2026년 상반기 사이버 침해사고 통계

2026년 상반기 한국인터넷진흥원(KISA)에 신고·접수된 침해사고는 **1,236건**임. **전년 동기(2025년 상반기) 대비 19.5% 증가**한 수치임.^[1][2]

다만 **직전 반기인 2025년 하반기와 비교하면 8.4% 감소**함. 2025년 하반기가 신고가 가장 많았던 시기였기 때문임. 어느 시점과 비교하느냐에 따라 '증가'로도 '감소'로도 읽힘.^[1][2]

**서버 해킹 487건**으로 가장 큰 비중을 차지함. 이어 **DDoS 373건**, **악성코드 감염 201건**(이 중 랜섬웨어 145건) 순으로 기재됨.^[1][2]

DDoS 는 2025년 상반기 238건에서 373건으로 **56.7% 늘어** 증가폭이 가장 컸음. 국제 해킹조직의 공격이 배경으로 지목됨.^[1][2]

랜섬웨어와 관련해 **두 개의 다른 숫자가 함께 돌아다니므로 주의가 필요**함 — **72.1%** 는 악성코드 감염 신고 201건 중 랜섬웨어가 차지하는 **비중**이고, **76.8%** 는 전년 대비 **증가율**로 보도된 값임. 증가율과 구성비는 다른 수치임.^[1][2]

KISA 는 주요 위협으로 **생성형 AI 를 활용한 공격**, **소프트웨어 공급망을 노린 공격**, **이중 갈취 랜섬웨어**, **API·계정 탈취를 통한 개인정보 유출**을 꼽은 것으로 전해짐.^[1][2]

**이중 갈취(double extortion)** 는 데이터를 먼저 빼낸 뒤 암호화하고, 몸값을 안 내면 유출하겠다고 협박하는 방식임. 백업이 있어 복구가 가능해도 유출 위협이 남기 때문에 기존 대응(백업 복원)만으로는 충분하지 않다는 뜻임.^[1]

**공급망 공격**은 개발자 계정이나 배포 경로를 노려 정상 소프트웨어에 악성코드를 심는 방식임. 이용자는 신뢰하는 경로로 받으므로 방어가 어려움.^[1]