지난해 기업을 노린 사이버 침해사고가 급증한 데 이어 올해는 인공지능(AI)을 활용한 사이버 공격이 본격화될 것이란 전망이 나왔다.

과학기술정보통신부와 한국인터넷진흥원(KISA)이 27일 발표한 '2025 사이버 위협 동향 및 2026년 전망 보고서'에 따르면 지난해 기업 침해사고 신고 건수는 2383건으로 전년(1887건) 대비 26.3% 늘었다. 특히 하반기 신고 건수가 1349건으로 전년 동기 대비 36.5% 급증했다.

공격 유형별로는 서버 해킹이 44.2%로 가장 큰 비중을 차지했고, 디도스(DDoS) 공격은 24.7%로 크게 늘었다. 랜섬웨어 비중은 11.5%로 소폭 증가했으나 온라인 서점과 금융 등 국민 생활과 직결된 서비스 장애를 유발하며 체감 위험도는 되려 높아졌다는 평가다.

또 공급망을 노린 공격도 확산됐다.

개발자들이 신뢰해온 오픈소스 플랫폼과 저가형 사물인터넷(IoT) 기기가 악성코드 유입 통로로 악용되면서, 보안 책임의 경계가 기업 내부를 넘어 생태계 전반으로 확장되고 있다. 실제 보고서에 따르면 전 세계 개발자들이 사용하는 NPM, PyPI 등 대표 플랫폼들이 공급망 악성코드 공격으로 피해를 받기도 했다.

올해는 AI 기반 사이버 공격이 더욱 정교해지고 다양화될 것으로 보인다.

정부와 민관 전문가들은 딥페이크 영상과 딥보이스 음성이 실시간 통화와 화상 회의까지 파고들고, 챗봇과 보안 AI 자체를 교란하는 공격도 현실화할 가능성이 높다고 전망했다.

또 클라우드 서비스 이용이 대중화하는 가운데, AI가 클라우드 보안 취약점을 탐지하고 권한 탈취를 자동화해 여러 취약점을 연계하는 공격이 급증할 것으로 내다봤다.

최우혁 과기정통부 정보보호네트워크정책실장은 "향후 AI를 활용한 공격이 현실화되고 클라우드 환경 취약점을 악용한 공격 등 사이버위협이 더욱 지능화·고도화될 것으로 전망된다"며 "이에 대비할 수 있도록 기업의 책임 있는 정보보호 강화를 당부하는 한편, 정부 또한 보안 사각지대를 선제적으로 관리하겠다"고 말했다.

김경문 머니투데이방송 MTN 기자