기사의 이해를 돕기 위한 이미지로 기사와 직접적 연관은 없습니다. 클립아트코리아


지난해 우리나라에서 접수된 사이버 침해사고 신고가 총 2천383건으로 전년 대비 26.3% 증가한 것으로 확인됐다. 정부는 지난해 유출된 개인정보가 악용돼 2차 피해가 발생할 가능성이 있다며 면밀한 주의를 당부했다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 27일 2025년 사이버 위협 동향과 2026년 전망 보고서를 발표했다.
보고서에 따르면 최근 3년간 사이버 침해사고 신고는 증가 추세다. 지난 2023년 1천277 게임몰 건에서 2024년 1천887건으로 늘어난 데 이어 지난해에는 2천383건으로 집계됐다. 지난해 상반기에는 1천34건, 하반기 1천349건의 침해사고가 접수됐다. 이는 각각 전년 동기와 견줘 15%와 36.5% 증가한 수치다.
침해사고 유형별로 살펴보면 비중이 가장 많았던 것은 서버 해킹으로 전체의 44.2%(1천53건)를 차지했다. 이어 바다이야기꽁머니 디도스(DDoS) 공격이 24.7%(588건), 악성코드 감염이 14.9%(354건) 등의 순이다. 이 중 랜섬웨어 감염의 전체 침해 사고 중 비중은 274건(11.5%)으로 2024년과 비슷했지만, 발생 건수는 192건(10.3%) 증가했다.
올해 사이버 위협 전망으로는 ▲인공지능(AI) 기반 사이버 위협과 AI 서비스에 대한 사이버 우주전함야마토게임 공격 증가 ▲종료된 정보기술 서비스·방치된 시스템의 해킹 통로 악용 ▲클라우드 환경의 취약 요소 공격 증가 ▲유출된 개인정보를 악용한 2차 사이버 위협 등이 거론된다.
지난해 4월 SKT, 9월 KT, 11월 쿠팡에서 일어난 보안 사고로 유출된 대규모 개인정보가 다양한 경로를 통해 사이버 범죄자 손에서 수집·결합할 경우 보이스피싱이나 바다이야기pc버전다운 스미싱 등 2차 공격에 활용될 가능성도 제기됐다.
올해 딥페이크 음성·영상 기반 피싱이 실시간 음성 통화나 화상회의로 확대될 우려가 나타났다. 이와 함께 챗GPT나 제미나이 등 일상적으로 사용되는 AI 서비스 자체를 대상으로 삼는 공격도 본격화할 것으로 예상됐다.
공격자들이 챗봇, 자동 분석 시스템, 보안 AI 등에 오션파라다이스사이트 악의적인 내용을 주입하거나 학습 데이터를 조작해 의도하지 않은 오작동이나 정보 노출을 유도할 수 있다.
또한 올해 10월 윈도우10의 서비스가 종료되면서 관리의 빈틈을 노린 정교한 공격이 반복적으로 일어날 가능성과 클라우드 서비스 이용이 가속화되면서 커지는 보안 위협에도 대비가 필요한 것으로 지목됐다.
최우혁 과기정통부 정보보호네트워크정책실장은 “향후 AI를 활용한 공격이 현실화되고 클라우드 환경 취약점을 악용한 공격 등 사이버 위협이 더욱 지능화·고도화될 것으로 전망된다”며 “기업의 책임 있는 정보보호 강화를 당부하는 한편, 정부 또한 AI 기반의 예방·대응체계를 운영하고 보안 사각지대를 선제적으로 관리해 국민이 안심할 수 있는 사이버 환경을 조성하겠다”고 말했다.
김민 기자 kimmin@kyeonggi.com