상반기 국내 사이버 침해사고 1236건, 1년전보다 20% 늘어

올해 상반기(1~6월) 국내 사이버 침해사고 신고가 지난해 같은 기간보다 20% 가까이 늘었다. 생성형 인공지능(AI) 확산으로 사이버 공격의 문턱이 낮아지고 있다는 분석이 나온다.30일 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 올해 상반기 KISA에 신고된 침해사고는 1236건으로 지난해 상반기(1034건)보다 19.5% 증가했다. 분산서비스거부(DDoS) 신고는 지난해 상반기 238건에서 올해 상반기 373건으로 56.7% 늘었다. 랜섬웨어 신고도 82건에서 145건으로 76.8% 증가했다. 반면 서버 해킹 신고는 531건에서 487건으로 8.3% 감소했다. (과기정통부 제공) 공격 수법도 빠르게 진화하고 있다. 생성형 AI를 활용하면 해커가 취약점을 찾거나 공격용 코드를 만드는 데 드는 시간과 비용을 줄일 수 있기 때문이다. 이메일과 클라우드 등 외부 시스템에 연결되는 AI 에이전트에 악성 명령을 주입해 민감한 정보를 빼내거나 권한을 악용할 위험도 커졌다. 개발자 계정을 탈취해 정상 소프트웨어에 악성코드를 심고, 이를 사용하는 여러 기업과 기관으로 피해가 번지는 공급망 공격도 주요 위협으로 꼽혔다. 랜섬웨어 공격에서는 데이터를 먼저 빼낸 뒤 시스템을 암호화하고, 복구 대가에 더해 훔친 정보를 공개하지 않는 조건으로 돈까지 요구하는 ‘이중 갈취’ 방식이 느는 것으로 나타났다. 한채연 기자 chaezip@donga.com© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 지금 뜨는 뉴스