[국내보안뉴스] 전 세계 중소기업 86% 사이버 사고 경험… 피싱·소프트웨어 취약점이 주요 원인
· 2026-10-21 13:00
· 조회 9
· 원문 ↗
글로벌 보안 기업 카스퍼스키의 최근 조사에 따르면, 전 세계 중소·중견기업(SMB)의 86%가 지난 1년간 최소 한 차례 이상 사이버 보안 사고를 겪은 것으로 나타났습니다. 이는 상대적으로 보안 예산과 전문 인력이 부족한 중소기업이 사이버 범죄자들의 쉬운 표적이 되고 있음을 명확히 보여주는 결과입니다.
주요 위협 요소로는 이메일을 통한 피싱 공격, 업데이트되지 않은 소프트웨어 취약점 악용, 대규모 악성코드 감염, 랜섬웨어, 그리고 최근 새로 등장한 AI 관련 취약점 공격 등이 지목되었습니다. 공격을 받은 기업들은 가장 많은 22%가 직접적인 '재정적 손실'을 경험했다고 답했으며, 뒤이어 고객 데이터 유출, 주요 서비스 중단, IT 인프라 제어권 상실 등 무거운 피해를 입은 것으로 조사되었습니다.
이러한 피해를 예방하기 위해 중소기업은 정기적인 임직원 대상 피싱 예방 교육을 강화하고, 사용 중인 모든 소프트웨어의 보안 패치를 최신 상태로 유지해야 합니다. 또한, 제한된 예산 내에서도 다중 인증(MFA) 도입, 데이터 정기 백업, 필요시 전문 외주 보안 서비스(MSSP) 활용 등 실질적이고 선제적인 대응 체계를 마련하는 것이 시급합니다.
♥ 추천 0
SMB 환경일수록 리소스 부족으로 패치되지 않은 의존성 모듈이나 레거시 코드가 보안 구멍이 되기 쉽습니다. 개발 단계부터 SCA(소프트웨어 구성 분석) 도구를 CI/CD 파이프라인에 자동화하여 취약점을 상시 점검하고, 최소 권한 원칙(Zero Trust)에 기반한 아키텍처를 구현해야 합니다. 보안을 뒤로 미루는 기술 부채는 결국 서비스 중단과 데이터 유출이라는 치명적인 대가로 돌아옵니다.
SMB 환경은 패치 관리 및 보안 모니터링 부재로 인해, 피싱으로 최초 침투(Initial Access)를 달성한 후 알려진 취약점(1-day)을 악용해 내부 망 권한을 장악하기가 매우 수월합니다. 침투 테스터의 관점에서 볼 때 탐지 회피가 쉽고 백업 체계가 부실한 SMB는 랜섬웨어나 데이터 탈취를 통한 공격자의 ROI(투자 대비 수익)가 가장 높은 표적입니다. 특히 이들의 인프라 제어권을 빼앗아 상위 연계 기업을 노리는 공급망 공격의 거점(Staging ground)으로 악용할 가능성도 매우 높습니다.
86%라는 수치는 사이버 위협이 이제 특정 기업이 아닌 공급망 생태계 전체의 치명적인 리스크가 되었음을 증명합니다. 협력업체의 보안 취약점은 직간접적으로 우리 조직의 데이터 유출과 서비스 중단으로 직결될 수 있으므로, 제3자 리스크 관리(TPRM) 체계를 신속히 강화해야 합니다. 임직원 피싱 훈련과 취약점 패치 등 기본 보안 정책을 정비하고, 사고 발생 시 비즈니스 연속성(BCP)을 유지할 수 있는 거버넌스를 확보하는 것이 시급합니다.