매일안전신문 - SK쉴더스, 중소·중견기업 사이버 침해 대응까지 평균 106일 걸려…상시 대응 필요

▲ SK쉴더스 중소·중견기업 사이버보안 현황 인포그래픽 (사진: SK쉴더스 제공)

[매일안전신문=이종삼 기자] 중소·중견기업의 사이버 침해사고 대응이 늦어지면서 피해 확산 우려가 커지고 있다. SK쉴더스가 최근 5년간 국내 기업 침해사고를 분석한 결과, 최초 침투부터 사고 인지와 조사 착수까지 평균 106일이 걸려 상시 모니터링과 신속한 대응 체계 구축이 필요한 것으로 나타났다.

SK쉴더스(대표 민기식)는 최근 5년간 축적한 침해사고 조사 자료를 바탕으로 중소·중견기업의 사이버 보안 실태와 주요 위협 동향을 분석해 발표했다.

한국인터넷진흥원(KISA) 통계에 따르면 지난해 접수된 랜섬웨어 피해 신고 건수 중 89.4%가 중소·중견기업에서 발생된 것으로 파악됐다.

이에 SK쉴더스의 침해사고 대응 전문팀 ‘탑서트(Top-CERT)’는 2021년부터 2025년까지의 국내 기업 침해사고 데이터 분석을 통해 중소·중견기업이 직면한 사이버 공격 패턴과 대응 수준을 검토했다.

분석 결과 중소·중견기업에서 발생한 사이버 침해사고는 랜섬웨어가 44.9%로 가장 높은 비중을 차지했으며, 정보 유출이 42.9%로 뒤를 이었다. 암호화폐 채굴 공격도 주요 침해 유형 가운데 하나로 나타났다.

이러한 해킹 공격은 주로 시스템 취약점과 제한된 보안 운영 환경을 노린 침투 형태로 나타났다. 초기 침투는 애플리케이션 취약점이 20.8%로 가장 많았으며, 그 뒤로 파일 업로드 취약점(18.9%), VPN 취약점(15.4%)이 이었다. 그 밖에 악성메일과 워터링홀(Watering Hole), 외부 노출된 URL 역시 주요 경로로 분석됐다.

실제 2025년 주요 침해사고 사례에서는 악성메일과 워터링홀을 이용한 정보 유출, 무차별 대입 공격을 통한 랜섬웨어 감염, 공급망을 노린 암호화폐 채굴 공격 등 다양한 방식이 확인됐다.

보안 사고를 인지하고 대응을 시작하기까지 걸리는 시간도 상당한 것으로 분석됐다. 조사 대상 사례 기준 최초 침투부터 침해 사실을 확인하고 사고 조사에 착수하기까지 평균 106.1일이 소요됐으며, 가장 오래 걸린 사례는 700일에 달했다. 전체 사례의 32.6%는 대응까지 90일 이상이 걸린 것으로 나타났다.

공격 시점은 야간과 심야 시간대에 집중되는 경향을 보였다. 오후 6시부터 다음 날 오전 5시 사이 발생한 침해가 전체의 53.2%를 차지했지만, 주간에도 공격이 지속적으로 이뤄져 상시 모니터링 체계 구축이 필요한 것으로 분석됐다.

산업별로는 제조업이 전체 피해 사례의 47.4%를 차지해 가장 높은 비중을 기록했다. 이어 정보서비스업과 금융업 순으로 피해가 많았으며, 교육서비스업과 유통업 등에서도 침해사고가 발생해 특정 업종에 국한되지 않고 다양한 산업으로 확산되는 양상을 보였다.

특히 제조업은 생산설비와 운영 시스템이 긴밀하게 연결된 특성상 보안사고가 발생할 경우 생산 차질과 납기 지연, 공급망 피해로 이어질 가능성이 큰 것으로 분석됐다.

SK쉴더스는 이러한 위협에 대응하기 위해 24시간 365일 위협 탐지와 분석, 대응을 지원하는 MDR(Managed Detection & Response) 서비스와 외부 노출 자산 및 취약점을 관리하는 ASM(Attack Surface Management) 서비스를 제공하고 있다고 설명했다.

SK쉴더스 관계자는 “최근 AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서, 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며, “SK쉴더스는 중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나갈 것”이라고 밝혔다.

[저작권자ⓒ 매일안전신문. 무단전재-재배포 금지]