한국 겨냥 해킹 동향 분석: 국가 보안 만점과 기업 방어력은 왜 다를까

한국의 사이버 침해 사고 신고가 늘고 있지만, 국가 차원의 국제 보안 평가와 기업의 실제 방어력은 같은 지표가 아니다.

과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 민간 분야 신고는 2024년 1887건에서 2025년 2383건으로 26.3% 증가했다.

2026년 상반기에도 1236건이 접수돼 전년 같은 기간보다 19.5% 늘었다.

이 가운데 서버 해킹은 487건, 분산서비스거부(DDoS) 공격은 373건이었다.

랜섬웨어 신고는 145건으로 전년 동기 대비 76.8% 증가했다.

한국은 국제전기통신연합(ITU)이 2024년 발표한 국제사이버보안지수에서 100점을 받아 조사 대상 194개국 가운데 최상위 등급에 들었다.

이 지수는 법률과 대응 조직, 기술·인력, 국제협력 등 국가의 제도적 역량을 평가하며, 개별 기업이 공격을 실제로 막아내는지를 측정하지는 않는다.

금융·통신·쇼핑 등 생활 전반의 디지털 의존도가 높고 기업 시스템과 외부 서비스가 촘촘히 연결된 환경에서는 공격자가 노릴 접점도 많아진다.

대형 플랫폼에 개인정보가 집중된 점도 한 곳의 침해가 큰 피해로 이어질 수 있는 이유다.

은행권 사례는 핵심 시스템만 지켜서는 부족하다는 점을 보여준다.

신한은행에서는 대출모집인용 서비스의 본인 확인 절차가 우회된 것으로 알려졌고, KB국민은행과 하나은행에서는 직원·영업지원 시스템을 통한 비정상 접근과 정보 유출이 문제가 됐다.

고객이 직접 이용하는 서비스뿐 아니라 내부 업무 시스템과 주변부 서비스의 접근 권한까지 관리해야 한다.

보안은 네트워크 통신 감시, 서버·직원 PC 보호, 계정과 권한 통제, 데이터 보호가 함께 작동해야 한다.

2025년 KT 불법 초소형 기지국 사고에서는 비인가 장비의 통신망 연결과 장비 접속 제한·인증서 관리의 허점이 드러났다.

롯데카드 사고에서는 웹서버 취약점을 이용한 침입 뒤 원격 조종 악성 프로그램인 웹셸이 설치됐다.

공격 수단도 이용하기 쉬워지고 있다.

마이크로소프트는 2026년 9월 이메일 계정 탈취와 금융사기 준비 기능을 묶어 판매한 사이버범죄 서비스 ‘이블토큰스’에 대한 차단 조치를 발표했다.

초기 가입비는 1500달러, 월 이용료는 500달러였다.

서비스의 AI 기능은 탈취한 메일함에서 송금 담당자와 거래 관계를 분석하고, 사칭 대상과 사기 메시지를 고르는 일을 도왔다.

공격자가 도구를 직접 만들지 않고도 구독 형태로 범죄 기능을 이용할 수 있는 사례다.

방어 기술도 여러 층으로 보완해야 한다.

AI를 활용한 레드팀 점검은 공격자처럼 시스템을 시험해 취약점을 찾는 방법이며, EDR은 PC와 서버의 이상 행동을 탐지한다.

XDR은 이메일·네트워크·클라우드 기록을 연결해 공격 경로를 분석하고 감염 기기 격리 등 대응을 돕는다.

다만 자동 판단이 정상 업무를 공격으로 오인하거나 실제 침입을 놓칠 수 있어, 중요한 조치는 사람의 감독과 통제 절차를 함께 둬야 한다.

DRM은 문서를 암호화하고 사용자별 열람·편집 권한을 제한한다.

동형암호는 데이터를 암호화한 상태에서도 연산할 수 있어 처리 과정의 원문 노출 위험을 줄이는 기술이다.

보안 인력과 규제 환경도 대응 역량에 영향을 준다.

2026년 상반기 정보보호 인력 수요는 전년 동기보다 88% 늘었고, 시스코의 2025년 조사에서는 국내 응답 기업의 97%가 숙련된 보안 인력이 부족하다고 답했다.

2026년 10월 국정감사에서 제시된 자료상 보안 전담인력은 4대 은행 평균 92명, 저축은행 평균 6명이었다.

또 망분리를 완화하면 외부 연결과 함께 공격 경로도 늘 수 있다.

내부망이라는 이유만으로 신뢰하지 않고 접속 때마다 신원·기기 상태·권한을 확인하는 제로트러스트 같은 대체 체계를 먼저 마련해야 한다.

장비와 인증을 갖추는 데 그치지 않고 주변 시스템까지 포함해 방어 체계가 실제 작동하는지 점검하는 일이 관건이다.