기업을 대상으로 하는 사이버 침해가 지난해에 이어 올해도 2000건을 넘길 전망이다. 사이버 침해 피해 중 81.6%가 중소기업을 대상으로 발생했으며 같은 기업에 대한 반복적 침해 사례도 상당했다.
13일 황정아 국회 과학기술정보방송통신위원회 의원실이 한국인터넷진흥원(KISA)으로부터 제출 받은 자료에 따르면 2021년부터 올해 6월까지 신고된 사이버 침해 사고는 총 8565건이다.
연도별 신고 건수는 2021년 650건에서 2022년 1142건으로 증가했고 2023년 1277건, 2024년 1887건으로 늘어났다. 2025년에는 2383건으로 2000건을 돌파했다. 올해는 6월까지 1236건이 신고돼 올해도 2000건을 넘길 전망이다.
유형별로는 시스템 해킹이 5196건으로 가장 많았고 분산 서비스 거부(디도스)가 1704건, 악성코드 감염 및 유포 등이 1665건으로 뒤를 이었다.
특히 시스템 해킹 신고 건수가 2021년 283건에서 지난해 1441건으로 5배 이상 증가했다. 전체 사이버 침해 사고에서 시스템 해킹이 차지하는 비중도 44.2%에서 60.5%로 올랐다.
기업 규모별로 보면 전체 신고 중 중소기업에서 발생한 사고가 6991건으로 전체의 81.6%에 달했다. 중견기업은 760건, 대기업은 310건으로 기업 규모가 작을 수록 사고 건수가 많았다. 비영리 부문은 504건이었다.
중소 기업 신고 건수는 2021년 518건에서 2025년 1913건으로 약 3.7배 증가했다. 올해도 6월까지 997건이 신고돼 지난해와 비슷한 추이를 보이고 있다.
업종별로 보면 정보통신업이 977건으로 가장 많았으나 제조업 364건, 도매 및 소매업 288건, 전문·과학 기술 서비스업 128건 등으로 여러 업종에서 사이버 침해가 발생하고 있다. 올해도 정보통신업 553건, 제조업 191건, 도매 및 소매업 170건이 신고됐다.
2회 이상 시스템 해킹은 신고한 기업은 468개였으며 3회 신고한 기업이 98개, 4회 이상 신고한 기업이 42개로 같은 기업에 반복적인 사이버 공격을 한 사례도 있었다.
황정아 의원은 “AI 시대 사이버 보안 문제는 안보의 문제로 불거질 것”이라며 “보안 산업을 방산에 준하는 수준으로 지원하고 생태계를 육성해야 한다”라고 말했다.
후원하기



























