개인정보 대량 유출·막대한 금전 피해 초래
지정학적 우위 및 경제·산업적 이익 목적 ‘사이버 각축전’ 심화

[보안뉴스 강현주 기자] 첨단 기술과 금전을 노린 해킹이 확대된 2025년에 이어, 2026년엔 지정학적 우위와 기술·인프라를 노린 사이버 위협이 심화될 전망이다.

8일 국가정보원은 전문가 의견 등을 수렴해 2025년 사이버 위협 주요 특징 및 올해 예상되는 위협들을 발표했다.


[자료: 국가정보원]

국정원은 지난해 국제·국가배후 해킹 조직의 첨단 기술 수집 및 금전 목적 해킹이 확대됐다고 돌아봤다. 파급력이 큰 중대 해킹 사고들로 민간 피해가 증가한 것으로 평가했다.

중대 해킹 사고는 지난해 4월부터 플랫폼·통신·금융·행정 등 국민 생활과 직결된 핵심 인프라 분야에서 주로 발생했다. 이는 개인정보 대량 유출과 막대한 금전 피해로 이어졌다.

이에 더해 국제 범죄조직에 의한 기업 대상 랜섬웨어 공격도 기승을 부려 사이버 위협 수준이 올라가고 국민 불안감이 고조됐다.

북한 해킹 조직은 방산·IT·보건 등 분야에서 각종 산업 기술 절취를 확대하고, 해외 가상자산거래소를 해킹해 역대 최대 규모인 2조 2000억원에 달하는 금전을 탈취했다.

이 과정에서 해커들은 공격 성공률을 높이기 위해 IT 제품 취약점을 집중적으로 악용했다. QR코드를 악용한 ‘큐싱’과 ‘분실폰 초기화’ 기능 등 신종 수법을 구사하기도 했다.

이와 함께 국정원은 지난해 사이버위협 특징과 복합 안보 경쟁 시대 진입, AI 기반 위협 현실화 등의 환경을 고려해 올해 예상되는 5대 위협을 선정했다.

국정원은 △지정학적 우위 확보를 위한 전방위 ‘사이버 각축전’ 심화 △경제·산업적 이익을 노린 ‘무차별 사이버공격’ 횡행 △주요 인프라 겨냥 ‘다목적 사이버공세’로 파급 효과 극대화 △‘해킹하는 AI’로 인한 사이버 안보 패러다임 전환 △국가·업체·범죄조직간 공생적 ‘해킹 신디케이트’ 세력 확장을 주요 위협으로 꼽았다.

북한의 9차 당대회, 한미 팩트시트, 중국과 일본의 갈등 등 역내 안보 변수 다각화로 피아 구문 없는 해킹이 증가할 전망이다.

또 글로벌 첨단기술 경쟁 속 K-전략산업 기술을 절취하기 위해 기업 해킹은 물론 협력사 침투나 내부자 포섭 등 가용 수단이 총동원될 것으로 국정원은 내다봤다.

위협자들이 통신·금융·국방 등 핵심 인프라에 사전 침투해 평시 정보 수집에 주력하다가, 유사시 마비와 파괴를 일으켜 사회 혼란과 민생 피해를 유발할 수 있다.

AI가 해킹 전체 과정에 개입하고, 통제·예측 불가능한 위협이 등장함에 따라 AI 위협이 국가안보와 기업 생존에 막대한 영향을 줄 수 있을 것으로 우려된다.

또 이익 달성 및 추적·책임 회피 목적으로 국가 배후와 업체간 결탁, 범죄 조직간 이합집산 확대, 공격 주체 경계 불분명 등의 현상이 벌어질 전망이다. 이는 위협 배후 규명에 어려움을 가중시킨다.

김창섭 국정원 3차장은 “지난해 발생한 일련의 해킹 사고들은 특정 분야·기업의 문제를 넘어 국가 안보와 국민의 삶을 직접적으로 위협하고 있다”며 “범정부 합동 대응에 적극적으로 협력, 국정원 역량을 적시적소에 투입해 우리 국민과 기업 피해를 최소화하도록 전력을 다하겠다”고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>