[로이슈 전여송 기자] SK쉴더스가 침해사고 대응 전문 조직인 탑서트(Top-CERT)의 실제 조사 사례를 바탕으로 한 기술 리포트를 발간했다고 18일 밝혔다.

이번 리포트는 인공지능(AI) 기술 확산에 따라 사이버 위협이 고도화되는 환경에서 침해사고 발생 이후 대응 역량의 중요성을 조명하기 위해 마련됐다.

SK쉴더스는 AI를 활용한 공격 자동화와 지능형 공격 기법이 확산되면서 랜섬웨어와 공급망 공격이 더욱 정교해지고 있다고 설명했다.

과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 2025년 국내 침해사고 신고 건수는 2383건으로, 2023년 1277건 대비 증가했다. 이에 따라 보안업계에서는 사고 복구를 넘어 침투 경로와 피해 범위를 분석하는 대응 역량의 중요성이 커지고 있다고 보고 있다.

리포트에는 탑서트가 수행한 침해사고 조사 경험을 바탕으로 재구성한 사례가 담겼다. 주요 내용은 랜섬웨어 공격으로 암호화된 데이터 복구, 삭제된 로그 복원을 통한 개인정보 유출 규모 산정, 반복적인 랜섬웨어 감염 원인 분석, 협력업체 연계 사고에 대한 공격 경로 추적 등이다.

SK쉴더스는 침해사고 조사가 원인 규명과 피해 범위 확인, 재발 방지 대책 수립을 위한 과정으로서 사이버 복원력(Cyber Resilience) 확보에 중요한 역할을 한다고 설명했다.

김병무 SK쉴더스 사이버보안부문장(부사장)은 "기업의 보안 경쟁력은 공격을 차단하는 능력뿐 아니라 사고 발생 이후 얼마나 신속하고 정확하게 대응하느냐에 의해서도 결정된다"며 "침해사고 조사는 핵심 자산과 브랜드 신뢰를 보호하기 위한 투자"라고 말했다.

이어 "탑서트는 축적된 침해사고 대응 경험과 분석 역량을 바탕으로 기업의 사고 대응 체계 구축을 지원해 나갈 것"이라고 덧붙였다.

한편 SK쉴더스 탑서트는 침해사고 현장 조사와 분석을 수행하는 전문 조직으로, 조사 과정에서 확보한 침해사고지표(IoC)와 공격 패턴 정보를 관제 및 분석 체계에 반영하고 있다고 회사 측은 설명했다.

전여송 로이슈(lawissue) 기자 arrive71@lawissue.co.kr