과학기술통신부(KISA)의 2024년 위협 실태와 2025년 전망 리포트

 

2024년은 사이버 보안의 중요성이 더욱 부각된 한 해였습니다. 다양한 사이버 위협 사례를 분석한 결과, 국내외에서 발생한 주요 사건과 동향은 우리의 보안 체계를 재점검할 필요성을 강조하고 있습니다. 또한, 2025년을 대비하기 위한 새로운 위협 요소들이 나타나고 있어, 이에 대한 사전 대응 전략이 필수적입니다.

2024년 사이버 위협 사례 분석

1. 사이버 사기로 인한 피해 지속
   • 불법 스팸, 스미싱(Smishing), 큐싱(Qshing) 등 사회적 이슈를 악용한 사이버 사기가 증가했습니다.
   • 금융 피해는 물론, 국민 불편이 지속되고 있으며, 기업 문자발송 시스템 해킹 등의 사례도 보고되었습니다.
2. SW 공급망 공격의 고도화
   • SW 공급망을 타겟으로 한 공격이 증가하며, 악성코드를 삽입한 복합적 공격 전술이 활용되고 있습니다.
   • 예를 들어, 리눅스 오픈소스 프로그램에서 악성코드가 발견되는 등 신뢰 체계를 악용하는 사례가 두드러졌습니다.
3. 랜섬웨어의 고도화
   • 랜섬웨어 공격은 데이터 암호화에 그치지 않고, 기밀 자료 유출 및 공개 협박, 디도스(DDoS) 공격 등을 결합한 3중 갈취 전술로 진화하고 있습니다.
   • 피해 기업의 신뢰도 하락 및 2차 피해를 유발할 가능성이 높아졌습니다.

2025년 사이버 위협 전망

1. 공격자의 생성형 AI 활용 본격화
   • 생성형 AI 기술을 악용한 스피어피싱, 딥페이크, 악성코드 제작 등이 증가할 것으로 예상됩니다.
   • 기업들은 안전한 AI 활용을 위한 보안 내재화와 지속적인 모니터링 체계 구축이 필요합니다.
2. 디지털 융복합 시스템에 대한 사이버 위협 증가
   • 스마트팜, 스마트 시티 등 융합 기술을 겨냥한 공격이 확산될 전망입니다.
   • IoT 기기의 보안 강화와 주기적인 공격 표면 관리가 중요합니다.
3. 글로벌 환경 변화에 따른 위협 증가
   • 국제 정세 변화와 신흥 기술(양자 기술, AI 등)의 중요성 증가로 사이버 공격의 초점이 변할 가능성이 큽니다.
   • 협력사와의 보안 체계 강화 및 민·관 협력 대응이 요구됩니다.
4. 무차별 디도스 공격 증가
   • 기술 장벽이 낮아지고, 다크웹을 통한 DDoS-as-a-Service 판매가 확산되며 공격 시도가 증가할 것입니다.
   • 네트워크 장비에 대한 정기적인 보안 패치와 모니터링이 필수적입니다.

---

2025년은 생성형 AI와 디지털 융합 기술의 확산으로 새로운 위협이 대두되는 해가 될 것으로 보입니다.

기업과 정부는 긴밀한 협력 체계를 통해 위협에 선제적으로 대응하고, 보안 기술과 교육을 강화하여 사이버 공격에 대한 회복력을 높여야 합니다.

[과기부&KISA]2025년 사이버 위협 전망 보고서.pdf

4.42MB