가상자산 탈취, 1조9000억 원 손실 경고!
사이버 침해사고 동향 분석
올해 상반기에는 사이버 침해사고 신고 건수가 지난해 같은 기간에 비해 35% 증가하여 899건에 달했습니다. 이와 관련하여 가장 두드러진 경향은 웹서버 해킹과 디도스(DDoS) 공격으로, 각각 504건 및 153건으로 나타났습니다. 주목할 점은 블록체인 기업을 목표로 한 공격과 중소기업 및 비영리기관을 겨냥한 사이버 공격이 급증했다는 것입니다. 이러한 의미를 가져다주고 있는 가운데, 과학기술정보통신부는 사이버 보안에 대한 철저한 주의를 당부하며 관련 정보를 풀어나가고 있습니다.
침해사고 신고 통계
최근 3년간 사이버 침해사고 신고 통계를 비교해 보면, 2022년 1142건에서 2023년 1277건으로 매년 증가세를 보이고 있습니다. 특히 금년 상반기에는 899건이 신고되어 지난해 동기 대비 35%가 증가했습니다. 웹서버 해킹과 DDoS 공격이 많은 비중을 차지하고 있으며 전년의 두 배로 증가한 상반기 보고서의 수치는 경각심을 불러일으킵니다.
- 사이버 공격의 주요 목표와 윤곽
- 블록체인 기업의 가상자산 탈취 대책
- 중소기업 및 비영리기관의 사이버 위협
- 스미싱과 불법 스팸의 사례 및 대처법
- 국민피해대응단의 역할과 대응 전략
사이버 공격의 유형 및 주요 현황
| 유형 | 건수 | 비율 |
| 웹서버 해킹 | 504 | 56.0% |
| DDoS 공격 | 153 | 17.0% |
| 랜섬웨어 | 전체의 93.5% | 95.0% |
| 기타 | 전체 | 100% |
금년 상반기에는 특히, 블록체인 기업을 대상으로 하는 가상자산 탈취 공격이 급증하였습니다. 가상자산의 가치 상승과 더불어 공격자들은 고도의 기술을 활용하여 정교한 해킹을 시도하고 있습니다. 대표적으로 비트코인과 같은 가상자산 거래소 보안에 대한 피해가 한국뿐만 아니라 국제적으로도 증가하고 있다는 보고가 있습니다. 또한 중소기업이나 관련 비영리 기관에 대한 공격이 증가하고 있어, 이들의 보안 관리가 시급히 요구됩니다.
사이버 공격 방어 전술
우선적으로 기업들은 반드시 자산 관리 시스템과 운영 시스템을 점검하여 필수적인 보안 절차를 준수해야 합니다. 피해가 의심되는 경우에는 지체 없이 신고하고, 전문 지원을 통해 피해 확산을 막는 것이 중요합니다. 특히, 보안 관리를 소홀히 할 경우 개인정보 유출이나 랜섬웨어 감염 등의 심각한 피해를 입을 수 있습니다. 따라서 기업의 보안 담당자는 정기적인 취약점 점검을 통해 보안 패치를 신속하게 적용해야 합니다.
스미싱 및 불법 스팸 대응 방안
올해 상반기에는 스미싱 문자가 대량으로 유포되면서 금전적 피해를 초래하는 사례가 많았습니다. 문자 메시지 내에서 확인되지 않은 URL 링크를 클릭하는 것은 매우 위험합니다. 따라서 사용자들은 스팸 예방 앱을 설치하여 불법 스팸을 차단하고, 의심스러운 메시지에 대해서는 각별한 주의를 기울여야 합니다. 또한, KISA 보호나라 스미싱 서비스를 통해 실시간으로 악성 여부를 확인하고 적극적으로 대응할 수 있습니다.
전국민 사이버 안전을 위한 노력
과학기술정보통신부와 한국인터넷진흥원은 사이버 범죄의 증가에 대응하기 위해 국민피해대응단을 신설하여 종합적인 안심 서비스를 제공하고 있습니다. 디지털 민생범죄를 방지하기 위한 체계적인 계획을 수립하여 잠재적 피해를 줄이고 있습니다. 다양한 사이버 위협에 대응하기 위한 여러 프로그램이 운영되고 있으며, 이를 통해 국민들의 자산 보호를 최우선으로 하고 있습니다.