Aleo: 정보보안

2026년 4월 2일 목요일

미국 인터넷 범죄 통계가 드러낸 사이버 리스크의 새로운 지형

사이버 범죄의 진화는 빈도의 문제가 아니라 규모의 문제이며, 한국 금융산업이 대비해야 할 위협의 중심은 시스템 해킹이 아니라 AI 기반 금융 기만이다.

보험연구원(Insurance Research Institute)이 최근 발간한 보고서 『미국 인터넷 범죄 피해 현황과 보험산업의 대응』(김혜란 연구원, 디지털금융연구실)은 미국 연방수사국(FBI) 인터넷범죄신고센터(IC3)의 2024년 연간 통계를 분석하며 사이버 범죄 피해의 구조적 변화와 보험산업의 대응 방향을 제시하고 있다. 보고서가 담아낸 숫자는 단순한 통계를 넘어, 디지털 경제 전반이 직면한 리스크의 질적 전환을 보여준다.

빈도가 아니라 규모가 달라졌다

2024년 미국의 인터넷 범죄 신고 건수는 859,532건으로, 최근 5년 평균(연 83만 건) 대비 완만한 증가에 그쳤다. 그러나 피해액은 166억 달러로 역대 최대치를 기록했다. 2020년 피해액이 41억 달러였음을 감안하면, 불과 4년 만에 4배 이상 증가한 것이다. 이 수치가 전달하는 핵심 메시지는 명확하다. 사이버 범죄는 더 자주 발생하는 것이 아니라, 한 번 발생할 때 더 많은 돈을 빼앗아가는 방식으로 진화하고 있다는 점이다.

범죄 유형별로 보면, 이 변화의 성격이 더욱 뚜렷해진다. 전통적으로 주목받던 해킹·랜섬웨어 등 사이버 공격은 26만 건에 피해액 15.7억 달러 수준이었다. 반면 금융 관련 사이버 사기는 33만 건이었음에도 피해액은 137억 달러로 전체의 83%를 차지했다. 사이버 범죄의 무게중심이 시스템 침해에서 금융 기만으로 이동했음을 보여주는 대목이다.

세 가지 피해 진원지: 투자사기, 고령층, 암호화폐

피해 구조를 더 깊이 들여다보면 세 가지 진원지가 뚜렷하게 부각된다.

첫째, 투자사기다. 2024년 투자사기 피해액은 65.7억 달러로 단일 범죄 유형 중 가장 큰 비중을 차지했으며, 이 수치는 3년간 2배 이상 증가한 것이다. 기업 이메일 침해(BEC)가 27.7억 달러, 기술지원 사기가 14.6억 달러, 개인정보 침해가 14.5억 달러로 그 뒤를 이었다.

둘째, 고령층 피해의 폭발적 증가다. 60세 이상 피해자의 신고 건수는 147,127건으로 전년 대비 46% 증가했으며, 피해액은 약 48억 달러로 전체의 42%를 차지했다. 전년 대비 증가율도 43%에 달했다. 기술지원 사기와 가족 위기를 사칭한 음성 사기가 주요 수법으로 보고됐다. 고령층은 디지털 금융 환경에 대한 이해가 상대적으로 낮고, AI 기반 딥페이크·음성 합성 기술에 취약한 구조적 특성을 지닌다.

셋째, 암호화폐가 범죄 인프라로 고착화되고 있다는 점이다. 암호화폐 기반 범죄 피해액은 93억 달러에 달했으며, 이 중 고령층 피해만 28억 달러를 초과했다. 투자사기·로맨스 사기·피싱이 암호화폐와 결합하면서 국경 간 자금 이동이 용이해졌고, 신고는 200개국 이상에서 접수됐다. 주요 송금 목적지로는 홍콩, 베트남, 멕시코가 지목됐다.

보험산업의 대응: 특약 확대와 보장 압축의 동시 진행

사이버 리스크의 확대는 보험산업에도 구조적 변화를 강요하고 있다. 보고서는 일부 보험회사가 사이버 보험에 AI 기반 신원 사칭 보장을 특약으로 추가하는 한편, 일부는 하위 한도(Sub-limit) 또는 면책조항을 도입하고 있다고 밝혔다. 미국 인슈어테크 기업 Coalition이 딥페이크 대응 보증 조항을 신설한 것이 대표적 사례다.

