연간 해킹 사고 61% 급증... ‘악성코드’가 1위 작성일 05-15 41 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qVYSNJoMmD"> <p contents-hash="014a995ecd9d7180ec8fe27066a0568e5262e76e5c0f2d7005541d7eedeb9d57" dmcf-pid="BfGvjigRwE" dmcf-ptype="general"><strong>2025년 유출 신고 접수 46% 증가한 447건<br>과징금 부과액 175% 증가한 1677억원</strong></p> <p contents-hash="a91db367f1240d46facbc110b1e9f5473eb6eb337224a92fa9970c0bdf0eb233" dmcf-pid="b4HTAnaeIk" dmcf-ptype="general">[보안뉴스 강현주 기자] 2025년 신고된 해킹 사고 건 수는 전년대비 61% 급증한 것으로 나타났다. 그 중 랜섬웨어, 웹셸 등 악성코드를 통한 해킹이 35%로 가장 큰 비중을 차지한다. </p> <p contents-hash="f3223a8d9c8792b55db70d1a46bbd2291868b5d6d756645a1fe25d56fc141f09" dmcf-pid="K8XycLNdEc" dmcf-ptype="general">개인정보보호위원회(위원장 송경희)와 한국인터넷진흥원(원장 이상중)은 2025년 동안 접수된 개인정보 유출 신고 및 처분 사례를 분석해 원인별 예방책 및 주요 사례를 담은 ‘2025년 개인정보 유출 신고 동향 및 조사·처분 사례’를 발간했다. </p> <figure class="figure_frm origin_fig" contents-hash="483238e83bf37bcd82ec4678c88736bb9f69080ece2b813cfae215a453b23ee7" dmcf-pid="96ZWkojJsA" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/15/552815-KkymUii/20260515140236537luwg.jpg" data-org-width="633" dmcf-mid="zEYSNJoMsw" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/15/552815-KkymUii/20260515140236537luwg.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲2025년 개인정보 유출 신고 동향 및 조사·처분 사례 [출처: 개인정보위] </figcaption> </figure> <div contents-hash="e06c97d70355a154b1b1ccc244913e71f638d492fdea5df78a7f2e49de8113ae" dmcf-pid="2xtHwNkLwj" dmcf-ptype="general"> <br>2025년 접수된 유출 신고 건은 총 447건으로 전년도 307건 대비 약 45.6% 증가했다. 전체 유출 원인 중에서는 해킹이 62%(276건)로 가장 높은 비중을 차지했으며, 업무 과실 25%(110건), 시스템 오류 5%(24건) 순이다. </div> <p contents-hash="e957e616cb8ffbd6ac27be73acd9ac34e0206e1f68f2b5b578d4658377ce4648" dmcf-pid="VMFXrjEoEN" dmcf-ptype="general">해킹 사고의 유형으로는 랜섬웨어, 웹셸 등 악성코드 35%(96건), 에스큐엘(SQL) 인젝션, 파라미터 변조 등 웹 취약점 악용 12%(32건), 관리자 페이지 비정상 접속 8%(23건) 순으로 나타났으며, 전 세계적으로 급증하고 있는 랜섬웨어 유포와 대형 수탁사를 노린 공급망 공격 확대 등 외부 위협이 고도화됨에 따라 전년도에 비해 해킹(171건 → 276건)으로 인한 유출이 증가했다.</p> <p contents-hash="6a91ff0806e419e86a942feccd415f72528f3b761ea07b892d5e13a29f7a45bc" dmcf-pid="fR3ZmADgDa" dmcf-ptype="general">2025년 개인정보위 조사·처분 건수는 총 227건이며, 과징금은 40건으로 총 1677억원, 과태료는 125건으로 5억 8720만원을 부과했다. 전년도 비교 시 과징금·과태료 부과가 172%(1083억원) 증가했다.</p> <p contents-hash="bdaa3e646f21bfdcad8a91de85e7bf0988021f92bf383d524fecc17e78ccffe0" dmcf-pid="4e05scwaOg" dmcf-ptype="general">기관별로 살펴보면, 공공 부문은 77건으로 공공기관 53%(41건), 중앙행정기관·헌법기관 등 29%(22건), 지방자치단체·학교 각 9%(각 7건) 순으로 확인됐다. 