국내 통계는 서버해킹 최다를 가리킵니다

KISA 침해사고 통계에 따르면 서버해킹이 51.4%로 1위였고 DDoS가 23.0%, 악성코드가 11.1%를 기록했습니다. 악성코드 중 랜섬웨어는 82건으로 전체의 7.9%에 해당합니다. 이메일 경로만을 세분화한 국내 통계는 상반기 보고서에 게재되지 않아 초기 침투 경로의 정밀 분포는 아직 확인되지 않았습니다.

Verizon 2026 DBIR에 따르면 취약점 악용이 침해의 31%로 최다였고 피싱은 16%를 기록했습니다. 같은 보고서는 몸값 중위값의 하락과 미납금 비율 상승을 함께 전했습니다. 미납금 비율은 2025년 64%에서 2026년 69%로 5%포인트 올랐습니다.

개보위 제재 2건은 모두 비이메일 경로였습니다

개인정보보호위원회가 과징금을 부과한 랜섬웨어 유출 사건 2건의 침투 경로는 모두 이메일이 아니었습니다. 해성디에스 사건은 SSL-VPN 취약점 악용으로 73975명의 정보가 유출됐고 과징금은 3억4300만원이었습니다. 전남테크노파크 사건은 취약한 계정 관리와 MD5 해시 사용이 원인이었고 부과 금액은 9800만원이었습니다.

이메일이 최대 침투 경로라는 전제는 이 두 제재 사례와 어긋납니다. 실제 제재 대상 사건에서 초기 침투는 VPN 취약점과 계정 관리 실패였습니다. 다만 두 건만으로 전체 경로 분포를 일반화하기에는 사례 수가 부족한 상태입니다.

Verizon 인용 수치 2건은 원문과 어긋납니다

칼럼이 근거로 든 Verizon 보고서 인용 2건은 원문 표현과 일치하지 않는 것으로 확인됐습니다. "75%"의 원문 의미는 랜섬웨어가 System Intrusion 패턴 침해의 75%를 차지한다는 내용으로 방향이 전도돼 인용됐습니다. "초기 공격 30% 이상이 이메일"이라는 수치는 원문에 존재하지 않으며 30%는 제3자 개입 통계에 해당합니다.

보호나라는 패치·백업·접근통제·백신·암호화를 권고 수칙으로 제시했습니다. 미납금 비율의 상승은 몸값을 내지 않아도 피해 복구가 가능한 경우가 늘고 있음을 보여주는 수치로 방어의 실효성을 뒷받침합니다. 침투 경로 3종을 병기해야 한다는 세미나 논의도 단일 경로 결정론과는 거리가 있습니다.

확인되지 않은 세분 통계가 판정의 경계입니다

국내 악성메일 단독 초기침투 비율 통계가 아직 확보되지 않은 가운데 "한 통에 다 뚫린다"는 전칭적 표현을 직접 반증하는 통계 역시 존재하지 않습니다. 경로 분포와 제재 사례를 통한 간접 평가만 가능한 상태입니다. 이메일이 초기 침투 수단이 될 수 있다는 커널은 공기관 자료로 확인되지만 최대 경로라는 확대와 방어 무의미론은 대체로 부합하지 않는 부분 사실에 해당합니다.

향후 KISA 하반기 보고서에서 이메일 경로 세분 통계가 게재되는지와 추가 제재 사례의 침투 경로가 확인할 지점입니다. 몇 분기의 관측이 더 필요합니다.