올해 상반기 VPN과 업무 플랫폼을 악용한 랜섬웨어가 잇달아 발생하면서 큰 피해를 입혔다. SK쉴더스의 ‘카라 랜섬웨어 동향 보고서, 2026년 상반기’에 따르면 킬린, 샤이니헌터스, 클롭 등 다수 그룹이 VPN, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라를 악용하는 것으로 분석됐다.특히 취약점과 탈취한 계정을 이용한 초기 침투가 주를 이었으며, 하나의 취약점이나 계정 침해가 여러 기업의 피해로 이어지는 ‘공통 인프라 공격(Common Infra