2015 행정자치백서 paragraph_id 2280

사이버공격이 갈수록 지능화·고도화되어, 국가 주요 정보시스템 등 특정기관·시스템을 대상으로 목적 달성을 위하여 장기간 계획을 세우고 취약점을 분석하여 다양한 기술을 체계적·지속적으로 실행하는 공격방식(APT, Advanced Persistent Threat)으로 진화하고 있다. 공격목적도 개인정보 유출, 금전적 이득 취득을 넘어 사회불안 조장 및 국가 간 사이버전 양상 등의 형태로 변형되고 있어 피해규모가 대형화되는 등 전자정부의 안전성을 위협하는 수준에 이르고 있다. 또한 2013년의 방송·금융기관 대상 3.20 사이버테러, 청와대 등 주요기관 홈페이지 대상 6.25 사이버테러, 2014년의 카드사 정보유출 등 사이버위협은 끊이지 않고 있다. 이렇게 유출된 개인정보는 보이스 피싱, 금융사기 명의도용 등으로 악용되고 있고, 인터넷 사기 등 사이버 공간을 이용한 범죄와 비방·협박·성폭력 등 사이버 폭력도 증가하고 있다. 그리고 2014년 말 한수원 자료유출 사고에서처럼 사회공학적 기법을 동원한 사이버위협도 중가하고 있는 실정이다.