법률사무소의 공격이 거의 두 배로 증가했습니다. 체인상의 랜섬웨어 이력서는 다른 이야기를 전합니다.

9월 10일, 3,200명 이상의 변호사를 둔 국제 법률 회사인 그린버그 트라우리그는 버몬트 주 법무장관에게 “허가 없이 접근한 사람”이 “소수의 문서들”을 접속하여 다크 웹에 올렸다고 보고했습니다.이 공개 정보에는 사회보장 정보가 포함되어 있습니다.그린버그는 자신의 시스템에 아무런 문제가 없으며, 단지 “소수의 영향을 받은 고객들”만이 알림을 받았다고 강조했습니다. 겉보기에는 제한된 사고로 보입니다. 하지만 보도 내용은 그렇지 않았습니다.

“법률 회사에 대한 사이버 공격이 거의 두 배로 증가했다”는 숫자는 주목할 만한 수치입니다. 왜냐하면 이 숫자를 언급하는 사람들 대부분이 같은 출처를 인용하기 때문입니다. 그 출처는 바커호스텔터라는 법률 회사인데, 이 회사는 자신들의 사건 처리 상황을 추적하는 회사입니다. 2026년에 발표된 데이터 보안 사고 대응 보고서에 따르면…2025년에 다양한 산업 분야에서 1,250건 이상의 사건이 발생했습니다.베이커호스테틀은 그것이 반응했다고 말했습니다.지난해에는 거의 60건의 법률 관련 사건이 발생했으며, 이는 전년도보다 거의 두 배에 해당합니다.. 피싱은 전체의 30%를 차지했습니다.

그것은 주파수 보고서이며, 청소를 담당하는 사람들에 의해 발표됩니다. 그것을 투자 신호로 전환하기 전에, 헤드라인에서 답변이 되지 않는 두 가지 질문을 물어보는 것이 중요합니다. 바로, 다른 장부를 누가 관리하는지, 그리고 두 장부가 함께 움직이는지 여부입니다.

영수증들: 계속해서 기록된 목록일 뿐, 단 하나의 위반 사항도 없음.

그린버그는 새로운 사례일 뿐, 예외적인 경우는 아닙니다. 이러한 유사한 사건들은 2026년 내내 계속해서 발생합니다. 즉, 사회적 공학적 조작이 주된 형태이며, 시스템을 해킹하는 것이 아니라 개인을 조종하는 방식입니다. 타프트 스테티니우스와 홀리스터는 3월에 이상한 활동이 있었으며, 그로 인해 고객들의 사회보장번호가 노출되었습니다. 허버트 스미스 프리힐스 카렘은 5월에 사회보장번호, 정부 신분증, 건강 기록 등이 침해된 사건을 보고했습니다. 윌머헤일은 5월의 사건 이후 7월에 집단 소송을 제안했습니다.굿윈 프로크터는 8월 7일에 발생한 사건을 공개했습니다.퀸 에마누엘은 8월 14일에 한 계정에 대한 사회공학적 공격이 있었음을 보고했습니다.에커트 시먼스는 사회적 엔지니어링 관련 보안 위반 사건을 폭로했으며, 그로 인해 출생일과 소셜 시큐리티 번호가 노출되었습니다. 이로 인해 뉴욕에서 소송이 제기되었습니다.맥더모트 윌 앤 에머리와 와일 고슐은 각각 5월에 같은 사건들이 발생했다고 확인했습니다. 폭스 로스차일드도 5월에 집단소송이 제기된 사실을 확인했습니다.

기업들 사이에서 나타나는 패턴은 다음과 같습니다: 방화벽을 통과하는 악성코드가 아니라, 이메일이나 전화 통화를 통해 내부 사람들을 설득하여 접근 권한을 넘겨주게 만드는 것입니다.FBI의 보고에 따르면, 랜섬웨어 그룹이 대형 법률사무소를 표적으로 하고 있다고 경고하고 있습니다.바로 이러한 전략들을 통해서입니다. 그러므로 “거의 두 배”라는 표현은 단순한 조작이 아니라, 누가 목표로 지정되고 어떻게 행동하는지에 대한 구조적 변화를 의미합니다.

두 번째 장부: 공격자들이 실제로 받는 보상이 무엇인지

이곳에서는 빈도 계산이 자명해지지 않고, 다른 레지스트리와는 다르게 변하기 시작합니다. 그 레지스트리는 ‘몸값을 지불하는 돈이 실제로 이동하는 곳’입니다. 그 레지스트리는 체인상에 존재하며, 측정 가능합니다.

