국내 중소기업 대상 신규 랜섬웨어(Midnight, Endpoint) 범죄 확산에 따른 보안권고문 배포

KDI 경제교육·정보센터

Economic Information and Education Center

최신자료

국내 중소기업 대상 신규 랜섬웨어(Midnight, Endpoint) 범죄 확산에 따른 보안권고문 배포

중소벤처기업부 중소기업정책실 지역기업정책관 제조혁신과

2026.04.17 11p

중소벤처기업부는 ’26.4.16(목) 국내 중소기업 대상 신규 랜섬웨어(Midnight(미드나이트), Endpoint(엔드포인트)) 범죄 확산에 따라 보안권고문을 배포했다.

- 최근 신규 랜섬웨어의 국내 중소기업 대상 감염 사례가 확인됨에 따라, 해당 랜섬웨어의 IT 시스템 유지보수 업체를 경유해 고객사로 확산되는 공격 방식 및 이중 탈취형 금전 요구 전략 등 주요 위험 요소를 공개하고 전 업종의 각별한 주의를 당부함.

- 경찰청과 KISA는 공격 유형과 대응 방안 등을 포괄한 보안권고문을 마련해 관계기관과 기업 등에 신속히 배포하였으며, 출처 불분명 이메일·첨부파일 미실행, 외부 접근통제, 다중인증, 안전한 백업 등 기본 수칙 준수와 감염 의심 시 경찰·KISA의 신속 신고를 강조함.

- 중기부는 중소기업 지원사업의 데이터베이스를 활용해 보안권고문을 체계적·신속하게 전파하고, 각종 정책 접점을 통해 맞춤형 보안 교육 및 우수 사례 확산을 추진하여 중소기업의 사이버보안 대응 역량을 단계적으로 제고해 갈 계획임.

- 경찰청은 관련 랜섬웨어 공격 수사를 지속함과 동시에 관계기관 및 기업 대상 추가 위협정보 공유, 민·관 협력체계 강화 등 대응 역량을 높여나갈 방침임.

<별첨> 경찰청 사이버 보안권고문

목록보기