KISA 2026 National Information Protection White Paper (2026 국가정보보호백서, covers 2025)
North Korea: Bybit theft (Feb 2025) and impersonation of defense-company and headhunter recruiters · 2025년 (2026 국가정보보호백서)
대표적으로 북한은 가상자산과 첨단기술을 모두 노리는 이중 전략을 구사하고 있다. 글로벌 가상자산 거래소 ‘바이비트(ByBit)’를 대상으로 사상 최대인 약 15억 달러 규모의 탈취 공격을 감행하였고(2025. 2.), 유명 방산업체 또는 헤드헌팅 업체의 채용 담당자로 위장하여 목표 기관·기업의 임직원에게 악성코드를 전송하는 수법으로 주요 국가기관과 첨단기업의 기밀자료 및 핵심기술을 절취하고 있다는 사실도 드러났다(2025. 3.). 국가 차원에서 자행되거나 국가를 배후로 하는 지정학적 사이버 위협은 더욱더 심각해지고 있다. 특히 통신·금융·교통 등 주요 인프라와 공급망을 겨냥한 위협 사례가 증가하고 있으며, AI 기술이 발달하면서 지정학적 사이버 위협의 심화 및 다변화된 공격 유형5 • 러시아의사이버작전,중국발하이브리드위협,북한의기밀자료절취등지정학적 위협의심화 • 국가배후공격자들의AI를악용한허위정보(인지전)확대,신원공격정교화및사이버 공격의산업화·자동화 ※ MS Digital Defense Report 2025 참고 2026 국가정보보호백서 | 2025년 정보보호 10대 이슈 [KISA report, page 17]