'AI 확산 탓' 상반기 사이버 침해사고 1236건…전년 比 19.5%↑

과기정통부·KISA, '2026년 상반기 국내 사이버위협 동향' 발표

[사진=과학기술정보통신부]

상반기 사이버 침해사고가 1236건으로 전년 동기 대비 19.5% 증가한 것으로 나타났다. 생성형 인공지능(AI) 확산에 따른 보안 위협, 소프트웨어 공급망 고도화 등으로 인한 탓이다. 

과학기술정보통신부(과기정통부)와 한국인터넷진흥원(KISA)은 30일 '2026년도 상반기 국내 사이버위협 동향'을 발표했다. 

이에 따라 올해 상반기 KISA에에 1236건의 침해사고가 접수됐다. 전년 대비 19.5% 증가한 수치다. 다만 지난해 하반기보다는 8.4% 감소했다. 

침해사고 유형별로는 분산서비스거부 공격(DDoS)과 랜섬웨어 감염 신고가 큰 증가세를 보였다. DDoS 공격은 올해 상반기 373건으로 집계돼 전년 대비 56.7% 증가하며 주요 사이버 위협 가운데 가장 큰 증가폭을 기록했다. 랜섬웨어 신고는 145건, 상반기보다 82건 늘어났다. 서버 해킹은 조사 대상 전체 기간 중 가장 큰 비중(39.4%)으로 올해 상반기 487건을 차지했다.

과기정통부는 주요 사이버 위협으로 △생성형 AI 확산에 따른 공격 고도화 △오픈소스 공급망 공격 △국제 핵티비스트의 국내 대상 DDoS 공격 △데이터 유출을 결합한 랜섬웨어 △API·계정 탈취를 통한 개인정보 유출 등을 꼽았다. 특히 생성형 AI와 AI 에이전트가 업무 시스템과 연계되면서 프롬프트 인젝션, 권한 오남용, 민감정보 유출 등 새로운 보안 위험이 커지고 있으며, 개발자 계정 탈취와 공급망 공격도 기업 전반으로 확산될 수 있다고 진단했다.

아울러 국제 핵티비스트의 DDoS 공격과 이중 갈취형 랜섬웨어, API 취약점과 계정정보 재사용을 악용한 개인정보 유출도 지속적인 위협으로 제시했다. 과기정통부는 API와 계정에 대한 다중인증(MFA) 적용, 소프트웨어 공급망 관리 강화, AI 서비스 접근통제, 불변 백업 운영, 보안 솔루션 활용과 함께 사고 대응 체계와 복구 훈련을 정기적으로 실시해야 한다고 당부했다.

최우혁 과기정통부 정보보호네트워크정책실장은 "AI 기반 사이버위협이 현실로 다가오고 클라우드 환경 취약점을 대상으로 하는 지능화한 공격이 지속 나타나고 있다"며 "정부는 A 기반 예방·대응 체계를 구축·운영하고 선제 취약점 발굴 조치를 취할 것"이라고 말했다. 

한편 과기정통부는 증가하는 AI 위협에 대응하기 위해 '사이버 보안 AI 파운데이션 모델' 개발에 나선다. 내달 21일까지 접수하며 선정된 개발팀에는 엔비디아 그래픽처리장치(GPU) B200 256장을 10개월 간 지원한다.