유럽 사이버보안 기관 ENISA가 2025년 한 해 동안 유럽연합(EU)에서 발생한 8,257건의 사이버 사고를 분석한 '위협 동향 2026' 보고서를 발표했습니다. 전체 사고의 절반 이상이 DDoS(서비스 마비 공격)였고, 공공기관이 가장 많이 피해를 입었으며 랜섬웨어(데이터를 암호화해 몸값을 요구하는 악성 프로그램)도 주요 위협으로 꼽혔습니다. 특히 클라우드나 IT 공급업체 같은 '공유 기술 서비스'를 노리는 공격이 늘면서, 한 곳이 뚫리면 수백 개 기관이 동시에 피해를 입는 사례가 잇따랐습니다. 피싱과 소프트웨어 취약점이 주된 침투 경로였으며, 공격자들은 AI(인공지능)를 활용해 공격 속도와 정교함을 높이고 있습니다. 기업 보안 담당자라면 제3자 공급망 보안 점검, 취약점 패치, 피싱 대응 훈련을 우선순위에 두어야 합니다.
ENISA가 2025년 EU 내 8,257건의 사이버 사고를 분석한 결과, DDoS 51.3%, 비인가 접근 39.5%가 주를 이뤘으며 공공행정(31.8%), 비즈니스 서비스(8.5%), 운송(8%), 제조(6.9%), 금융(5.6%) 순으로 피해가 집중됐다.
스웨덴 IT 공급업체 랜섬웨어 피해로 200여 개 지자체 시스템이 중단되는 등 공급망 침해가 광범위한 연쇄 피해를 유발했으며, 공공기관 대상 데이터 유출·랜섬웨어·DDoS가 선거·외교 일정과 맞물려 반복적으로 발생했다.
피싱(소셜 엔지니어링의 77.8%), 소프트웨어 취약점 악용, ClickFix 기법, 공급망 내 악성 컴포넌트 삽입이 주요 침투 경로였으며, AI가 공격 자동화·맞춤형 사기·악성코드 제작에 활용됐다.
ENISA는 공급망 의존도 점검, 취약점 패치, 다층 인증 강화, 공급업체 보안 기준 검토를 권고하며 EU 회원국과 파트너십을 통해 위협 정보를 수집·공유하고 있다.
IT 공급업체·클라우드 서비스·오픈소스 패키지 등 제3자 컴포넌트가 단일 침해로 수백 개 조직에 영향을 줄 수 있으므로, 공급망 보안 평가와 취약점 모니터링을 정기화해야 한다. AI 기반 피싱과 ClickFix 같은 사회공학 기법에 대비한 직원 교육도 필수다.
본문
공개 서비스에 대한 파괴적 공격, 금전적 목적의 사이버 범죄, 공유 기술 제공업체 침해가 유럽 전반의 사이버보안 위험을 높이고 있다.
ENISA의 Threat Landscape 2026은 사이버 범죄, 국가 연계 활동, 외국의 정보 조작 및 간섭, 핵티비즘(정치적 목적의 해킹 활동), 취약점 악용을 핵심 위협으로 꼽는다. 지정학적 변화는 공격자의 표적 선정에 영향을 미치고, 상호 연결된 디지털 시스템은 혼란이 조직 간에 퍼져 나가도록 만든다.
EU에 영향을 미친 사고 유형 분류 (출처: ENISA)
ENISA는 2025년 1월 1일부터 12월 31일까지 기록된 8,257건의 사고를 분석했다. 데이터는 주로 공개 출처에서 수집했으며, EU 회원국과 ENISA 사이버 파트너십 프로그램 참여 기관이 공유한 익명화 정보도 포함됐다.
"ENISA 위협 동향 보고서는 EU에 영향을 미치는 사이버보안 위협과 그 분야별·기관별 분포를 단순히 나열하는 데 그치지 않는다. 이 분석은 위협이 어떻게 더 긴밀하게 연결되고, 위협 집단이 디지털 서비스와 인프라 전반에 걸쳐 어떻게 피해를 확산시키는지를 보여 준다. 올바른 해결책을 실행하고 디지털 경제 전반에 걸쳐 높은 수준의 복원력을 유지하려면 이러한 이면의 역학 관계를 이해하는 것이 핵심이다"라고 ENISA 사무총장 유한 레파사르(Juhan Lepassaar)는 말했다.
DDoS(분산 서비스 거부) 공격이 전체 기록 사고의 51.3%를 차지했으며, 비인가 접근이 39.5%로 뒤를 이었다. 핵티비스트 그룹은 정부 웹사이트와 온라인 서비스를 겨냥한 DDoS 활동의 상당 부분과 연관됐다. 랜섬웨어는 EU 전반에 걸쳐 주요 혼란 요인으로 남아 있었다.
공유 기술 서비스에 대한 공격이 피해 범위를 확대
사이버 범죄자들은 계속해서 제3자 공급업체, 클라우드 환경, 소프트웨어 공급망을 표적으로 삼았다. 영향을 받은 공급업체에 의존하는 조직은 자체 시스템이 직접 침해되지 않았더라도 피해에 노출될 수 있다.
