올해 사이버 침해사고의 90%가 중소기업에 집중된 것으로 나타났다. 

과학기술정보통신부와 한국인터넷진흥원(KISA)은 사이버 위협 인텔리전스 네트워크와 함께 ‘2022년 사이버 보안 위협 분석’과 ‘2023년 사이버 보안 위협 전망’을 26일 발표했다. 사이버 위협 인텔리전스 네트워크는 사이버 보안 위협 정보공유 및 침해사고 공동 대응을 위해 KISA와 국내외 보안업체가 참여하는 협력 네트워크다. 국내에선 안랩, 이스트시큐리티, 이글루코퍼레이션, NSHC, S2W가 참여하고 있다. 

올해 11월 기준 KISA에 접수된 침해사고 신고는 총 1045건으로, 지난해 640건 대비 무려 63.3% 증가했다. 해당 사고 중 랜섬웨어 신고가 총 303건으로 가장 많았는데, 이는 지난해 223건 대비 35.9% 증가한 수치다. 또한 전체 사이버 침해 신고의 29%에 해당한다. 

침해사고 기업 규모·업종별로는 중소기업(88.5%)과 제조업(40.3%)이 가장 큰 피해를 입은 것으로 나타났다. 랜섬웨어 공격이 상대적으로 보안 투자가 약한 중소기업과 몸값이 높은 제조업을 노리고 있다는 게 수치로 확인된 것이다. 그러나 백업분야에 투자를 한 중소기업의 비율은 절반에도 미치지 못했다. 중소기업의 백업률 역시 지난해 35.6%에서 41.8%로 소폭 상승하는 데 그쳤다.

과기정통부는 올해 사이버 공격 동향으로 ▲국가·산업 보안을 위협하는 글로벌 해킹 조직의 공격 증가 ▲재난·장애 등 민감한 사회적 이슈를 악용한 사이버 공격 지속 ▲지능형 지속 공격 및 다중협박으로 무장한 랜섬웨어 진화 ▲디지털 시대 클라우드 전환에 따른 위협 증가 등을 꼽았다. 

이를 대비하기 위해 과기정통부는 경계형 보안에서 제로트러스트(모든 대상에 대한 잠재적인 위협을 미리 식별하고, 새로운 접근에 대해서는 거듭 확인해 적절한 권한을 부여)로 보안 패러다임을 전환하고 오픈소스 등 SW 안전성을 확보할 수 있는 공급망 보안체계를 도입할 것을 주문했다.

과기정통부 김정삼 정보보호네트워크정책관은 “디지털 기술이 발전하고 적용분야도 확대됨에 따라 사이버 공격의 가능성이 더욱 높아진 상황”이라며 “사이버 공격 전략·전술이 정교해지고 대규모 피해를 야기하는 새로운 보안 위협이 출현할 가능성이 높다”고 내다봤다. 중기이코노미 신지아 기자