민간 부문은 150건으로 중소기업 50%(75건), 대기업·중견기업 20%(30건), 비영리 단체 등 기타 17%(25건) 순이었다.</p> <p contents-hash="2ff21d0ae3fefb9f8162df765a616cfca4edc16a34d5eab2180059e8517fcd6c" dmcf-pid="8dp1OkrNwo" dmcf-ptype="general">총 227건 중 115건(과징금·과태료 1583억원)이 개인정보 유출 관련 조사·처분으로 확인되며, 세부 유출 원인은 업무 과실 46%(53건), 해킹 45%(52건), 시스템 오류 7%(8건) 순이며, 유출 원인별 과징금·과태료 부과액은 해킹이 1440억원(91%)으로 가장 큰 비중을 차지했다.</p> <p contents-hash="db1ad558945ed0445f378036f55730b8caa7cc764b2c6741506803fd7df689e7" dmcf-pid="6JUtIEmjIL" dmcf-ptype="general">개인정보위는 장기간 취약점 점검 및 개선을 하지 않아 개인정보 유출이 반복적으로 발생하는 것을 예방하기 위해 주요 개인정보 유출 사례를 기반으로 예방 방법을 안내했다.</p> <p contents-hash="f64c927308696f12de2c5e24d90478c11b4cf7de71e0a4cb1543ca9623bd9614" dmcf-pid="PiuFCDsAsn" dmcf-ptype="general">2025년 이후 증가 추세인 랜섬웨어를 통한 개인정보 유출 방지를 위해 운영체제, 보안 장비 등의 보안 업데이트 적용 및 정기적인 악성 이메일 모의 해킹 훈련, 랜섬웨어 감염 시 즉시 복원할 수 있도록 안전한 백업 체계 운영, 접근통제 강화 및 데이터베이스(DB) 개인정보 암호화 등의 방법을 강조했다.</p> <p contents-hash="fabcaa9d3aa46370cf32551dfd7f2107a53632185e4f8cd6718f18501583912f" dmcf-pid="Qn73hwOcwi" dmcf-ptype="general">기관 및 기업별 특성을 고려한 구조적 대비책도 주문했다. 공공기관은 개인정보 보호 업무에 관한 전담 인력 지정 및 타 업무 겸직 금지 등을 통해 실무 전문성을 제고하고, 기관 차원의 개인정보 보호 관리 체계를 전면 재정비할 것을 촉구했다.</p> <p contents-hash="1ef81a6380875261c98e7f7a918706cc9643b456e800c10e787ef24a92a9c6f7" dmcf-pid="xLz0lrIkIJ" dmcf-ptype="general">민간기업은 새로운 보안 위협에 대응하기 위해 개인정보보호책임자(CPO)를 중심으로 개인정보 관리 및 대응 체계를 상시 점검·강화하는 한편, 수탁사를 통한 연쇄적인 유출이 개인정보 관리 사각지대로 대두됨에 따라 수탁사에 대한 관리·감독 의무를 철저히 이행할 것을 요구했다.</p> <p contents-hash="6d70e80de452fc179360c043c646527eefe78cbb2892abc2adae8ad8e4b6d329" dmcf-pid="yNK7yISrEd" dmcf-ptype="general">아울러 ’26. 9. 11. 부터는 고의·중과실로 인한 대규모 유출 시 전체 매출액의 최대 10%에 달하는 과징금을 부과하는 등 제재가 대폭 강화된 만큼 경영진 차원의 선제적인 보안 예산 확보와 인력 투자가 필수적이라고 덧붙였다.</p> <p contents-hash="d531b8641462956ee5a99e3a43a01e800a289600b2269b86f03bb46adc56c746" dmcf-pid="Wj9zWCvmIe" dmcf-ptype="general">앞으로 개인정보위와 한국인터넷진흥원은 반복되는 대규모 유출 사고 등에 대해서는 엄정히 제재하는 한편, 자발적 보호투자 확대 유도와 민간·공공 기관에 대한 위험기반 관리체계 구축 등 사고 예방 조치를 강화해 실질적인 보호 수준을 높일 수 있도록 지원해 나갈 방침이다.</p> </section> </div> <p class="" data-translation="true">Copyright © 보안뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 화사, 맨몸 상태로 가습기 들다 '화상 사고'..."몸에 쏟았으면 큰일 날 뻔" 05-15 다음 다시 손 내민 삼성, 노조는 파업 강행…긴급조정 발동 하나 05-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