보험사들의 대응 방향은 두 갈래로 나뉜다. 한편으로는 보장 범위를 넓혀 AI 기반 사기, 딥페이크 피해 등 신종 리스크를 커버하는 방향으로 상품을 고도화하고 있다. 다른 한편으로는 보험료 인상, 자기부담금 상향, 약관 내 하위 한도 설정, 보안 유지 의무 위반 시 면책조항 적용 등 리스크 관리를 강화하고 있다. 의료·금융 분야의 규제 강화는 기업의 사이버 보험 수요를 끌어올리는 구조적 요인으로 작용하고 있어, 시장 성장 자체는 지속될 전망이다.

한국 기업과 금융산업에 주는 함의

미국의 이 같은 추세는 한국 시장과 무관하지 않다. 몇 가지 측면에서 한국 기업과 금융산업이 주목해야 할 지점이 있다.

우선, 금융 사이버 사기의 위협 수준이다. 한국 역시 보이스피싱, 투자사기, 기업 이메일 침해(BEC) 피해가 증가하고 있으며, AI 기반 음성·영상 합성 기술의 확산으로 사기 수법이 정교해지고 있다. 미국에서 확인된 '빈도 완만·규모 급증' 패턴이 한국에서도 재현될 가능성이 높다.

다음으로, 고령층 보호 체계의 정비다. 한국은 세계에서 가장 빠른 속도로 고령화가 진행되는 국가 중 하나다. 디지털 금융 접근성 확대와 고령층 사이버 범죄 피해 증가가 동시에 진행되는 구조 속에서, 금융기관과 보험사의 고령층 맞춤형 사기 탐지·예방 시스템 구축이 시급한 과제로 부상한다.

마지막으로, 국내 사이버 보험 시장의 성숙도다. 한국의 사이버 보험 시장은 아직 초기 단계에 머물러 있으며, 대기업 중심의 가입 구조가 지배적이다. 미국에서 AI 신원 사칭 보장이 특약으로 추가되는 흐름은, 국내 보험사들이 딥페이크·보이스피싱 연동 리스크를 제도화된 보장 상품으로 흡수하는 방향을 선제적으로 검토해야 함을 시사한다. 중소기업과 금융 취약계층을 포괄하는 사이버 보험의 저변 확대 없이는, 리스크가 사회 전체에 무방비 상태로 축적될 수 있다.

결론: 사이버 리스크는 이제 거시 리스크다

166억 달러라는 숫자는 단순히 피해 규모가 커졌다는 의미가 아니다. 그것은 사이버 범죄가 금융 시스템, 고령 인구, 암호화폐 인프라와 맞물려 거시적 리스크로 전환되고 있음을 보여주는 지표다. 보험산업의 대응이 보장 확대와 보장 압축을 동시에 추구하는 모순적 구조를 취하는 것은, 리스크의 불확실성이 그만큼 크다는 반증이기도 하다. 한국 금융산업과 기업 모두, 이 전환의 신호를 경쟁력 재편의 계기로 삼아야 할 시점이다.

#사이버범죄 #인터넷범죄 #사이버보험 #금융사기 #투자사기 #보이스피싱 #딥페이크 #암호화폐사기 #고령층피해 #보험연구원 #IC3 #FBI #사이버리스크 #기업리스크관리 #ESG리스크 #한국금융 #디지털금융보안

2026년 3월 30일 월요일

데이터를 훔치고 협박하다 — 브랜드를 겨냥한 '사이버 공격'

나이키 데이터 유출 사태: 제조 기밀을 겨냥한 사이버 공격의 새로운 국면

글로벌 스포츠 브랜드 나이키가 대규모 사이버 공격으로 인해 전례 없는 보안 위기에 직면했다. 보안 업계의 추적 결과 이번 공격의 배후에는 '월드리크스(WorldLeaks)'라는 신생 해킹 조직이 있는 것으로 확인되었으며, 사건의 성격과 규모는 현대 기업이 마주한 사이버 위협의 질적 변화를 보여주는 사례로 주목받고 있다.

랜섬웨어에서 '데이터 갈취'로 — 공격 방식의 전환

월드리크스는 과거 악명 높았던 랜섬웨어 조직 헌터스 인터내셔널(Hunters International)의 재브랜드화 그룹이거나 그 후계 조직일 것으로 보안 전문가들은 분석하고 있다. 이들의 수법은 기존 랜섬웨어와 구별된다. 시스템을 암호화해 운영을 마비시키는 대신, 데이터를 선제적으로 탈취한 뒤 이를 공개하겠다고 위협하는 '데이터 중심 갈취' 방식을 택했다. 피해 기업 입장에서는 시스템 복구보다 데이터 확산 차단이 더 긴박한 과제가 되는 구조다.

