표제지 1

목차 2

Part 1. Trend: 사이버 위협 동향 3

01. 침해사고 신고 현황 4

02. 2025년 사이버 위협 분석 8

1. 일상을 위협하는 생활 밀접 인프라에 대한 침해사고 8

2. 오픈소스 및 저가형 IoT 생태계를 악용한 공급망 공격 10

3. 랜섬웨어 공격 대상 확대와 기업-고객 연계 공격 강화 12

03. 2026년 사이버 위협 전망 14

1. AI 기반 사이버 위협 및 AI 서비스에 대한 사이버 공격 증가 14

2. EOS와 방치된 미사용 시스템이 해킹 통로로 악용 16

3. 클라우드 환경의 취약 요소 공격 증가 18

4. 유출된 개인정보를 악용한 2차 사이버 위협 20

맺음말 22

Part 2. Insights: 전문가 칼럼 23

01. 2025년 사이버 위협이 바꾼 한국의 AI 보안 지형 / 이원태 25

02. 대규모 침해사고 발생과 침해사고 대응체계 개선 / 강은성 37

03. 「범부처 정보보호 종합대책」, 제도 개선 방향과 과제 / 손경민 49

1. 강화된 정보보호 관리체계 구축 50

2. 소비자 중심 신속 대응체계 구축 52

3. 정보보호 투자확대 유도 54

4. 글로벌 변화에 부합하는 제도 마련 55

5. 보안산업 및 사이버안보 인력ㆍ기술 육성 56

6. 범국가적 사이버안보 협력 강화 56

맺음말 57

04. AI 트랜스포메이션(AX) 시대, '인텔리전트 스택' 보호를 위한 보안 아키텍처의 진화 / 최영삼 58

05. 양자컴퓨터가 오기 전에, 해킹은 이미 시작됐다: '양자보안 전환'의 시간 / 강유성 71

표 1-1. 유형별 침해사고 신고 현황 4

표 2-1. 침해사고 신고 현황(2021년~2025년 상반기) 37

표 2-2. 침해사고 조사ㆍ분석 단계 38

표 5-1. PQC와 QKD 비교(요약) 74

표 5-2. 단계별 양자보안 전환 로드맵(예시) 76

표 5-3. 영역별 양자보안 전환 포인트(요약) 79

표 5-4. 양자보안 전환 체크리스트(운영 관점) 80

그림 2-1. 정보 침해사고 신고 및 미신고 이유(1+2순위) 41

그림 2-2/그림 2-1. 경험한 침해사고 유형 42

그림 2-3/그림 2-1. 사이버 위협 분석 보고서 목록 43

그림 3-1. 범부처 정보보호 종합 대책의 주요 추진 방향 49

그림 3-2. 심사방식 강화방안 주요내용(안) 51

그림 3-3. (제목없음) 52

그림 4-1. 전통적 소프트웨어 스택과 AI 소프트웨어 스택의 비교 59

그림 4-2. 핵심 변화 동향: 'AI 강화(AI-Enhanced)'에서 'AI 자동화(AI-Automated)'로 61

그림 4-3. 'AI 에이전트 공격 체인(Attack Chain)' 다이어그램 63

그림 4-4. AI 보안 필수 5대 영역(The 5 Essentials for AI Security) 64

그림 4-5. 전통적 SOC 조직 대비 AI 기반 SOC 조직의 인력 구조 변화 68