언론·인권단체가 위험하다…"시민사회 겨냥 사이버 공격 심화" 작성일 06-22 46 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">클라우드플레어, 프로젝트 갈릴레오 보호 단체 분석 결과 발표</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="65rH9y3Gj8"> <p contents-hash="283c18402145af7abaeaec2b4408b4db5529f3618545a637ae93921b5ad14357" dmcf-pid="P1mX2W0Hc4" dmcf-ptype="general">(지디넷코리아=김미정 기자)언론과 인권단체, 비영리 조직 등 시민사회 단체가 일반 인터넷 이용자보다 한층 강력한 사이버 공격에 노출됐다는 조사 결과가 나왔다.</p> <p contents-hash="104b7e90087eee34ec9d77ff5e9bfe9f81c4023545bec7301f270e4809a6a6dd" dmcf-pid="QtsZVYpXcf" dmcf-ptype="general">22일 클라우드플레어가 프로젝트 갈릴레오 참여 조직을 대상으로 한 '2026 시민사회 대상 사이버공격 보고서'에 따르면 시민사회 조직이 이같은 사이버 공격 사례를 겪은 것으로 나타났다. </p> <p contents-hash="eececb558d9a60efc86a7423c0caefe02daa056be1e89578503c8422863c936b" dmcf-pid="xFO5fGUZAV" dmcf-ptype="general">프로젝트 갈릴레오는 전 세계 120개국 3400개 넘는 도메인에 무료 사이버보안 서비스를 제공하는 클라우드플레어 프로그램이다. 클라우드플레어는 이 가운데 활성 트래픽이 있는 인터넷 자산 2801개와 이메일 보안 이용 조직 70곳 넘는 데이터를 분석했다.</p> <figure class="figure_frm origin_fig" contents-hash="9506bfe6ceb9990577a005448640d13398ee72619e1434a740a571442e7b3519" dmcf-pid="yg2nCeAiA2" dmcf-ptype="figure"> <p class="link_figure"><img alt="언론과 인권단체, 비영리 조직 등 시민사회 단체가 일반 인터넷 이용자보다 한층 강력한 사이버 공격에 노출됐다는 조사 결과가 나왔다. (사진=클라우드플레어)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/22/ZDNetKorea/20260622164004830esaw.png" data-org-width="637" dmcf-mid="8nXbn78Bg6" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/22/ZDNetKorea/20260622164004830esaw.png" width="658"></p> <figcaption class="txt_caption default_figure"> 언론과 인권단체, 비영리 조직 등 시민사회 단체가 일반 인터넷 이용자보다 한층 강력한 사이버 공격에 노출됐다는 조사 결과가 나왔다. (사진=클라우드플레어) </figcaption> </figure> <p contents-hash="5c764a0663bc6dffde2df95aa53a561e3a9059c1bbc4fc850b66790c6feb99f8" dmcf-pid="WaVLhdcnj9" dmcf-ptype="general">가장 많이 확인된 공격은 분산서비스거부(디도스) 공격인 것으로 집계됐다. 보고 기간 동안 시민사회 조직에서 확인된 악성 요청 385억건 가운데 314억3000만건이 디도스 공격으로 집계돼 전체 악성 트래픽의 81.7%를 차지했다.</p> <p contents-hash="fa606511d32361c25d0499b2f72961c32f0e5e63f3e1cb95de6b8ae14bc7480d" dmcf-pid="YNfolJkLkK" dmcf-ptype="general">시민사회 대상 디도스 공격은 지속 시간이 긴 것으로 확인됐다. 