관련 사고에는 소프트웨어, 저장소(repository), 브라우저 확장 프로그램의 침해와 함께 널리 사용되는 소프트웨어 라이브러리 및 패키지에 대한 공격이 포함됐다. 조직이 이러한 컴포넌트를 자체 시스템에 통합할 때 위험에 노출될 수 있다.
기술 제공업체는 여러 고객의 시스템과 연결될 수 있어 매력적인 표적이 된다. 한 공급업체에서 발생한 침입은 서비스를 중단시키거나 공격자에게 디지털 공급망의 다른 부분으로 접근할 수 있는 경로를 제공할 수 있다.
ENISA는 스웨덴 IT 공급업체에 대한 랜섬웨어 공격 사례를 언급했는데, 이 공격은 약 200개 지자체와 광역 기관에 영향을 미쳤다. 공격은 인사 보고에 사용되는 시스템을 마비시켰으며, 한 기업의 침해가 해당 서비스에 의존하는 고객에게 어떠한 영향을 줄 수 있는지를 잘 보여 줬다.
공공행정이 가장 많이 피해를 입은 부문으로 남아
공공행정이 전체 기록 사고의 31.8%를 차지하며 가장 많은 피해를 입은 부문으로 나타났다. 비즈니스 서비스가 8.5%로 뒤를 이었으며, 운송 8%, 제조 6.9%, 금융 및 은행 5.6% 순이었다.
DDoS 공격은 공공행정 관련 사고의 81.8%를 차지했다. 공격자들은 선거, 법 집행 작전, 러시아의 우크라이나 침공과 중동 분쟁을 포함한 지정학적 변화와 연관 지어 정부 웹사이트와 온라인 포털을 반복적으로 표적으로 삼았다.
공공행정을 대상으로 한 금전적 목적의 사고 가운데 데이터 유출이 38.4%를 차지했다. 랜섬웨어 피해는 36%로, 주로 지자체에 영향을 미쳤다.
국가 연계 집단은 사이버 스파이 활동을 위해 계속해서 부처, 외교 기관 및 기타 정부 기관을 표적으로 삼았다. EU 전반에 걸친 이들의 광범위한 활동은 전략적 정보 수집과 지식재산권 절취 가능성에도 초점을 맞췄다.
두 번째로 많은 피해를 입은 비즈니스 서비스 부문에는 컨설팅 회사, 법률 서비스, 숙박업체, 방송 미디어 기업 및 기타 상업 서비스 제공업체가 포함됐다. 비인가 접근이 해당 부문 사고의 56.7%를 차지했으며, DDoS 공격이 38%로 뒤를 이었다.
랜섬웨어 배포는 비즈니스 서비스 부문의 비인가 접근 사고 가운데 54%를 차지했다. 데이터 유출은 26.5%였다.
피싱과 소프트웨어 취약점이 주요 침투 경로
피싱은 EU를 표적으로 한 사고에서 확인된 사회공학 기법의 77.8%를 차지했다. ENISA는 또한 ClickFix 기법의 사용 증가도 관찰했는데, 이는 컴퓨터 문제를 해결하는 방법인 것처럼 제시된 악성 명령을 사용자가 직접 실행하도록 속이는 수법이다.
공격자들은 계속해서 소프트웨어 취약점을 악용해 시스템에 침입했다. 기관은 비인가 접근 사고의 5.2%에서 침투 방법을 특정했다. 그 중 취약점 악용이 60.4%를 차지했는데, 이 수치가 관련 공격 전체를 대변하는 것은 아니다.
다른 캠페인들은 Signal, WhatsApp 등 신뢰할 수 있는 메시지 플랫폼을 활용해 개인화된 접촉을 시도했다. 표적은 합법적인 인증 절차를 통해 유도됐고, 그 과정에서 공격자가 침해된 기기에 대한 완전한 접근 권한을 획득했다.
AI가 사이버 공격을 가속화할 수 있어
사이버 범죄자와 국가 연계 집단은 피싱, 사기, 정찰, 악성 코드 개발 및 침입 후 활동을 지원하는 데 AI를 활용했다. AI 도구는 맞춤형 메시지 작성, 스크립트 제작, 기존 기법의 속도 향상에 도움을 줬다.
외국의 정보 조작 및 간섭에 관여한 집단은 AI가 생성한 텍스트, 오디오, 영상을 활용해 콘텐츠를 제작하고, 여러 언어로 번역한 뒤 더 넓은 대상에게 배포했다.
AI 애플리케이션은 민감한 파일, 자격증명(credential), 브라우저 세션, 개발 환경에 연결될 수 있어 표적이 되고 있다. 침해된 애플리케이션은 신뢰할 수 있는 시스템으로 진입하는 경로가 될 수 있다. AI 연계 개발 도구와 소프트웨어 공급망은 조직과 그 고객에 대한 접근을 노리는 공격자에게 추가적인 기회를 제공한다.
ENISA는 고도화된 모델이 공격 과정의 더 많은 단계를 가능하게 할 것으로 전망한다. 자동화 확대는 사이버 활동의 속도와 규모를 키우고 악성 작전을 탐지하기 어렵게 만들 수 있다. 위협 집단은 제한적인 인간의 개입만으로 공격의 일부를 수행할 수 있는 시스템을 실험할 가능성도 있다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
