韓 표적 삼은 北 해킹 '최다'…미국의 두배 넘어 작성일 08-16 33 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0CxvGW6bNK"> <figure class="figure_frm origin_fig" contents-hash="db5c1ff447c055a63072ed828a9ce254c39dd60b5b8ca29c007881b7d8c0ae52" dmcf-pid="pXatU0Lxgb" dmcf-ptype="figure"> <p class="link_figure"><img alt="뉴시스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/16/fnnewsi/20260816131645217golv.jpg" data-org-width="800" dmcf-mid="3TI98fmjN9" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/16/fnnewsi/20260816131645217golv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 뉴시스 </figcaption> </figure> <div contents-hash="9aa000933185d2be2d68c3eda624a1b1afec6b520f019cd7b5f9d32e7b60b571" dmcf-pid="UZNFupoMcB" dmcf-ptype="general"> <br>[파이낸셜뉴스] 올해 상반기 북한과 중국, 러시아 등 세 국가의 배후 해킹 조직과 관련해 보고된 사이버 공격이 지난해 하반기보다 7.5% 증가한 가운데 북한 관련 이슈는 이 기간 13.8%이나 증가했다. 북한 배후 조직의 표적은 한국이 가장 많아 미국의 두 배를 넘었다. </div> <p contents-hash="aed3df63e2bce2bda58e4574eec478e29785ee706f7c66073fe65b2a47f74b08" dmcf-pid="u5j37UgRoq" dmcf-ptype="general">16일 S2W '2026년 상반기 국가 배후 지능형 지속 위협(APT) 그룹 위협 동향 보고서'에 따르면 북한, 중국, 러시아 배후 해킹 조직의 지난 상반기 APT 공격 건수는 158건이다. 지난해 하반기(147건) 대비 11건(7.5%) 늘었다. </p> <p contents-hash="1d57790af93ba3732459b6c7bb27266a778647c18c696173f8d9ef30791dec25" dmcf-pid="71A0zuaeaz" dmcf-ptype="general">S2W는 증가분이 북한과 러시아 배후 조직의 활동이 집중된 1·4분기에 주로 발생했다고 설명했다. 국가별로는 북한 배후 조직 관련 이슈가 99건으로 가장 많았다. 이어 중국 33건, 러시아 26건 순으로 집계됐다. </p> <p contents-hash="b8a845a347fab1d7c574a0c3a2af52c911d5a42fdff157efded3d414ef8f4869" dmcf-pid="ztcpq7Ndg7" dmcf-ptype="general">북한 관련 이슈는 지난해 하반기 87건에서 지난 상반기 99건으로 13.8% 증가했다. 북한 배후 조직은 암호화폐와 IT, 소프트웨어 업계 및 개발자를 겨냥해 가짜 채용 제안을 보내거나 코드 저장소와 npm 패키지에 악성코드를 숨기는 수법을 반복적으로 활용했다. 인공지능(AI)과 딥페이크를 공격에 이용한 사례도 확인됐다. </p> <p contents-hash="1de68d76fb3a2d17340e7244cf1ed9b464c2a3b98bda52805f7d78b7bd1cdee1" dmcf-pid="qFkUBzjJou" dmcf-ptype="general">북한 배후 조직의 표적은 한국이 19회로 가장 많았으며 미국이 8회로 뒤를 이었다. 중국 관련 이슈는 40건에서 33건으로 17.5% 줄었다. 다만 통신 부문에 대한 집중 공격을 이어가는 동시에 에너지와 군사 조직, 동남아시아와 중동 지역으로 활동 범위를 넓힌 것으로 나타났다. </p> <p contents-hash="fac551d604968179fc52f6bd16d495a435ddbc1067f13c9ef8a4d317d056b4f5" dmcf-pid="B3EubqAiNU" dmcf-ptype="general">중국 배후 조직은 정상적인 클라우드 API와 가상사설망(VPN), 터널링 도구, 백도어 악성코드 'BPFDoor' 등을 이용해 장기간 정보 수집 활동을 벌였다. 지역별 표적은 동남아시아가 8회로 가장 많았고 중동이 4회로 조사됐다. </p> <p contents-hash="542d03ac1622cde37bbcd7b68dbb4e364d7483b7bf9d7f70fe5cab5075b019dc" dmcf-pid="b0D7KBcnkp" dmcf-ptype="general">러시아 관련 이슈는 20건에서 26건으로 30% 늘어 세 국가 가운데 가장 높은 증가율을 기록했다. 러시아 배후 조직은 우크라이나에 공격을 집중하면서 유럽의 정부·군사 조직과 기반시설로 표적을 확대했다. 정보 수집뿐 아니라 시스템 파괴와 서비스 운영 중단을 노린 공격도 병행했다. </p> <p contents-hash="07ac24c3c1bb12f8124dc7fff8723bb567f2a3919c576e3c2709183ca8df9c42" dmcf-pid="Kpwz9bkLk0" dmcf-ptype="general">러시아 배후 조직의 표적은 우크라이나가 10회로 가장 많았다. 동유럽과 폴란드, 루마니아를 겨냥한 활동도 각각 2회씩 관찰됐다. </p> <p contents-hash="bef37b1144162b0df95945e4f128840494dffd52b2b9ddc5e0ab5055e0f142c1" dmcf-pid="9Urq2KEoN3" dmcf-ptype="general">S2W는 하반기에도 개발 생태계 침투, 통신·기반시설에 대한 장기 접근, 지정학적 충돌과 맞물린 파괴형 활동이 지속될 가능성이 있다고 전망했다. 또 중동 지역에서 미국과 이스라엘, 이란 간 긴장 상태가 이어지는 만큼 이란 배후 또는 이란 연계 세력의 활동도 별도로 관찰해야 한다고 강조했다. 이들의 공격이 중동 지역과 글로벌 공급망을 거쳐 국내 제조·항공·에너지 기업에 간접적인 영향을 줄 수 있다는 지적이다. </p> <p contents-hash="d0778b1b883b605780fdac84152586b840e77f21ef922f183754e0de5f6a0e4b" dmcf-pid="2umBV9DgcF" dmcf-ptype="general">S2W는 "이메일과 악성코드 중심의 대응을 넘어 개발 환경과 공급망, 인터넷 노출 자산, 클라우드 서비스, 인공지능(AI) 분석 환경을 포괄하는 통합 대응 체계를 마련해야 한다"며 "침투 탐지와 함께 자격 증명 교체, 영향 범위 조사, 불변 백업 및 서비스 복구 역량을 강화해야 한다"고 밝혔다.</p> <p contents-hash="8b76b9ef64786855a705fb4d7973346ff4080111164b6e7d2bb3896626570f8e" dmcf-pid="V7sbf2wact" dmcf-ptype="general">jiany@fnnews.com 연지안 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 반도체 소자 잡음 증폭…특정 신호 추출 성공 08-16 다음 올림픽을 빛낸 세계 육상 스타들, WMAC대구2026에서 다시 뛴다 08-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