블록체인 분석 회사 체인알리시스는 보고하기를2025년에는 사이드체인 랜섬웨어 관련 지불금이 약 8% 감소하여 약 8억 2천만 달러에 불과했으며, 반면 공격 횟수는 약 50% 증가했습니다.. 한편, 중간값의 지불금은 연간으로 368% 상승하여 약 6만 달러에 달했습니다.이는 상식과는 반대되는 관계입니다. 공격이 더 많아지면, 전체적인 갈취 수익은 줄어들지만, 돈을 내는 피해자당 수익은 훨씬 더 높아집니다. 법 집행 기관의 압수와 피해자들의 지불 거부로 인해 전체적인 수익이 감소하는 것처럼 보입니다. 남은 지불자들은 더 큰 압박을 받고 있습니다.

이것은 중요합니다. 왜냐하면 헤드라인에서 혼동될 수 있는 두 가지 요소를 구분해주기 때문입니다. 베이커호스테틀러의 보고서에 따르면, 그 ‘빈도’는 사건이나 정보가 공개되는 빈도를 의미합니다. 체인알리시스의 수치는 결제 채널을 나타냅니다. 빈도와 결제는 함께 움직이지 않습니다. 바로 이 차이가 실제 이야기입니다.

그러한 차이가 얼마나 큰지 누가 알겠는가.

이 위험을 보장하는 책들에 대한 노출도가 나타나며, 그 가격도 같은 구분을 보여줍니다.2025년에 미국의 사이버 보험 직접 부담 보험료는 약 11% 증가했으며, 보험 계약 수도 약 34% 증가했습니다.(피치, 2026년 4월). 한편, 시장 추적 보고서에서는…약 11%(록튼, 2026년 5월) 사고 발생 빈도가 증가하는 가운데서도 말이다. 급증하는 문서 수는 단위당 가격의 상승과는 다르다. 더 많은 보험 정책과 더 많은 보험료가 책으로 전환되지만, 평균 가격은 낮아지는 반면 사고 발생 빈도는 높아진다. 이러한 조합은 보험회사의 마진을 축소시키는 요인이지, 이익을 창출하는 요인이 아니다.

두 번째, 더 조용한 재평가가 있습니다. 이 경우, 몸값을 지불하는 것에서부터 그 이후에 발생하는 문제들을 해결하는 것까지로 중점이 이동합니다. 2026년에 발생한 거의 모든 주요 사건들은 사회공학적 방법으로 진행되며, 결국 개인 식별 정보가 공개되고 집단 소송이 제기됩니다. 거래가 가능한 “자산”은 더 이상 비트코인이 아니라, 법무법인에 대한 소송을 유발하는 개인 식별 정보입니다. 변하는 것은 법무법인의 정체성입니다. 고객의 비밀을 관리하는 곳에서 피고인이 되는 것입니다. 이러한 손실을 복구할 수 있는 방법은 없습니다.

보안 솔루션 업체들에게 모든 헤드라인을 긍정적인 신호로 받아들이기 전에 주의가 필요합니다. 만약 주된 감염 경로가 사람이 클릭하고 확인하는 과정이라면, 해결책은 교육, 프로세스, 사고 대응 방식입니다. 순수한 소프트웨어 지출만으로는 부족합니다. 침해 사례가 두 배로 증가한다고 해서 방화벽 관련 수익이 동반적으로 증가하는 것은 아닙니다.

중단 조건

여기서 분석하는 내용은 단 하나의 지표에 기반을 두고 있습니다. 바로 발생 빈도가 점점 줄어드는 리포트와 지불 내역입니다. 주목해야 할 것은 이 두 가지가 다시 일치하는지 여부입니다. 만약 체인상의 몸값 지불이 줄어들지 않고 오히려 증가하기 시작한다면, “보험회사들이 낮은 가격으로 높아지는 발생 빈도를 감당해야 한다”는 상황이 발생할 수 있으며, 그때부터 두 값의 차이는 사라집니다. 반대로, 발생 빈도가 계속 증가하면서 요금이 상승한다면, 마진 압박이 반대 방향으로 변합니다.

그때까지 “법률사무소에 대한 공격이 거의 두 배로 증가했다”는 말은 사실이며 유용한 지표입니다. 하지만 이는 청소팀이 작성한 통계일 뿐, 업계의 수익에 대한 증거는 아닙니다. 실제 수익을 나타내는 것은 두 개의 장부입니다. 그리고 현재 그 두 장부의 숫자는 서로 일치하지 않습니다.