유출 데이터의 실체 — 고객 정보가 아닌 제조 기밀

해커 측이 확보했다고 주장하는 데이터는 약 1.4TB, 파일 수로는 18만 8천여 개에 달한다. 다행히 현재까지의 조사에서 고객 결제 정보나 개인 민감정보의 대규모 유출 정황은 확인되지 않았다. 문제는 오히려 그 반대편에 있다. 유출된 파일 디렉토리에는 여성 스포츠웨어, 남성 스포츠웨어, 공장 교육 리소스, 의류 제조 공정 등 제품 설계와 생산 기술의 핵심이 되는 내부 자료가 포함된 것으로 파악되었다. 이 자료들이 외부로 유통될 경우 경쟁사에 설계 기밀이 넘어가거나 정교한 위조품 제작에 악용될 수 있어, 나이키의 브랜드 가치와 시장 지위에 장기적 손상이 불가피하다.

침투 경로 — 공급망이 뚫린 지점

조사 과정에서 이번 침해가 나이키 내부 핵심 시스템의 단일 취약점보다는 공급망 인프라의 패치되지 않은 연결 고리를 통해 이루어졌을 가능성이 유력하게 제기되고 있다. 나이키와 연결된 수백 개의 제3자 공급업체, 물류 파트너, 소매업체 가운데 보안이 취약한 접점이 공격 통로가 된 것으로 보이며, 전문가들은 인증되지 않은 API 게이트웨이나 내부 파일 공유 시스템의 설정 오류가 결정적 원인이었을 것으로 보고 있다. 이는 이번 사태가 나이키 단독의 내부 보안 문제가 아닌, 글로벌 공급망 전체의 구조적 취약성에서 비롯된 사건임을 의미한다.

나이키의 대응과 현재 경과

나이키는 사건 발생 직후 소비자 프라이버시와 데이터 보안을 최우선으로 여기며 사이버 보안 사고를 적극 조사 중이라는 공식 입장을 내놓았다. 그러나 현재까지 구체적인 사실 관계나 피해 범위에 대한 추가 공개는 이루어지지 않고 있다. 주목할 만한 정황은 따로 있다. 월드리크스의 다크웹 사이트에서 나이키 관련 데이터 목록이 일시적으로 삭제된 사실이 포착되면서, 보안 업계 일각에서는 나이키가 데이터 확산을 막기 위해 해커 측과 비공개 협상을 진행 중이거나 이미 대가를 지불했을 가능성을 제기하고 있다. 정밀 포렌식 조사는 현재도 계속되고 있으며, 내부 설계 파일의 일부가 이미 유포되었을 가능성은 배제되지 않고 있다.

한국 기업에 주는 함의

이번 사태는 한국 제조·공급망 기업에도 직접적인 시사점을 던진다. 나이키를 포함한 글로벌 스포츠 브랜드의 OEM·ODM 파트너로 참여하는 한국 의류·소재 기업들은 자사 시스템이 글로벌 공급망 네트워크에 연결되어 있다는 사실 자체가 잠재적 공격 진입점이 될 수 있음을 직시해야 한다. 해커들은 방어가 가장 취약한 연결 고리를 노린다. 대기업의 보안 수준이 아무리 높아도, 협력사의 API 설정 오류 하나가 전체 공급망을 위험에 빠뜨릴 수 있다는 이번 사건의 교훈은 한국 중견·중소 제조기업에도 예외 없이 적용된다. 제3자 보안 감사, 접근 권한 최소화 원칙, 공급망 파트너 대상 보안 가이드라인 정비가 선택이 아닌 경영 필수 과제로 자리 잡아야 할 시점이다.

한 줄 인사이트: 이제 사이버 공격의 표적은 고객 데이터가 아닌 기업의 제조 기밀과 공급망 연결망이며, 가장 약한 협력사 하나가 글로벌 브랜드 전체의 문을 열어주는 열쇠가 된다.

#나이키 #데이터유출 #사이버보안 #공급망보안 #랜섬웨어 #월드리크스 #지식재산권 #제조기밀 #정보보안 #한국기업보안 #OEM #글로벌공급망