2026년, 사이버 보안 생태계는 그 어느 때보다 급격한 변화를 겪고 있습니다. 생성형 AI를 무기로 삼은 해커들의 공격 속도는 비약적으로 빨라졌고, 소프트웨어 공급망을 노리는 위협은 일상이 됐습니다. 최근 발표된 과학기술정보통신부와 한국인터넷진흥원(KISA)의 『2026년 상반기 사이버 위협 동향 보고서』와 『사이버 위기대응 모의훈련 결과』를 종합해 보면, 현재 국내 기업들이 직면한 위협의 실체와 방어 체계의 현주소가 명확히 드러납니다. 사이버 침해 사고를 예방하고, 만약 사고가 일어났을 때 피해를 최소화하려면 어떻게 해야 할까요?

 

고도화된 기술 공격, 가장 쉬운 표적은 ‘사람’

사이버 위협 동향 보고서에 따르면 올 상반기 접수된 민간 침해사고는 총 1,236건입니다. 이는 지난해 같은 기간보다 19.5%나 증가한 수치인데요. 해커들은 Claude Mythos와 같은 최신 생성형 AI 모델을 활용해 취약점 탐색과 익스플로잇(Exploit) 제작 시간을 극적으로 단축시켰고, 정상 개발자의 계정을 탈취해 소프트웨어 공식 배포 파이프라인 자체에 악성코드를 심는 ‘TeamPCP’ 류의 공급망 공격을 확산시키고 있습니다. 하지만 이렇게 기술이 고도화되었음에도 불구하고, 해커들이 내부망에 침투하기 위해 가장 애용하는 수단은 여전히 임직원을 겨냥한 ‘해킹메일’입니다. 상반기 계정 해킹, 스팸, 피싱 메일 등을 통한 침해사고도 175건이나 됐습니다. 2025년 개인정보 유출 사고의 경우 해킹으로 인한 유출이 62%로 가장 많았고요. 사이버 위기대응 모의훈련 결과를 보면 왜 해커들이 여전히 사람을 표적으로 하는지 알 수 있습니다. 총 630개 기업, 25만 5,460명의 임직원을 대상으로 실시한 모의훈련 결과, 임직원 평균 해킹메일 열람률은 41.6%였으며 첨부파일을 클릭해 실제 악성코드 감염 단계까지 넘어간 비율도 12.7%에 달했습니다. 아무리 강력한 보안 프로그램으로 방화벽을 세워두더라도, 10명 중 4명 이상이 정교하게 위장된 업무 메일에 속아 무방비로 문을 열어주고 있는 셈입니다.

 

반복된 훈련이 필요한 이유

그렇다면 임직원들을 어떻게 훈련시키고 준비해야 할까요? 모의훈련의 결과를 보면 그 답도 찾을 수 있습니다. 해킹메일 모의훈련에서는 자체적인 모의훈련 경험이 많은 대기업에서 열람률(35.5%)과 감염률(9.8%)이 다른 규모의 기업들보다 낮게 나타났습니다. DDoS 공격 대응 훈련에서도 재참여 기업은 탐지부터 대응까지 평균 20분이 소요된 반면, 신규 참여 기업은 무려 64분이 걸렸습니다. 이러한 결과는 보안 인식이 연 1회 형식적으로 진행되는 법정 의무 교육만으로는 결코 높아지지 않음을 보여줍니다. 임직원들이 최신 피싱 트렌드를 직접 겪어보고 스스로 의심하고 신고하는 습관을 기르려면, 정기적이고 반복적인 ‘악성메일 모의훈련’이 필수적입니다. 또한, 훈련 후에는 감염 이력이 있는 직원을 대상으로 집중적인 ‘맞춤형 보안 교육’을 연계해야만 실제 침해 사고를 막아내는 단단한 보안 문화가 정착될 수 있습니다.

