심영섭 구글 클라우드 맨디언트 컨설팅 한국·일본 총괄이 27일 서울 중구 서울스퀘어에서 열린 미디어 브리핑에서 연례 조사보고서 'M-트렌드 2025' 주요내용을 발표하고 있다./사진제공=구글 클라우드


아시아·태평양 국가에서 발견된 사이버 공격의 10건 중 6건이 시스템 취약점에서 비롯된 것으로 나타났다. 이 비율은 미국·유럽을 포함한 전 세계 평균의 약 2배에 달한다.
27일 구글 클라우드 맨디언트가 공개한 연례 조사보고서 'M-트렌드 2025'에 따르면 한국·일본이 속한 아태(JAPAC) 지역은 사이버 공격자가 초기 감염경로로 '취약점 악용'을 택한 비율이 64%에 달했다. '자격증명 탈취'는 14%, '웹사이트 침해'는 7%로 국민주식
뒤를 이었다. 전 세계에선 취약점 악용이 33%에 그친 것과 대조적이다.
아태 지역의 기업·기관들은 자신에게 발생한 사이버 공격을 스스로 탐지하는 능력이 다른 지역에 비해 부족한 것으로 나타났다. 피격 사례 중 공격자나 보안 전문가 등 '외부인'의 통지를 받고 나서야 침해 사실을 인지한 비율은 아태에서 69%, 전 세계에서 57%로 집계됐주식플러스
다.
심영섭 구글 클라우드 맨디언트 컨설팅 한국·일본 총괄은 이날 기자간담회에서 "미국·유럽은 보안 거버넌스나 컴플라이언스가 굉장히 빡빡하지만, 아시아는 상대적으로 느슨한 영향이 있다고 본다"며 "보안 인프라와 인력에 대한 투자가 더 필요하다"고 말했다.
특히 한국의 보안 관행에 대해 "전문인력 투입에 비용이 들고, 인재해저이야기사이트
를 확보하기 어렵다는 이유로 많은 기업이 장비나 솔루션으로만 보안을 해결하려는 경우가 많다"며 "어떤 장비·솔루션도 완벽할 수 없고 취약점이 새롭게 발견될 수 있으니 중요한 건 인력"이라고 말했다.
심 총괄은 또 "한국은 (타국보다) 보안 전문인력이 많고, 국제 해킹대회에서 수상하는 경력자도 다수 있다. 하지만 주로 공격에 초점을 맞추는 지킬박사
편"이라며 "'레드팀'을 맡는 (화이트)해커는 많은데 방어를 담당하는 블루팀은 부족하니 적극적인 육성이 필요하다"고 했다.

오진석 구글 클라우드 코리아 시큐리티 기술 총괄은 "한국 기업은 성벽처럼 둘러싸는 전통적 보안을 선호하는 경향이 있다. 하지만 최근 환경은 그렇게 할 수 없는 클라우드·서비스형소프트웨어(SaaS)오리엔트정공 주식
가 너무나 일반화됐다"며 "보안에 대한 다양한 접근이 가로막혀 있다"고 밝혔다.




━
네트워크 경계 보안장비, 취약점 악용 빈번

━


맨디언트는 2022년 구글이 54억달러(당시 6조6720억원)에 인수한 보안기업이다. 매년 침해사고 조사결과를 바탕으로 연례 보고서를 발간한다. 이번 보고서는 16년차 발간본으로 지난해 실시한 45만시간 분량의 조사자료를 반영했다고 밝혔다.

보고서에 따르면 지난해 사고 조사 결과 악용이 가장 빈번했던 취약점은 기업·기관 네트워크 경계(엣지·Edge)의 가상사설망(VPN)·방화벽 등 보안장비에서 나왔다. 취약점 상당수는 새로 발굴돼 아직 패치가 개발되지 않은 이른바 '제로데이(Zero-day)' 유형으로 나타났다.
맨디언트는 "최근 광범위한 위협행위자들이 엣지 장비를 노리는 가운데, 특히 러시아·중국 정부와 연계한 것으로 추정되는 사이버 첩보 조직들의 공격 시도가 눈에 띄게 증가했다"고 분석했다.
지난해 전 세계에서 탐지된 위협집단의 55%는 자료유출·훼손을 볼모로 가상자산을 요구하는 등 금전적 동기를 갖고 있었다. 이는 2022년(48%)과 2023년(52%)에 이어 증가하는 추세다. 간첩 활동이 목적인 집단은 지난해 8%로 전년보다 2%포인트 감소했다.
공격 표적이 된 산업분야는 △금융서비스(17%) △비즈니스·전문 서비스(11%) △첨단기술(11%) △정부(10%) △의료(9%) 순으로 나타났다.
한편 공격자가 기업·기관에 잠입한 뒤 탐지되기 전까지 걸리는 시간을 의미하는 '드웰 타임(Dwell Time)'의 전 세계 중앙값은 11일로 전년보다 1일 길어졌다. 인지경로별로 보면 △외부인이 통보한 경우 26일 △공격자가 통보한 경우 5일 △조직이 내부적으로 파악한 경우 10일로 집계됐다.
이 밖에 맨디언트는 북한 인력이 비대면 근무환경을 틈타 세계 각지 기업에 취업한 뒤 영업비밀을 다크웹에 몰래 판매하거나 '자료를 유출하겠다'는 취지로 협박하는 경우가 발생하고 있다고 경고했다. 심 총괄은 "아시아 지역 내 피해사례가 있었다"고 말했다.
성시호 기자 shsung@mt.co.kr