|
|
|
|
"AI가 해커의 무기가 됐다, 사이버공격 20% 급증, 정부 '기업 보안체계 전면 재정비' 경고" |
|
 |
2026년 07월 31일 (금) 05:38:35 |
이정직기자
|
 |
|
|
|
|
생성형 인공지능(AI)의 확산과 함께 사이버 공격이 더욱 지능화되면서 국내 기업을 겨냥한 침해사고가 크게 증가한 것으로 나타났다. 정부는 AI를 악용한 자동화 공격과 공급망 해킹, 랜섬웨어, 개인정보 유출 등 새로운 위협이 동시에 확산되고 있다며 기업들의 정보보호 체계 전면 점검을 촉구했다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 31일 '2026년 상반기 국내 사이버위협 동향'을 발표하고 올해 상반기 국내 침해사고 분석 결과와 주요 공격 유형, 대응 방안을 공개했다.
보고서에 따르면 올해 상반기 KISA에 신고된 사이버 침해사고는 모두 1,236건으로 지난해 같은 기간보다 19.5% 증가했다. 다만 역대 가장 많은 신고가 접수됐던 지난해 하반기와 비교하면 8.4% 감소했다.
전문가들은 지난해 통신 3사 해킹 사고 이후 기업들의 신고 문화가 정착되면서 침해사고 접수가 크게 늘어난 영향도 반영된 것으로 분석했다.
공격 유형별로는 서비스 마비를 노린 분산서비스거부(DDoS) 공격과 랜섬웨어가 가장 가파르게 증가했다.
DDoS 공격 신고는 지난해 상반기 238건에서 올해 373건으로 56.7% 급증했고, 랜섬웨어는 82건에서 145건으로 76.8% 증가하며 악성코드 감염 신고의 대부분을 차지했다.
반면 서버 해킹은 여전히 가장 큰 비중을 차지했지만 신고 건수는 지난해 531건에서 올해 487건으로 소폭 감소했다.
과기정통부와 KISA는 국내외 보안기업 전문가들과 함께 올해 상반기 핵심 사이버위협을 다섯 가지로 정리했다.
가장 주목되는 변화는 생성형 AI의 공격 도구화다.
AI는 취약점 탐색과 악성코드 작성, 공격 대상 분석 등을 자동화해 해커들의 공격 준비 시간을 크게 줄이고 있다. 특히 이메일과 클라우드, 협업 플랫폼을 연결하는 AI 에이전트가 확산되면서 악성 지시문 주입(Prompt Injection), 권한 오남용, 민감정보 유출 등 새로운 보안 위험도 함께 커지고 있다.
정부는 AI 서비스의 API와 접근 권한을 중앙에서 관리하고, AI가 생성한 코드나 자동 조치 결과는 반드시 사람이 검증하는 절차를 마련해야 한다고 권고했다.
두 번째 핵심 위협은 오픈소스 공급망 공격이다.
공격자들은 개발자 계정과 클라우드 개발환경을 해킹해 GitHub와 npm, PyPI 등 소프트웨어 개발 플랫폼의 인증정보를 탈취한 뒤 정상 프로그램에 악성코드를 심는 방식으로 공격 범위를 확대하고 있다.
개발자 한 명의 계정 탈취만으로도 수백 개 프로젝트와 기업 시스템으로 악성코드가 연쇄 확산될 수 있어 다중인증(MFA)과 코드 무결성 검증, 비밀정보 관리체계 구축이 필수 대응책으로 제시됐다.
국제 해킹조직의 DDoS 공격 증가도 주요 위험요인으로 꼽혔다.
보고서는 일부 국제 핵티비스트 그룹이 국내 공공기관과 기업을 공개적으로 공격 대상으로 지목하며 대규모 서비스 마비를 시도하고 있다고 분석했다.
이들의 목적은 정보 탈취보다 서비스 장애를 유발해 사회적 혼란을 확대하고 조직의 존재감을 과시하는 데 있는 만큼, 기업들은 인터넷서비스사업자(ISP), 클라우드 사업자, KISA와 비상 대응체계를 미리 구축해야 한다고 강조했다.
중소기업에는 KISA가 운영하는 무료 DDoS 사이버대피소 활용도 적극 권장됐다.
랜섬웨어 공격도 새로운 국면에 들어섰다.
최근에는 시스템 암호화 이전에 내부 데이터를 먼저 빼낸 뒤 복호화 비용과 유출 방지 비용을 동시에 요구하는 '이중 갈취(Double Extortion)' 방식이 일반화되고 있다.
정부는 삭제가 어려운 불변(Immutable) 백업과 오프라인 백업을 구축하고, 실제 복구훈련을 정기적으로 실시해 업무 복원 능력을 확보해야 한다고 설명했다.
마지막으로 API와 계정 탈취를 이용한 개인정보 유출도 지속적으로 증가하고 있는 것으로 나타났다.
공격자들은 과거 유출된 계정을 자동으로 대입하는 '크리덴셜 스터핑' 공격과 API 설계 취약점을 이용해 개인정보를 대량으로 탈취하고 있어 인증 강화와 접근 권한 관리, 이상 접속 탐지가 중요하다고 진단했다.
과기정통부는 AI 기반 사이버공격이 앞으로 더욱 빠르게 진화할 것으로 전망하고 예방 중심의 보안체계 구축과 민관 협력 강화를 추진할 방침이다.
과기정통부 최우혁 정보보호네트워크정책실장은 “AI 기반 사이버위협이 현실로 다가오고, 클라우드 환경 취약점을 대상으로 하는 지능화된 공격이 지속적으로 나타나고 있다.”고 강조하며, “이에 대비할 수 있도록 기업들의 정보보호역량 강화를 당부하며, 정부는 AI 기반의 예방·대응체계를 구축·운영하고, 선제적 취약점 발굴 조치를 통해 국민이 안심할 수 있는 사이버 환경을 조성해나가겠다”고 밝혔다.
-이정직기자 |
|
|
|
|
|
| ⓒ 재난포커스(http://www.diofocus.com) 무단전재 및 재배포금지 |
저작권문의 |
|
|
|
|
|
|
 |
전체기사의견(0) |
* 200자까지 쓰실 수 있습니다. (현재 0 byte/최대 400byte)
* 욕설등 인신공격성 글은 삭제 합니다. [운영원칙] |
|
|
|
| 전체기사의견(0) |
|
|
|
| 가장 많이 본 기사 |
|
|
 |
|