 

무용지물이 된 단순 백업과 방치된 취약점들

내부 직원의 실수를 뚫고 들어온 공격자들은 그다음 어떻게 행동할까요? 랜섬웨어 공격자들은 암호화 전 중요 데이터를 먼저 빼돌려 이중으로 협박하는 방식을 기본으로 채택하고 있습니다. 이런 랜섬웨어는 단순히 시스템을 넘어 기업의 존립 자체를 위협하는 공격입니다. 사이버 위협 동향 보고서에 따르면 랜섬웨어 신고 건수는 급격하게 증가하고 있는데요. 2025년 상반기 82건 대비 올 상반기엔 145건이 신고돼 76.8%나 증가했습니다. 특히 보안이 상대적으로 취약한 중소 및 중견기업과 협력업체들이 주요 표적이 되고 있습니다. 이번 보고서에서 충격적인 내용 중 하나는 랜섬웨어 감염 기업 중 백업을 보유하고 있었음에도 백업 데이터까지 감염된 비율이 무려 38.5%에 달했다는 점입니다. 게다가 모의침투 훈련 결과 42개사에서 총 147개의 취약점(기업당 평균 3.3개)이 외부로 노출되어 있는 등, 언제든 해커가 파고들 수 있는 보안 홀(Hole)이 방치되어 있었습니다. 단순한 백업과 경계망 방어를 넘어, 데이터 그 자체를 보호하는 근본적인 체계 전환이 시급한 시점입니다.

 

파수 AI와 함께 다층적 방어선 만들기

기술과 사람, 그리고 데이터에 이르는 전방위적인 위협 속에서 우리 기업의 안전을 지키려면 어떻게 해야 할까요? 파수 AI는 고객과 함께 최적의 보안 전략을 고민하며, 시장에서 검증된 클라우드 보안 제품과 전문가 서비스를 통해 빈틈없는 다층 방어선을 만듭니다.

  • 가장 큰 약점을 가장 강력한 방어선으로, Mind-SAT: 정기적인 악성메일 모의훈련과 보안 교육은 이제 선택이 아닌 필수입니다. 파수 AI의 Mind-SAT 전문가 서비스는 풍부한 경험을 갖춘 전문 컨설턴트가 최신 위협 트렌드를 반영한 고도화된 실전형 악성메일 시나리오를 구성하고 발송부터 결과 도출까지 훈련 전반을 대행해 드립니다. 훈련 후에는 임직원의 취약 지점을 분석한 결과 보고서를 제공하며, 퀴즈와 보안 교육 영상 두 가지 방식으로 행동 변화를 이끌어내는 맞춤형 보안 인식 교육까지 원스톱으로 지원합니다.

  • 랜섬웨어와 유출 원천 차단, Wrapsody: 백업 데이터까지 감염시키는 랜섬웨어와 이중 갈취의 위협으로부터 벗어나는 핵심은 ‘문서(데이터) 자체’ 보호입니다. 차세대 문서중앙화 플랫폼 Wrapsody는 문서를 생성하는 시점부터 클라우드나 서버에 자동으로 백업되고 버전이 관리됩니다. 랜섬웨어 감염이나 PC 손상으로 로컬 데이터가 파괴되더라도, 핵심 데이터를 안전하게 최신 버전으로 복구할 수 있어 완벽한 업무 연속성을 보장합니다.

기업의 사이버 보안은 거대한 시스템을 단번에 완벽히 구축하는 것이 아니라, 현 상태의 취약점을 정확히 파악하고 필요한 보호 체계를 하나씩 견고하게 쌓아가는 과정입니다. 날이 갈수록 고도화되는 위협, 파수 AI와 함께 우리 기업의 안전한 내일을 준비하시기 바랍니다.

 

*본 콘텐츠는 과학기술정보통신부 및 한국인터넷진흥원(KISA)이 발행한 『2026년 상반기 사이버 위협 동향 보고서』 및 『2026년 상반기 사이버 위기대응 모의훈련 결과』 공공 누리 자료 및 보도자료를 바탕으로 작성되었습니다.