상반기 사이버 침해사고 15% 증가, AI로 대응한다 작성일 08-07 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">2025년 상반기 사이버위협 동향 발표<br>AI 시대 지능화·고도화되는 사이버위협 대비 필요</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BSGbCc2Xwk"> <p contents-hash="02e899970716cfc9247429dfa189cbff9cfebafe71b20d102c4b71ae520cc514" dmcf-pid="bvHKhkVZmc" dmcf-ptype="general"> [이데일리 김아름 기자] 올 상반기 국내 사이버 침해사고가 1034건 발생해 전년 동기 대비 15% 증가한 가운데 인공지능(AI) 시대 지능화·고도화되는 사이버위협으로부터 기업 자산 보호와 국민 피해 최소화가 화두로 떠올랐다.</p> <figure class="figure_frm origin_fig" contents-hash="2572f854fcef029c8960273a6427b514eb444df83ca848adc84268150bef7734" dmcf-pid="KTX9lEf5rA" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/07/Edaily/20250807120234600qozw.jpg" data-org-width="670" dmcf-mid="q3iO6qhLOE" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/07/Edaily/20250807120234600qozw.jpg" width="658"></p> </figure> <div contents-hash="48bb77f8f5c63a0941c60c1624184f17a8bef468eb4b905c22cedc04f4058196" dmcf-pid="9yZ2SD41mj" dmcf-ptype="general"> 과학기술정보통신부와 한국인터넷진흥원(KISA)은 2025년도 상반기 국내 사이버위협 동향을 7일 발표했다. </div> <p contents-hash="155f355dd472cf8c3f88e8ee03a90c89ca56c60cb75a26c41184f1adb741ab4c" dmcf-pid="2W5Vvw8tsN" dmcf-ptype="general">올해 상반기 침해사고 신고 통계를 살펴보면, 지난해 상반기 899건에서 올해 상반기 1034건으로 신고 건수가 약 15% 증가했다. 업종별로는 정보통신분야의 침해사고 발생 비중(32%)이 가장 높고, 발생 건수도 전년 동기대비 29% 증가했다. </p> <p contents-hash="4ff17cffd73179e9e72a7fa11c8cd7ef4c695d1b4a25381b8a92588e4984d7a9" dmcf-pid="VY1fTr6FEa" dmcf-ptype="general">올해 특히 국민 생활에 큰 영향을 미치는 침해사고가 많았다. 먼저 국내 1위 이동통신사인 SKT의 침해사고가 발생했다. 과기정통부는 이번 사고를 계기로 지능화·고도화되는 사이버위협에 대비할 수 있도록 국가 정보보호 체계를 개편해 AI 시대를 지탱하는 견고한 사이버보안 체계를 구축하는 한편, 침해대응 전반에 AI를 적극 도입 추진할 계획이다. </p> <p contents-hash="9a977325660cc261129f44b92b719a4dd58f56b885a18687ebd341e1684451f1" dmcf-pid="fGt4ymP3Og" dmcf-ptype="general">또 6월 예스24, 7월 SGI 서울보증의 랜섬웨어 감염으로 예매, 대출 등 주요 서비스가 중단돼 국민 불편이 초래됐다. 최근 랜섬웨어 감염사고에서 백업시스템까지 감염되고 있는 점을 고려해 기업들은 안전한 백업관리, 정기적인 복구 훈련, 최신 보안패치 적용 등 랜섬웨어 예방을 위한 보안수칙을 준수해야 한다. 과기정통부와 KISA는 ‘랜섬웨어 대응을 위한 데이터 백업 8대 보안수칙’을 보호나라 누리집에 게시하고, 기업들이 널리 활용할 수 있도록 사회관계망 등을 통해 홍보하고 있다. </p> <p contents-hash="876ae402a977ac8594582f774b53387607f98cbad392ac967aad3b1c2d451f77" dmcf-pid="4SGbCc2Xwo" dmcf-ptype="general">가장 심각한 금전적 피해를 초래하는 가상자산 해킹도 작년에 이어 올해 상반기에 지속됐다. 해외에서는 2월 바이비트의 15억 규모 탈취가 일어났고 국내에서는 2월 위믹스가 90억원 규모 탈취됐다. 최근 가상자산 거래소 등에 대한 사이버 공격은 가상자산에 대한 직접적인 공격보다는 협력사의 보안취약점을 통해 우회적으로 가상자산 거래소에 침투해 자산을 탈취하는 공급망 공격 특성을 보여주며, 이는 보안이 우수한 주요 기업을 직접 대상으로 하기보다는 보안이 취약한 협력 기업 또는 연계 서비스를 노리는 특징을 나타낸다. 이에 기업들은 가상자산 서비스와 연계된 유지보수, 협력사 대상 상시 보안취약점 점검 및 모니터링 체계 운영 등 전체 공급망에 대한 보안 관리체계를 확립하고, 전체 공급망에 대한 상시 정보보호 활동을 강화해야 한다. 해커들은 해킹 등 다양한 수단을 통해 탈취한 계정정보를 다크웹에서 거래하고 있으며, 이렇게 이미 유출된 계정정보(ID/PW)를 다른 웹사이트 등에 입력하여 로그인 및 개인정보를 탈취하는 크리덴셜 스터핑도 지속되고 있다. 기업들은 이와 같은 사이버 공격에 대응하기 위해서 다중인증체계를 도입하고 제로트러스트 기반의 비정상 사용자 접속 차단 체계를 마련하는 한편, 사용자는 사이트마다 다른 비밀번호를 사용할 필요가 있다. </p> <p contents-hash="7ce5528bccb08e46755ae56199532cfcd29bb4510e15d4c9093fc202f2116c86" dmcf-pid="8vHKhkVZsL" dmcf-ptype="general">최우현 과기정통부 정보보호네트워크정책관은 “정부는 갈수록 지능화·고도화되는 사이버위협에 대응할 수 있도록 탐지·대응, 조사·분석 등 침해사고 대응 전주기에 사이버보안에 특화된 AI를 적극 도입하고 있다”라며 “침해사고의 선제적 탐지 및 대응을 통해 개인정보 유출 등 국민과 기업의 피해가 최소화되도록 노력하겠다”고 말했다.</p> <p contents-hash="c5a8c632304761bc0eff9cf07ea97f844dca3be05c9cb3a5e17220739ab163b7" dmcf-pid="6TX9lEf5En" dmcf-ptype="general">김아름 (autumn@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 '악마가 이사왔다' 안보현 "초심 찾은 연기, 큰 자극제 됐다" 08-07 다음 '광복 80년' 기념우표 나온다 08-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
