올해 3분기 국내에서 탐지된 사이버 보안 위협이 444만건을 넘은 것으로 나타났다. 인터넷을 통한 공격뿐 아니라 USB 등 이동식 저장장치를 이용한 악성코드 감염 위험도 여전한 것으로 조사됐다.
15일 글로벌 사이버 보안 기업 카스퍼스키가 발표한 ‘2026년 3분기 한국 보안 위협 보고서’에 따르면 지난 7~9월 국내 카스퍼스키 시큐리티 네트워크(KSN) 참여자 컴퓨터에서 탐지된 웹 기반 위협은 129만844건, 로컬 위협은 315만5127건으로 집계됐다. 두 유형을 합친 탐지 건수는 444만5971건이다.
웹 기반 위협의 공격을 받은 곳은 국내 KSN 참여자 중 9.2%였다. 웹 기반 위협은 인터넷 브라우저나 플러그인의 취약점을 악용해 악성코드를 유포하는 방식이다. 이용자가 악성 웹사이트에 접속하는 것만으로도 별도 조작 없이 악성코드에 감염될 수 있다.
최근에는 컴퓨터 저장장치에 악성 파일을 남기지 않는 ‘파일리스’ 공격도 웹 기반 위협으로 꼽힌다. 운영체제의 데이터베이스나 관리 기능을 악용해 공격을 지속하는 방식이다. 기존 파일 검사만으로는 탐지하기 어려운 게 특징이다.
이에 비해 로컬 위협의 공격을 받은 참여자는 전체 참여자의 18.9%로 웹 기반 위협보다 비율이 높았다. 로컬 위협 위험도 순위는 세계 73위였다. USB 드라이브와 CD·DVD 등 이동식 저장매체를 통해 유입되는 악성코드가 대표적이다. 파일 바이러스 등이 주요 감염 원인으로 꼽힌다.
웹 기반 위협에 가장 많이 노출된 국가는 알바니아(26.9%)로 나타났다. 이어 방글라데시(23.9%), 뉴질랜드(19.9%) 순이었다. 로컬 위협 공격 비율은 투르크메니스탄이 54.4%로 가장 높았고 중국(40.6%)과 부룬디(38.6%)가 뒤를 이었다.
이번 통계는 카스퍼스키의 클라우드 기반 보안 네트워크인 KSN을 통해 수집됐다. KSN은 전 세계 자발적 참여자의 보안 데이터를 머신러닝과 빅데이터 기술로 분석해 사이버 위협을 탐지하는 시스템이다.
라현진 기자 raraland@hankyung.com
관련뉴스
