체크포인트 리서치의 ThreatCloud AI에서 제공하는 위협 인텔리전스에 따르면 2025년 하반기와 2026년 상반기에 사이버 공격이 뚜렷한 상승세를 보일 것으로 예상됩니다.
최근 기업들은 주당 평균 1,984건의 사이버 공격을 기록했는데 , 이는 전년 대비 21%, 2년 전보다 58% 증가한 수치로, 공격량 증가와 공격자들의 정교함 향상을 보여줍니다.
누가 가장 큰 피해를 입었습니까?
2025년 하반기와 2026년 상반기의 부문별 및 지역별 분석 결과는 공격자들이 어디에 집중적으로 공격을 가했는지 보여줍니다.
| 카테고리 | 조직별 주간 평균 | 전년 대비 변화 |
| 글로벌 평균 | 1,984 | 21% |
| 교육 및 연구 | 4,388 | 31% |
| 정부/군대 | 2,632 | 26% |
| 통신 | 2,612 | 38% |
| 산업 제조 | - | 23% |
| 엔지니어링 | - | 14% |
랜섬웨어: 공개 사례 및 지역별 집중도
공개적으로 이용 가능한 "고발 사이트"에 기록된 이중 협박 사건들에 따르면 같은 기간 동안 전 세계적으로 약 1,600건의 랜섬웨어 공격이 발생했습니다 .
북미 지역이 이러한 신고 건수의 대부분(약 53% )을 차지했으며, 유럽은 기록된 사례의 약 25%를 차지했습니다 . 이는 랜섬웨어가 여전히 지역을 초월하는 문제이지만, 신고가 더 활발하게 이루어지는 시장에 대한 가시성이 편중되어 있음을 보여줍니다.
교육 및 통신 분야가 매력적인 인수 대상인 이유
교육/연구 분야가 유독 집중적으로 공격받는 이유는 사이버 보안 투자 부족과 악용 가능한 계정 정보(학생, 교직원, 제3자 로그인 정보 등)가 많아 공격 표면이 매우 넓기 때문입니다.
반면, 통신 사업자는 핵심 통신 인프라에서 차지하는 중심적인 역할과 보유하고 있는 고객 데이터 세트의 가치 때문에 표적이 됩니다.
"특히 유럽과 주요 산업 분야에서 공격의 규모와 정교함이 증가함에 따라 보안 책임자들은 지속적인 가시성과 예측적 통제를 통해 사후 대응적인 사이버 보안에서 예방적인 사이버 보안으로 전환해야 합니다."라고 여러 CISO가 지적했습니다.
조직을 위한 실행 가능한 조치
주요 위협 인텔리전스 그룹에서 일반적으로 제시하는 실질적인 권장 사항을 바탕으로 다음과 같은 통제 조치를 우선적으로 시행해야 합니다.
- 위협 예방에 투자하세요: 침입 방지 시스템(IPS), 행동 기반 랜섬웨어 방지 제어 및 실시간 위협 인텔리전스를 배포하여 공격을 조기에 차단하십시오.
- 네트워크 및 엔드포인트를 강화하세요: 차세대 방화벽, 보안 이메일 게이트웨이 및 최신 엔드포인트 보호 플랫폼이 구성 및 패치되었는지 확인하십시오.
- 사용자 인식 및 피싱 방어력: 자격 증명 유출 및 탐지 시간을 단축하기 위해 정기적인 교육과 모의 피싱 훈련을 실시하십시오.
- 백업 및 복구 준비 상태: 랜섬웨어 또는 파괴적인 공격 이후 가동 중지 시간을 최소화하려면 변경 불가능한 분할 백업을 유지하고 복구 절차를 자주 실행하십시오.
- 제로 트러스트 원칙을 도입하세요: 지속적인 신원 확인, 최소 권한 원칙 및 마이크로 세분화를 시행하여 수평 이동을 제한하십시오.
- 위협 정보를 지속적으로 파악하십시오: 업종별 피드를 구독하고 공시 사이트 및 공급업체 공지사항을 모니터링하여 새롭게 등장하는 전술, 기법 및 절차(TTP)를 예측하십시오.
안보 전략에 대한 시사점
제시된 수치는 방어자에게 중요한 세 가지 전략적 현실을 강조합니다. 공격자들의 공격 규모와 수법이 모두 증가하고 있으며, 일부 분야는 적대 세력에게 매력적인 곳임에도 불구하고 여전히 보안이 취약한 상태이고, 지역별 사건 공개 방식의 차이로 인해 인지된 위험이 왜곡될 수 있다는 것입니다.
방어 가능한 태세를 갖추려면 다층적인 제어, 강력한 신원 관리, 그리고 단순히 사고 발생 후 대응하는 것이 아니라 최초 침해 방지에 중점을 두어야 합니다.
방법 RELIANOID 조직을 지원합니다
At RELIANOID, 우리는 조직들이 증가하는 사이버 공격에 대한 회복력을 강화할 수 있도록 지원합니다. 고성능 애플리케이션 제공, 안전한 프록시 솔루션, 그리고 고급 트래픽 가시성을 제공함으로써, 당사의 기술은 IT 및 보안 팀이 제로 트러스트 원칙을 구현하고, 암호화되고 신뢰할 수 있는 통신을 보장하며, 공격 상황에서도 비즈니스 연속성을 유지할 수 있도록 지원합니다. 효율성과 강력한 보안 기능을 결합하여, RELIANOID 다양한 산업 분야의 기업들이 위협을 예측하고, 공격 표면을 줄이며, 중요한 디지털 자산을 보호할 수 있도록 지원합니다.
관련 블로그
