[비즈니스포스트] 지난해 사이버 침해 사고가 크게 증가한 것으로 나타났다. 올해는 인공지능과 클라우드, 시스템 취약점을 공격하는 사이버 위협이 더욱 확산될 것으로 전망됐다.

27일 과학기술정보통신부와 한국인터넷진흥원이 발표한 ‘2025년 사이버 위협 동향과 2026년 사이버 위협 전망 보고서’에 따르면 2025년 침해사고 신고 건수는 2383건으로 2024년 1887건과 비교해 약 26.3% 증가했다.
 

반기별로 살펴보면 2024년 상반기 899건에서 2025년 상반기 1034건으로 약 15% 증가했고, 2024년 하반기 988건에서 2025년 하반기 1349건으로 약 36.5% 증가했다.

금품요구 악성 프로그램(랜섬웨어) 감염 비중은 전체 침해사고 가운데 11.5%(274건)로 높은 수준은 아니었으나, 전년 10.3%(192건)에 비해 증가 추세로 전환한 것으로 나타났다. 

2026년 예상되는 사이버 위협은 △인공지능 기반 사이버 위협 및 인공지능 서비스에 대한 사이버 공격 증가 △서비스 종료와 방치된 미사용 시스템이 해킹 통로로 악용 △인터넷 기반 자원 공유(클라우드) 환경의 취약 요소 공격 증가 △유출된 개인정보를 악용한 2차 사이버 위협 등 4가지가 꼽혔다.

과기정통부는 지난해 4월 SKT, 9월 KT, 11월에는 쿠팡 등에서 대규모 개인정보 유출 사고가 발생한 것과 관련해 유출된 개인정보를 악용한 2차 피해 위협에 대한 면밀한 주의가 필요하다고 밝혔다.

유출된 개인정보가 다양한 경로를 통해 수집·결합될 경우, 사기전화(보이스피싱)이나 문자 결제 사기(스미싱) 등 보다 지능화된 공격에 활용돼 피해자를 추가로 위협할 수 있는 것으로 분석됐다.

최우혁 과기정통부 정보보호 네트워크정책실장은 “향후 인공지능을 활용한 공격이 현실화하고, 인터넷 기반 자원 공유(클라우드) 환경 취약점을 악용한 공격 등 사이버 위협이 더욱 지능화·고도화될 것으로 전망된다”고 말했다.

최 실장은 “이에 대비할 수 있도록 기업의 책임 있는 정보보호 강화를 당부하는 한편 정부 또한 인공지능 기반의 예방·대응체계를 운영하고, 보안 사각지대를 선제적으로 관리하여 국민이 안심할 수 있는 사이버 환경을 조성해 나가겠다”고 밝혔다. 조승리 기자