 비용 147만 USD, 통지 비용 39만 USD, 침해 후 대응 비용 120만 USD, 사업 손실 및 가동 중단 비용 138만 USD가 포함됩니다.
3. 전 세계 랜섬웨어 방어 관련 연구에 따르면 조직의 78%가 전년도에 랜섬웨어 공격을 경험했습니다. 이들 조직은 평균 100만 USD의 몸값을 지급하며, 사고당 평균 복구 비용은 약 150만 USD입니다.
4. 2026년 Data Loss Compendium에 따르면 가동 중단 1분당 복구 비용은 약 $9,000로 추산됩니다. 또한 공격을 격리하는 데 200일이 걸린 조직은 격리 시간이 더 길었던 조직보다 평균 약 112만 USD를 절감한 것으로 추산됐습니다.

악성코드 캠페인 및 위협 행위자 통계

악성코드 캠페인과 위협 행위자에 관해 알아야 할 통계는 다음과 같습니다:

1. 모든 산업에서 중국 연계 침입은 38%, 북한 연계 침입은 130% 증가한 것으로 나타났습니다. 두 집단 모두 특히 상업적·전략적 표적을 대상으로 한 공격 활동을 크게 늘렸습니다.
2. 2026년 악성코드 통계 추세에 따르면 확인된 랜섬웨어 공격은 7,809건입니다. 모두 전 세계에 공개된 사례로, 전년 대비 27.3% 증가했습니다. 주요 기반 시설과 필수 산업에서 발생한 사고는 전체 보고 건수의 33.6%를 차지했습니다.
3. 탐지 사례의 82%는 악성코드를 사용하지 않아 우려를 낳습니다. 공격자가 유효한 계정을 이용해 도메인 내부를 이동하기 때문입니다.
4. 기업은 주당 평균 최대 2,086건의 사이버 공격을 받습니다. 전년 대비 9.6% 증가한 수치입니다. 악성코드 공격의 평균 침투 확산 시간은 불과 29분으로 줄었습니다.
5. AI가 생성한 유인 문구로 피싱 클릭률이 최대 54% 증가했습니다. 파일리스 악성코드 공격은 이제 심각한 악성코드 사고의 70% 이상을 차지합니다.
6. 2026년 2월 기준 전 세계에서 629건의 랜섬웨어 공격이 보고됐습니다. 가장 많이 공격받는 비즈니스 서비스업에 이어 소비재와 산업 제조업이 주요 표적입니다.
7. 클라우드 및 하이브리드 환경의 악성코드 동향

클라우드 및 하이브리드 환경의 최신 악성코드 동향은 다음과 같습니다:

1. AI 에이전트는 이제 네트워크를 탐색하고 실시간으로 탐지 회피 전술을 조정합니다. 48분도 안 돼 내부에서 다른 시스템으로 이동할 수 있습니다!
2. 다형성 변종은 실제로 존재하며, 최신 악성코드는 AI를 사용해 코드와 시그니처를 동적으로 변경합니다. 시그니처에만 의존하는 기존 방어 체계로는 이를 탐지할 수 없습니다.
3. AI 관련 불법 악성코드 활동은 지난해 말 기준 약 1500% 증가했습니다. 탈취된 ID가 이제 클라우드 침해의 70% 이상에 관여할 수 있습니다.
4. Living-off-the-cloud (LOTC) 전술은 합법적인 클라우드 네이티브 도구를 이용해 악성 활동의 흔적을 숨깁니다. BitLocker 암호화와 RClone을 통한 데이터 유출을 이용할 수 있습니다.
5. OAuth 및 SaaS 토큰 탈취가 증가하고 있습니다. 랜섬웨어 공격은 암호화 없는 방식으로 전환하고 있습니다. 악성코드 공격은 복구 절차에 집중하며 백업 서버, 오케스트레이션 파이프라인, 하이퍼바이저를 표적으로 삼습니다.
6. 최신 연구에 따르면 조직 내 SaaS 앱의 최대 85%가 관리되지 않습니다. 섀도 데이터는 악성코드 관련 침해의 35%에 관여하며, 이는 심각한 가시성 부족을 보여줍니다.

악성코드 통계의 핵심 시사점

2026년 악성코드 통계의 핵심 시사점은 다음과 같습니다:

• 최신 위협 보고서들은 최근 악성코드 및 침입 캠페인의 대부분이 이메일, 취약점 악용, ID 악용을 통해 이뤄진다는 데 의견을 같이합니다. 반면 기존의 단일 경로 공격이 성공적인 침해에서 차지하는 비중은 적습니다.
• 여러 지역의 엔드포인트 텔레메트리 데이터에 따르면 조직은 기존 기기, 모바일 엔드포인트, 관리되지 않는 BYOD 기기에서 대량의 탐지 이벤트를 처리하고 있습니다. 이는 조직의 업무에 사용되는 모든 기기에 대한 가시성을 유지해야 함을 보여줍니다.
• 전 세계의 악성코드 탐지 및 대응 사례는 공격자들이 악성코드 없는 공격을 점점 더 많이 활용하고 있음을 보여줍니다. 클라우드 환경에서 유효한 사용자 ID를 사용하고 공개적으로 접근 가능한 리소스를 악용합니다. 따라서 보안 전문가는 행동, ID, 애플리케이션 수준의 모니터링에 집중해야 합니다.
• 비용 및 캠페인 데이터는 랜섬웨어와 금전 갈취 캠페인의 비용뿐 아니라 공격 범위와 행위자 수도 증가하고 있음을 확인해 줍니다. 주요 기반 시설, 제조업, 소매업, 정부 및 기타 필수 산업에서 수천 건의 피해 사례가 공개되고 있습니다.

참고: 악성코드 통계는 신뢰할 수 있는 업계 보고서, 침해 공개 자료, 지속적인 위협 연구에서 수집했습니다. 모든 출처는 업계 선도 전문가들이 검증한 최신 자료이며, 통계는 이를 종합한 것입니다.

SentinelOne의 Behavioral AI는 파일 시그니처를 검사합니다. Singularity™ Endpoint는 프로세스의 의심스러운 행동을 모니터링하고 암호화된 악성코드 위협으로부터 보호합니다.

SentinelOne 제품으로 의심스러운 파일을 격리하고 악성 프로세스를 종료하며 감염된 엔드포인트를 분리해 내부 확산을 방지하세요. SentinelOne의 롤백 기능은 랜섬웨어 공격에 특히 효과적이며 기기를 감염 전 상태로 되돌립니다. Storyline™ 및 전체 공격 체인을 시각화한 맵. Prompt Security by SentinelOne은 LLM 기반 악성코드 공격을 차단합니다.

AI 기반 사이버 보안 활용하기

실시간 감지, 머신 속도 대응, 전체 디지털 환경에 대한 종합적인 가시성을 통해 보안 태세를 강화하세요.

데모 신청하기