사이버 침해 26% 급증···AI가 바꾼 2026년 위협 시나리오

[사진=이뉴스투데이 DB]

[이뉴스투데이 김진영 기자] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 2025년 국내 사이버 침해사고 통계와 2026년 위협 전망을 종합한 분석 결과를 내놨다. 침해사고 신고 건수는 1년 새 26% 넘게 늘었고, 공격 대상은 통신·금융·유통 등 국민 생활 인프라 전반으로 확산됐다. 정부는 AI 확산과 클라우드 전환, 방치된 시스템 증가가 맞물리며 내년 사이버 위협이 한층 고도화될 것으로 보고 대응 체계 강화를 예고했다.

과기정통부는 KISA와 27일 ‘2025년 사이버 위협 동향과 2026년 사이버위협 전망 보고서’를 발표했다고 27일 밝혔다. 보고서에 따르면 2025년 침해사고 신고 건수는 2383건으로, 2024년(1887건) 대비 26.3% 증가했다. 상반기에는 전년 대비 15% 늘어난 1034건이 접수됐고, 하반기에는 1349건으로 36.5% 급증해 하반기 증가세가 두드러졌다.

랜섬웨어는 국민 체감도가 높았지만 전체 침해사고에서 차지하는 비중은 11.5%(274건)로 아직 절대적 수준은 아니다. 다만 전년도(10.3%) 대비 증가하며 감소세에서 다시 반등했다. 특히 교육·의료·연구·제조 등으로 공격 대상이 확대, AI 기반 자동화와 기업·고객 연계형 공격이 늘고 있다는 점이 특징으로 꼽혔다.

정부와 민관 전문가들은 2025년 주요 침해사고를 생활 밀접 인프라, 공급망 보안, 랜섬웨어 확산 등 세 가지 축으로 분류했다. 통신·금융·유통 분야에서는 대규모 해킹과 서비스 장애가 연이어 발생해 국민 불안을 키웠고, 오픈소스 플랫폼과 저가형 IoT 기기를 악용한 공급망 공격도 급증했다. 실제로 개발자들이 신뢰하는 오픈소스 저장소(NPM·PyPI)를 통한 악성코드 유포와 출하 전부터 감염된 IoT 기기의 대량 유통 사례가 확인됐다.

2026년 사이버 위협 전망으로는 네 가지가 제시됐다. 우선 AI를 활용한 공격이 본격화되며 딥페이크 음성·영상 기반 피싱이 실시간 통화와 화상회의로 확산될 가능성이 크다. AI 서비스 자체를 노린 학습 데이터 조작과 오작동 유도 공격도 현실화될 것으로 예상된다. 이어 서비스 종료(EOS)된 시스템과 미사용 레거시 자산이 해킹 통로로 악용될 위험이 커진다. 윈도10 지원 종료는 보안 공백을 노린 공격을 확대시키는 요인이 될 수 있다는 분석이다.

클라우드 환경에서는 설정 오류를 넘어 AI 기반 취약점 탐지와 권한 탈취가 자동화되고, 여러 취약점을 연계한 공격이 증가할 것으로 전망됐다. 마지막으로 대규모 개인정보 유출 이후 유출 정보가 결합·재활용되며 보이스피싱·스미싱 등 2차 피해가 한층 정교해질 가능성이 제기됐다.

과기정통부는 민관 협력을 바탕으로 AI 기반 예방·대응 체계를 강화하고, 보안 사각지대를 선제적으로 관리해 국민이 체감할 수 있는 사이버 안전망을 구축하겠다는 방침이다. 최우혁 정보보호네트워크정책실장은 “AI와 클라우드 환경을 악용한 공격이 빠르게 고도화되고 있다”며 “기업의 책임 있는 정보보호 강화와 함께 정부 차원의 선제 대응을 지속하겠다”고 말했다.