제약사, 랜섬웨어 공격으로 150억원 피해 발생…백업만으론 불충분

사건 개요

한 제약사가 랜섬웨어 공격을 받아 150억원의 금전적 피해를 입은 것으로 확인됐다. ISMS-P 선임심사원 백남정 박사는 2026년 10월 24일 이 같은 사례를 언급하며, 백업 시스템만으로는 랜섬웨어 피해를 방지하기 어렵다고 지적했다.

피해 현황

해당 제약사는 랜섬웨어 감염으로 150억원의 금전적 피해를 입었다. 랜섬웨어에 감염될 경우 개인정보와 기밀 정보까지 유출된 것으로 추정된다. 금전적 피해와 함께 업무 연속성이 중단되는 피해가 발생했다.

원인 및 경위

백남정 박사는 "랜섬웨어에 감염되면 개인정보와 기밀 정보까지 유출된다고 봐야 한다"며 "백업만으로는 피해를 방지할 수 없다"고 설명했다. 단말 단계에서 랜섬웨어를 차단하지 못한 것이 피해 확대의 원인으로 분석된다.

기업·기관 대응

에브리존은 "랜섬웨어는 단말에서 막아야 한다"며 예방 대책의 중요성을 강조했다. 기업과 기관들이 업무 연속성 중단을 방지하기 위한 대책 마련이 필요하다고 권고했다.

향후 일정 및 수사·조치 현황

현재까지 구체적인 수사 진행 상황이나 개인정보보호위원회 신고 여부는 공개되지 않았다.