클라우드플레어가 2025년 완화한 전체 애플리케이션 계층 공격의 약 4분의 3은 10분 안에 끝났지만 시민사회 조직을 겨냥한 대형 공격은 대부분 10분을 넘겼고 일부는 며칠에서 몇 주까지 이어졌다.</p> <p contents-hash="8a5feaa3c93811e2673368b9a70cbe47ebb7af8c24a9988b45073c20326b7b59" dmcf-pid="Gj4gSiEoob" dmcf-ptype="general">인도네시아 기독교 인도주의 단체 와하나 비시 인도네시아는 2025년 2월 사흘간 이어진 공격을 받았다. 이 공격은 13차례로 나뉘어 발생했으며 악성 요청 49억건과 초당 최대 36만 6666건 요청을 기록했다.</p> <p contents-hash="3101169e8ff27a484b26da3da3c43c2c78a92ab64b0e8dba6d8d17b9a214a43a" dmcf-pid="HA8avnDgcB" dmcf-ptype="general">이라크 기반 디지털 권리 단체 테크포피스도 2025년 네 달 동안 다섯 차례 디도스 공격을 받았다. 5월에는 인공지능(AI) 생성 이미지 팩트체크 기사 게재 이후 8일간 공격이 이어졌고 악성 요청은 26억건을 넘었다.</p> <p contents-hash="ee1bd442f8bcd5fa2c6ffec16e8670c584070502998f0cf0e61a8a5424ee2fd1" dmcf-pid="XTNlUOGhjq" dmcf-ptype="general">웹사이트 취약점 공격 시도도 시민사회 조직에 집중됐다. 클라우드플레어는 시민사회 조직이 다른 고객보다 웹사이트 취약점 악용 시도를 7배 이상 높은 비율로 겪었다고 분석했다.</p> <p contents-hash="3a01947cc5bd8f7c104211e6d2b9c2a86532e3e9299e42fdb2da89a7c77259b3" dmcf-pid="ZyjSuIHlAz" dmcf-ptype="general">특히 언론기관이 주요 표적인 것으로 나타났다. 언론기관은 프로젝트 갈릴레오 참여 조직의 22.7%였지만 클라우드플레어가 완화한 웹 취약점 공격 시도의 40.5%를 받았다.</p> <p contents-hash="a4f452685653062afceab6cff531793ebd64972f3980d2151142d8cd5c562f8c" dmcf-pid="5WAv7CXSj7" dmcf-ptype="general">언론기관 한 곳당 평균 악성 요청은 449만건으로 집계됐다. 이는 클라우드플레어가 평균 7초마다 언론기관을 겨냥한 악성 요청을 차단했다는 의미다.</p> <p contents-hash="5a519f05919360bae8e9d5a0aa55ad931e234d60156e48a6534ab6ae83c02023" dmcf-pid="1YcTzhZvou" dmcf-ptype="general">망명 언론을 겨냥한 공격도 두드러졌다. 망명 언론 사이트로 들어온 410억건 요청 가운데 약 5%가 악성으로 분류됐으며 이는 전체 언론 조직에서 확인된 악성 트래픽 비율의 약 4배 수준이다.</p> <p contents-hash="cd4ba73011123910d263e883bb22bb23cead35925fdc9df33cb268ba56b1befb" dmcf-pid="tGkyql5TjU" dmcf-ptype="general">쿠바 망명 언론 엘토케는 2025년 12월 4억 2680만건에 가까운 악성 요청을 동반한 디도스 공격을 받았다. 해당 매체는 공격이 쿠바 페소와 외화 환율을 비교하는 도구와 관련됐을 가능성이 있다고 봤다.</p> <p contents-hash="2a303211fd258ae0b3f98ef6ea9cece0c7b11f613b12cac506d5d6cff7b9a61f" dmcf-pid="FHEWBS1yop" dmcf-ptype="general">피싱 위협도 시민사회 조직의 주요 위험으로 나타났다. 클라우드플레어가 시민사회 조직을 위해 처리한 이메일 약 2900만건 가운데 거의 10%가 잠재적 피싱 자료를 포함했다.