S2W, 2026년 상반기 북한·중국·러시아 APT 공격 158건 보고

올해 상반기 북한, 중국, 러시아 배후 해킹 조직의 지능형 지속 위협(APT) 공격이 158건으로 집계됐으며, 지난해 하반기 대비 7.5% 증가했다. 북한 관련 이슈는 99건으로 가장 많아 13.8% 증가했고, 한국이 표적 19회로 미국의 두 배를 넘었다.

북한 배후 조직은 암호화폐·IT·소프트웨어 업계를 겨냥해 가짜 채용 제안과 악성코드를 활용했으며, AI와 딥페이크를 공격에 이용한 사례도 확인됐다. 중국은 통신 부문 집중 공격을 이어가며 활동 범위를 동남아시아와 중동으로 확대했고, 러시아는 우크라이나 공격을 집중하면서 유럽 정부·군사 조직으로 표적을 확대했다.

S2W는 하반기에도 개발 생태계 침투, 통신·기반시설 장기 접근, 지정학적 충돌 맞물린 파괴형 활동이 지속될 가능성을 전망했다. 이메일·악성코드 중심 대응을 넘어 개발 환경, 공급망, 클라우드 서비스, AI 분석 환경을 포괄하는 통합 대응 체계 마련이 필요하다고 강조했다.