글로벌 보안 기업 노드VPN이 상반기 사이버 보안 보고서를 발표했다. 보고서는 생성형 AI와 고도화된 공격 수단이 전례 없는 규모로 소비자를 표적으로 삼고 있음을 보여준다. 과거 무작위적 기술적 악용에서 벗어나, 긴급성과 탐욕, 신뢰를 악용하는 정교한 사기로 진화하고 있는 사이버 범죄의 현 주소를 단적으로 드러낸다.
상반기 사이버 위협의 규모
노드VPN은 일일 1200만 개 이상의 고유 URL을 처리하며, 월 약 3억 6천만 개의 웹 주소를 분석해 매일 평균 13만 개의 악성 페이지를 차단하고 있다.
주요 차단 통계:
- 멀웨어: 2026년 1월 500만 건 이상 차단
- 피싱 공격: 440만 건 이상 차단
- 손상된 계정: 90일 만에 840만 개 확인
- 노출 쿠키: 90일 만에 940억 개
피싱 공격의 표적화 경향
440만 건 이상 차단된 피싱 연결의 99%가 단 300개의 유명 브랜드만을 사칭했다. 공격이 얼마나 정교하게 표적화되는지 명확히 드러나는 수치다.
브랜드별 피싱 비중:
- 마이크로소프트: 16.12%
- 로블록스: 12.32%
- 구글: 9.94%
- 넷플릭스: 5.99%
- 기타 296개 브랜드: 55.63%
스캠 차단 사례의 43.2%가 '.com' 도메인을 악용했다. 소비자의 도메인 신뢰도를 무기화하는 전략이다. 서비스 출시부터 2026년 6월 16일까지 2만 9천 건의 스캠 전화가 차단되었으며, 52만 5천 명 이상의 사용자가 스팸 경고를 받았다.
세션 하이재킹과 정보 유출의 위협
940억 개의 노출 쿠키 중 12억 개는 세션 쿠키로, 다중 인증(MFA)을 우회하거나 비밀번호 없이 계정을 탈취하는 데 직접 악용될 수 있다. 기존의 보안 방어를 돌파하는 새로운 위협이다.
90일 만에 확인된 840만 개의 손상된 계정 데이터는 단순 수치가 아니다. 유출 데이터의 47% 이상이 실제 주소와 성명을 포함하고 있어, 피해자의 신원을 구체적으로 파악하고 물리적·재정적 악용까지 가능하게 한다.
결론
노드VPN 보고서의 수치들은 현재의 사이버 위협이 개인 소비자를 겨냥한 대규모 기술적 공격으로 진화했음을 명확히 한다. 기술적 방어만으로는 부족하다. 기업은 직원 보안 교육을 강화해야 하고, 개인 사용자는 MFA 설정·의심 링크 클릭 자제·비밀번호 관리자 활용 등 행동 습관을 개선해야 한다. 특히 세션 쿠키를 통한 계정 탈취 위협이 높아진 만큼, VPN 등 추가 보안 계층 도입을 검토해야 한다.
- #노드VPN
- #사이버보안
- #피싱
- #정보보안
- #쿠키노출