DN 보도에 따르면, 스웨덴에서 보고되는 사이버 보안 사건 수가 감소하는 추세지만, 이는 실제 위협의 감소가 아닌 보고 누락, 즉 'mörkertal'(숨겨진 수치)의 증가를 시사한다는 분석이 나왔습니다.
사이버 보안 사건 현황
2025년 스웨덴에서 등록된 사이버 보안 사건은 266건으로, 전년도 319건에서 감소했습니다. 그러나 이러한 수치 감소가 보안 개선을 의미하지는 않는다고 국가 사이버 보안 센터(Nationellt cybersäkerhetscenter)는 경고합니다. 분석 결과, 보고 체계의 미비가 주요 원인으로 지목됩니다.
- 2025년 등록된 사건 중 122건은 국가 기관에서, 144건은 NIS 규정(EU의 네트워크 및 정보 보안 규정) 적용 대상 공급업체에서 발생했습니다.
- NIS 규정 적용 분야별로는 보건의료 부문이 80%로 압도적인 비중을 차지했으며, 식수 공급 13%, 운송 부문 4% 순이었습니다.
- 보건의료 부문의 높은 보고율은 해당 부문이 더 취약하다기보다는, 보고 문화가 더 발달했기 때문으로 해석됩니다.
보고 누락의 원인과 영향
2025년 사이버 보안 점검 결과, 공공 부문의 체계적인 보안 노력이 사건 수의 실제 감소를 설명하기에는 여전히 부족하다는 결론이 나왔습니다. 지정학적 불안이 고조되는 상황에서 통계상 수치가 하락하는 것은 오히려 위험 신호로 간주됩니다.
특히 외부 공급업체에 대한 의존도가 주요 취약점으로 부각되었습니다. 2025년 전체 사건의 44%가 공급망에서 시작되었습니다.
보고 통계 감소의 한 원인으로는 규정 설계 방식이 지목됩니다. 2024년 Tieto Evry에 대한 공격은 더 엄격한 비상 대비 규정을 적용받는 국가 기관에 영향을 미쳐 다수의 보고를 유발했습니다. 반면, 2025년 8월 시스템 공급업체 Miljödata에 대한 랜섬웨어 공격은 NIS 법규 하에 있어 보고 기준이 더 높은 지방 자치 단체 및 지역에 주로 영향을 미쳤습니다.
Miljödata 공격으로 150만 명의 스웨덴 국민 개인 정보가 유출되었음에도 불구하고, 국가 사이버 보안 센터는 핵심 사회 서비스가 완전히 중단되지 않았다는 이유로 해당 공격이 공식적인 의미의 사회적 파급 효과는 없다고 판단했습니다.
숨겨진 위협과 국가 안보
국가 사이버 보안 센터의 Mathias Antonsson 국장은 보고 누락이 국가 안보 상황을 위협한다고 강조합니다. 그는 행정적 부담이나 보고의 유용성에 대한 이해 부족이 보고를 저해할 때, 패턴을 파악하는 능력이 손상된다고 지적했습니다. 충분한 보고 없이는 다른 행위자들에게 경고하거나 스웨덴을 보호하는 데 필요한 상황 인식을 구축하는 것이 어렵다는 것입니다.
Antonsson 국장은 또한 2026년 7월 1일 이후 국가 사이버 보안 센터와 FRA가 공식적으로 사건 보고 책임을 인수한 이후, 복원력 증대의 중요성을 강조했습니다. 그는 민간 방위 태세가 강화되어야 하며, 보고는 관료적 형식주의가 아니라 공동의 디지털 인프라를 보호하기 위한 비판적인 정보 공유라고 말했습니다.
AI와 사이버 공격의 진화
동시에 인공지능(AI)은 범죄자들의 진입 장벽을 낮추고 있습니다. 영국 NCSC에 따르면, AI 생성 피싱 캠페인이 전 세계 사회 공학적 공격의 80% 이상을 차지합니다. 이는 깊은 기술적 전문 지식이 없는 행위자들도 정교한 작전을 수행할 수 있게 합니다.
이러한 추세는 특히 러시아 관련 행위자들 사이에서 두드러집니다. 2024년 말, AI 기반 음성 복제 기술을 이용한 전화 사기 및 갈취 시도가 442% 증가했습니다. AI는 전체 공격 체인을 자동화하여 공격을 더 빠르고, 확장 가능하며, 탐지하기 어렵게 만듭니다.
mörkertal(숨겨진 수치) 발생 이유
- 2025년 스웨덴에서 266건의 사이버 사건이 보고되었으며, 이는 전년 대비 감소한 수치입니다.
- 보고된 사건 중 122건은 국가 기관, 144건은 NIS 규정 적용 대상에서 발생했습니다.
- NIS 보고의 80%는 보건의료 부문에서 나왔습니다.
- 국가 사이버 보안 센터에 따르면, 44%의 사건이 공급망과 관련이 있었습니다.
- Mathias Antonsson은 행정적 부담, 보고의 유용성에 대한 이해 부족, 민간 부문의 낮은 참여를 숨겨진 수치의 주요 원인으로 꼽았습니다.
- 가장 흔한 공격 방법은 DDoS(서비스 거부 공격)이며, 많은 사건은 원인이 '알 수 없음'으로 분류되지만 대부분 시스템 오류와 관련이 있는 것으로 추정됩니다.