</p> <p contents-hash="4209e22ac8e6f83de7be8a7e370ce0be1a6a0a5df37f5ecf0d43f87feb466602" dmcf-pid="3XDYbvtWc0" dmcf-ptype="general">클라우드플레어 이메일 보안은 시민사회를 겨냥한 고위험 악성 이메일 120만건을 확인했다. 이 가운데 30.2%는 발신자와 출처, 콘텐츠 무결성에 의존하는 표준 인증 검사를 우회했지만 클라우드플레어의 피싱 탐지 도구에서 악성으로 식별됐다.</p> <p contents-hash="dd989263f6830290a05d587b2e09d81bc19f42c84a85c6e9fc4316454c56bc44" dmcf-pid="0ZwGKTFYo3" dmcf-ptype="general">보고서는 인터넷 차단도 시민사회 활동을 제한하는 주요 위협으로 지목했다. 클라우드플레어는 전 세계 네트워크에서 인터넷 장애 183건을 확인했으며 이 가운데 85건은 공개 보고를 기준으로 정부 조치와 관련된 것으로 분석했다.</p> <p contents-hash="37a2b87301f740fe6510e84940623ebd0b37d78ce5bc494876e4c835ae62b4dd" dmcf-pid="p5rH9y3GaF" dmcf-ptype="general">이 같은 제한은 선거와 시위, 학생 시험, 무력 충돌 시기에 발생했다. 우간다에서는 2026년 1월 총선을 앞두고 인터넷 접속 제한 명령 이후 30분 안에 트래픽이 95% 줄었다.</p> <p contents-hash="c87f742add663e87799bb6292c1818daee8d06a084d0a88582b1cb250fb61c52" dmcf-pid="U1mX2W0Hkt" dmcf-ptype="general">이란에서도 보고 기간 동안 정부 주도로 보이는 인터넷 차단 8건이 확인됐다. 2026년 1월 8일에는 30분 안에 트래픽이 거의 90% 줄었고 이후 사실상 0에 가까운 수준까지 떨어져 글로벌 인터넷과 단절된 정황이 나타났다.</p> <p contents-hash="effc1a432d6ceafc6b298accd6d303fdf0fdf582ce0b1ab7e6d94ed8f5e92877" dmcf-pid="utsZVYpXk1" dmcf-ptype="general">보고서는 AI 확산이 시민사회 보안 환경을 더 복잡하게 만들 수 있다고 봤다. 대규모 언어모델이 초개인화된 현실적 공격 콘텐츠를 빠르게 생성하게 해 기존 위협을 가속할 수 있다는 이유에서다.</p> <p contents-hash="3b75ad3b3346f37e88224f4f23cfae6ec210f37cf0aea4f9a69549a92279b148" dmcf-pid="7FO5fGUZN5" dmcf-ptype="general">클라우드플레어는 AI가 방어 수단으로도 활용될 수 있다고 봤다. 보고서는 행동 이상 탐지와 데이터 유출 식별, 완화 자동화와 확장에 AI이 쓰이면 시민사회 사이버보안을 실질적으로 개선할 수 있다고 분석했다.</p> <p contents-hash="56b8d08dbfefa4b5ce2def7c1052a9c7f067dde9e6091fddc1608ce7b312ace7" dmcf-pid="z3I14Hu5cZ" dmcf-ptype="general">퍼트리샤 아이넴바바지 시페사 관계자는 "인터넷 차단은 시민 공간에 대한 직접적인 공격"이라며 "시민사회 조직의 소통과 기록, 감시 활동을 막고 비상 대응을 약화하며 우리가 지원하는 공동체를 고립시킨다"고 밝혔다.</p> <p contents-hash="cf78ba532ea0b7609dc1d6c99e9448e072585af4147520483e062600fb60b0f9" dmcf-pid="q0Ct8X71NX" dmcf-ptype="general">김미정 기자(notyetkim@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 2030년 SO 재원 2200억원 감소할 듯…"방발기금 등 현행 규제 전면 재검토해야" 06-22 다음 "제2의 JTBC 사태 우려…케이블TV '규제샌드박스' 적용해야"(종합) 06-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
