Threat Landscape 2026 세계 위협 보고서의 숫자를 어떻게 읽을 것인가

이 숫자는 무엇인가

Breakout time 처음 뚫린 한 대에서 환경 안의 다른 한 대로 옆으로 옮겨 가기까지의 시간입니다. 재는 것은 지키는 쪽의 시간 예산—— 공격이 퍼지기 전에 탐지·판단·차단을 모두 끝내야 합니다. 기록된 최단은 27초, 평균 속도는 전년 대비 65% 증가였습니다.

어떻게 읽는가

27초는 최단값이지 평균이 아닙니다. 평균으로 여기면 상황을 크게 잘못 읽습니다. 대부분의 공격은 이만큼 빠르지 않습니다. 다만 정직한 쓰임이 하나 있습니다. 최악의 경우 남은 시간을 보여 준다는 것입니다. 사람이 먼저 눈으로 확인해야 움직이는 절차는 이 자릿수에서는 늦습니다.

'+65%'가 '27초'보다 훨씬 쓸모 있습니다. 같은 방식으로 두 해를 견준 것이기 때문입니다 ——같은 자로 두 번 재면 자 자체의 치우침은 상쇄됩니다. 벤더 보고서에서 가장 볼 값어치가 있는 종류입니다. 전년 대비는 절댓값보다 믿을 만합니다.

이 숫자는 무엇인가

2025년 탐지의 82%가 malware-free — 공격 과정에서 악성 파일을 떨어뜨리지 않고 OS 기본 도구, 정규 소프트웨어, 훔친 인증 정보를 쓴 것이었습니다.

어떻게 읽는가

보고서 전체에서 가장 조심해서 다뤄야 할 숫자입니다. 두 가지를 동시에 비추기 때문입니다.

1. 01공격자의 행동이 실제로 바뀌고 있다는 것. 여기에는 독립적인 증거가 많습니다.
2. 02그리고 탐지하는 힘 그 자체.'파일 없는 공격이 보인다'는 것이 바로 EDR 제품의 강점입니다. 행동은 못 보고 파일만 보는 도구라면 malware-free 비율은 0이 됩니다. 그런 공격이 없어서가 아니라 보이지 않아서입니다.

그러니 이 비율이 확실히 그리는 것은 'EDR이 있는 환경에서 무엇이 보이는가'이지, 세상 전체의 공격 구성으로 그대로 넓힐 수는 없습니다.

이 숫자는 무엇인가

AI를 쓰는 공격자의 공격이 89% 증가. 90개가 넘는 조직에서 정규 AI 도구가 악성 지시를 만드는 데 악용됐습니다. ChatGPT가 범죄 포럼에서 언급된 횟수는 다른 어떤 모델보다 550% 많다는 결과입니다.

어떻게 읽는가

'AI를 썼다'는 구분의 선 긋기는 벤더가 정합니다. 보고서끼리 견줄 수 없습니다. 그러니 '+89%'는 같은 보고서 안의 흐름으로 읽고, 다른 회사 숫자와 나란히 두지 마세요.

'+550%'가 재는 것은 포럼에서의 언급 횟수입니다. 화제의 많고 적음을 대신 보여 주는 지표이지 실제로 공격에 쓰인 횟수가 아닙니다. ChatGPT가 가장 많은 것은 그것이 가장 널리 쓰인다는 사실의 반영이기도 합니다.

'90개가 넘는 조직에서 정규 AI 도구가 악용됐다'가 이 셋 가운데 가장 단단합니다—— 셀 수 있는 사건이지, 비율도 아니고 정의해야 판정되는 분류도 아닙니다. 그리고 이것이 가리키는 것은 이 사이트의 다른 페이지가 다루는 바입니다. 문제는 모델 자체가 아니라 누가 무엇을 먹일 수 있는가, 그리고 무엇을 하도록 허락했는가.

이 숫자는 무엇인가

중국계 공격자가 노린 취약점의 40%가 엣지 장비를 겨눴습니다. 국가가 뒤에 있는 상대의 클라우드 경유 침입은 266% 늘었습니다. 지목된 상대에는 OPERATOR PANDA(중국), FAMOUS CHOLLIMA(북한), PUNK SPIDER(eCrime)가 있습니다.

어떻게 읽는가

특정 국가에 연결 짓는 판단은 벤더 자신의 정보 분석 방법론에 기대고 있고, 그 방법론은 전부 공개되어 있지 않습니다. 위협 정보 분야에서는 흔한 일이지 결함은 아니지만, 이런 분류는 바깥에서 독립적으로 검증할 수 없다는 뜻입니다.

대만의 조직에는 '40%가 엣지 장비' 쪽이 누구 소행인가보다 훨씬 중요합니다. 엣지 장비 — VPN 게이트웨이, 방화벽, 라우터, NAS — 는 대개 엔드포인트 보호 밖에 있고, 갱신 주기가 길며, 한 번 뚫리면 곧바로 네트워크 안쪽에 서게 됩니다. '누구 소행인가'와 무관하게 지금 바로 점검에 쓸 수 있는 방향입니다.