사이버 공격 급증, 중소기업 보안 비상…2025년 시스템 해킹 1441건

AI 생성 이미지

핵심요약

• 국내 사이버 침해 사고는 2021년 640건에서 2025년 2383건으로 3배 이상 급증했습니다.
• 특히 시스템 해킹은 2021년 283건에서 2025년 1441건으로 5배 이상 늘었으며, 전체의 60.5%를 차지했습니다.
• 중소기업이 전체 침해 사고의 81.6%를 차지하며, 보안 역량 강화를 위한 대책 마련이 시급합니다.

최근 국내 기업들을 대상으로 한 사이버 공격이 폭발적으로 증가하며 비상이 걸렸습니다. 특히 보안 인프라가 취약한 중소기업들이 주요 타겟이 되고 있어, 국가 경제의 근간을 흔들 수 있다는 우려가 커지고 있습니다. 이러한 사이버 위협 증가는 기업의 디지털 전환 가속화와 맞물려 더욱 심화될 것으로 전망됩니다.

국회 과학기술정보방송통신위원회 소속 황정아 의원실이 공개한 자료에 따르면, 2021년부터 2026년 상반기까지 총 8565건의 사이버 침해 사고가 발생했으며, 그중 중소기업 피해가 압도적인 비중을 차지했습니다. 이는 단순한 정보 유출을 넘어 기업 운영에 치명적인 영향을 미칠 수 있는 수준으로, 전방위적인 보안 강화 노력이 요구됩니다.

사이버 침해 사고, 매년 급증세

국내 사이버 침해 사고는 2021년 640건에서 2025년 2383건으로 연평균 약 38%씩 증가하며 가파른 상승 곡선을 그리고 있습니다. 특히 올해 상반기에만 1236건이 보고되어, 이미 지난해 절반을 넘어섰습니다. 유형별로는 시스템 해킹이 5196건으로 가장 많았고, 분산서비스거부(DDoS) 공격 1704건, 악성코드 감염 및 유포 1665건이 뒤를 이었습니다.

시스템 해킹은 2021년 283건에서 2025년 1441건으로 5배 이상 급증했으며, 전체 사이버 침해 사고에서 차지하는 비중 또한 44.2%에서 60.5%로 크게 확대되었습니다. 이는 공격자들이 기업 시스템의 핵심부에 직접 침투하여 데이터를 탈취하거나 시스템을 마비시키는 고도화된 공격 방식을 선호하고 있음을 보여줍니다.

최근 5년간 사이버 침해 사고 현황 (단위: 건)

항목	2021년	2025년	증가율	비고
전체 침해 사고	640	2383	272%	2026년 상반기 1236건
시스템 해킹	283	1441	409%	전체 사고의 60.5% 차지 (2025년 기준)
중소기업 피해	518	1913	269%	전체 중소기업 피해 81.6% 차지

중소기업, 사이버 공격에 '무방비'

전체 사이버 침해 사고 중 중소기업에서 발생한 건수는 6991건으로, 무려 81.6%를 차지했습니다. 2021년 518건이던 중소기업 피해는 2025년 1913건으로 4배 가까이 증가했습니다. 이는 대기업에 비해 보안 투자나 전담 인력 확보가 어려운 중소기업의 현실을 반영하는 것으로 풀이됩니다. 정보통신업이 977건(2025년 기준)으로 가장 많은 피해를 입었으며, 제조업 364건, 도매 및 소매업 288건 순이었습니다.

특히 468개 기업은 시스템 해킹을 2회 이상 경험한 것으로 나타나, 한번 공격에 노출된 기업이 반복적인 피해를 입을 가능성이 높은 것으로 분석됩니다. 이는 초기 침해 사고 발생 시 적절한 조치와 근본적인 보안 강화가 이루어지지 않으면 지속적인 위협에 노출될 수 있음을 시사합니다.

전망과 의미

사이버 공격의 증가와 중소기업의 취약성은 국가 전체의 디지털 경쟁력 약화로 이어질 수 있습니다. 정부와 유관기관은 중소기업의 보안 역량 강화를 위한 실질적인 지원책 마련에 집중해야 합니다. 또한, 기업들은 사이버 보안을 단순한 비용이 아닌 필수적인 투자로 인식하고, 보안 시스템 고도화 및 임직원 보안 의식 제고를 위한 노력을 지속해야 할 것입니다. 이러한 노력이 뒷받침될 때 비로소 안전한 디지털 생태계 구축이 가능할 것으로 예상됩니다.

궁금한 점

Q. 사이버 침해 사고가 가장 많이 발생한 산업 분야는 어디인가요?

A. 2025년 기준으로 정보통신업에서 977건의 사이버 침해 사고가 발생하여 가장 높은 비중을 차지했습니다. 그다음으로는 제조업과 도매 및 소매업이 뒤를 이었습니다.

Q. 시스템 해킹이 왜 이렇게 급증했나요?

A. 시스템 해킹은 공격자들이 기업의 핵심 시스템에 직접 침투하여 데이터를 탈취하거나 시스템을 마비시키는 고도화된 공격 방식으로, 기업에 치명적인 손해를 입힐 수 있어 공격자들이 선호하는 경향이 있습니다.

※ 이 글은 월드뉴스데일리의 기사입니다.