SKT 해킹부터 예스24·SGI 먹통까지… 올 상반기 ‘침해사고’ 신고 1000건 돌파 작성일 08-07 77 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WNZokviBN9"> <figure class="figure_frm origin_fig" contents-hash="5bf0872329a6f2b0724f1bc86633ed4efaf714d6043b8c7194965bbf777722b6" dmcf-pid="Yj5gETnbaK" dmcf-ptype="figure"> <p class="link_figure"><img alt="2025년 상반기 월별 주요 침해사고./과학기술정보통신부" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/07/chosunbiz/20250807151328126fotw.jpg" data-org-width="1096" dmcf-mid="0y5gETnboN" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/07/chosunbiz/20250807151328126fotw.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 2025년 상반기 월별 주요 침해사고./과학기술정보통신부 </figcaption> </figure> <p contents-hash="71c4d37df9216521cc128ed8fd80142dea94e68bbc768dd59271213b76220c0f" dmcf-pid="GA1aDyLKgb" dmcf-ptype="general">올해 상반기 사이버 침해사고 신고가 1000건이 넘어섰다. 전년 동기와 비교해 약 15% 증가한 수치다. 과학기술정보통신부는 인공지능(AI) 시대에 사이버 위협이 지능화·고도화되고 있어 대비가 필요하다고 당부했다.</p> <p contents-hash="f44f39f7fda7c662043f2610c8758ab0b40e9fc886c89862f3694d656756b5bf" dmcf-pid="HctNwWo9NB" dmcf-ptype="general">과기정통부는 한국인터넷진흥원(KISA)은 8일 올해 상반기 국내 사이버위협 동향을 발표했다.</p> <p contents-hash="ebf4e9ece5f2d99244c1da5c81e068e8ab1cea88dfede264268076d40d209049" dmcf-pid="XNZokviBNq" dmcf-ptype="general">이 기간 접수된 침해사고 신고 건수는 1034건으로 전년 동기(899건)와 비교해 빠르게 증가하고 있다. 업종별로는 정보·통신 분야의 침해사고가 390건으로 발생 비중(32%)이 가장 높았다. 발생 건수도 지난해 같은 기간보다 29% 증가했다. 제조 분야 157건, 도소매 분야 132건 등을 기록했다.</p> <p contents-hash="e95db0464c8b09b288c5b1cbc2ca07d9c765a09855b0bc4a5bcedf6b1a7f93b4" dmcf-pid="Zj5gETnbgz" dmcf-ptype="general">올해 상반기에는 ‘SK텔레콤 유심 해킹’이나 ‘예스24·SGI 서울보증 랜섬웨어 감염’ 등 국민 생활에 큰 영향을 미친 사이버 침해사고가 발생했다. 최우혁 과기정통부 정보보호네트워크정책관은 “정부는 갈수록 지능화·고도화되는 사이버 위협에 대응할 수 있도록 탐지·대응·조사·분석 등 침해사고 대응 전주기에 사이버보안에 특화된 AI를 적극 도입하고 있다”며 “침해사고의 선제적 탐지 및 대응을 통해 개인정보 유출 등 국민과 기업의 피해가 최소화되도록 노력하겠다”고 했다.</p> <figure class="figure_frm origin_fig" contents-hash="9c905e779251afe7543835ad2cc0a17fef1c2e502a1f20e7555698cf6ed0ab38" dmcf-pid="5A1aDyLKo7" dmcf-ptype="figure"> <p class="link_figure"><img alt="/과학기술정보통신부 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/07/chosunbiz/20250807151329385vpld.jpg" data-org-width="1003" dmcf-mid="yfqmSFDxa2" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/07/chosunbiz/20250807151329385vpld.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> /과학기술정보통신부 제공 </figcaption> </figure> <p contents-hash="9fcb621574a837b83db04f249d34c1c8b6df4598f4364e3480d8f126097cd0d9" dmcf-pid="1ctNwWo9Nu" dmcf-ptype="general">과기정통부는 특히 SK텔레콤 해킹을 계기로 국가 정보보호 체계를 개편하고 침해 대응 전반에 AI를 도입하고 있다. KISA는 ‘랜섬웨어 대응을 위한 데이터 백업 8대 보안 수칙’을 보호나라 홈페이지에 게시하고 기업에도 전달해 대비할 수 있도록 했다.</p> <p contents-hash="12ece1a587fc14f4b49e8a8e66ee5cc4db773cdaf748b2aeaea21d7ab9b56348" dmcf-pid="tkFjrYg2aU" dmcf-ptype="general">올해 상반기에도 심각한 금전적 피해를 초래하는 가상자산 해킹 사례가 계속 나타났다. 지난 2월에는 해외에서 바이비트가 약 15억달러(약 2조750억원) 규모 탈취됐고, 국내에서는 위메이드의 가상자산 프로젝트 위믹스(WEMIX)가 약 90억원(865만여개)에 달하는 대규모 해킹을 당했다.</p> <p contents-hash="047b9f8b6969e6f4c49cbfd1b86b9411b4ba96c2ed70913624039ed68e4b04e2" dmcf-pid="FE3AmGaVop" dmcf-ptype="general">과기정통부 측은 “최근 가상자산 거래소 등에 대한 사이버 공격은 가상자산에 대한 직접적인 공격보다는 협력사의 보안 취약점을 통해 우회적으로 가상자산 거래소에 침투하고 있다”며 “자산을 탈취하는 공급망 공격 특성을 보여주고 있는데, 이는 보안이 우수한 주요 기업을 직접 대상으로 하기보다는 보안이 취약한 협력 기업 또는 연계 서비스를 노리는 특징을 나타낸다”고 분석했다. 그러면서 “기업들은 가상자산 서비스와 연계된 유지보수, 협력사 대상 상시 보안 취약점 점검 및 모니터링 체계 운영 등 전체 공급망에 대한 보안 관리 체계를 확립해야 할 것”이라고 강조했다.</p> <p contents-hash="9e4b1bbc5903f2bb50ebb07670990f5ad290a937614b8ed13d1f52813ad30acf" dmcf-pid="3D0csHNfc0" dmcf-ptype="general">크리덴셜 스터핑(Credential Stuffing)을 악용한 침해사고도 늘고 있다. 해커들은 해킹 등 다양한 수단을 통해 탈취한 계정 정보를 다크웹에서 거래하고 있다. 크리덴셜 스터핑은 유출된 계정 정보를 다른 웹사이트 등에 입력해 로그인 및 개인정보를 탈취하는 방식을 말한다.</p> <p contents-hash="99addfdf7b6c3e886c9bed4bacb28501f99e1308a408cfd782df2cf9ecb410f3" dmcf-pid="0wpkOXj4A3" dmcf-ptype="general">과기정통부 측은 “크리덴셜 스터핑 공격에 대응하기 위해 기업들은 ‘다중 인증 체계’를 도입해야 한다”며 “사이트마다 다른 비밀번호를 사용할 필요가 있다”고 조언했다.</p> <p contents-hash="7b353773dfded0b4ff3b6aa5f84818216992849724e23e825e93c89d497fd25e" dmcf-pid="prUEIZA8gF" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 선우용여, 공항서 美 ‘입국 불가’ 소동 “자녀들이 시민권자인데...” 08-07 다음 [단독] 삼성·인텔, 테슬라 슈퍼컴 '도조' 함께 만든다 08-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
