노드VPN, 상반기 쿠키 940억 개 노출 및 440만 건 피싱 차단

"생성형 AI와 사기 산업화 결합"...일상 파고드는 사이버 범죄 경고

글로벌 보안 기업 노드VPN(NordVPN)은 상반기 사이버 위협 동향을 분석한 ‘소비자 사이버 보안 보고서’를 발표했다. 이 보고서는 최신 위협 지표와 실제 사례를 바탕으로, 생성형 AI와 고도화된 공격 수단이 어떻게 전례 없는 규모로 소비자를 표적으로 삼고 있는지 조명했다.

사이버 범죄 양상은 과거 대량의 무작위 기술적 악용 방식에서 벗어나, 긴급성과 탐욕, 그리고 친숙한 브랜드에 대한 소비자의 믿음을 무기화하는 고도로 표적화된 캠페인으로 변화하고 있다.

특히 즉시 사용 가능한 사기 키트와 제한 없는 AI 모델은 범죄의 진입 장벽을 대폭 낮추며, 일반 소비자의 재정과 개인정보, 디지털 보안에 심각한 위협을 초래하고 있다. 이에 보고서는 사이버 위협으로부터 소비자를 보호하기 위해 기술적 방어력과 행동적 회복탄력성을 모두 갖춰야 한다는 실용적인 가이드라인을 함께 제시했다.

실제 위협의 규모는 수치로 확연히 나타난다. 노드VPN은 매일 1200만 개 이상의 고유 URL을 처리하며, 매월 약 3억 6천만 개의 웹 주소를 분석해 평균 13만 개의 악성 페이지를 매일 차단하고 있다. 가장 많은 차단 건수를 기록한 위협 유형인 멀웨어는 2026년 1월에만 500만 건 이상 차단되었으며, 미국(489만 건 이상), 영국(200만 건 이상), 서유럽을 중심으로 정보 탈취형 악성코드가 확산되는 양상을 보였다.

글로벌 보안 기업 노드VPN이 상반기 사이버 위협 동향을 분석한 ‘소비자 사이버 보안 보고서’를 발표했다. (사진=노드VPN)

피싱 공격 역시 특정 대상을 교묘하게 노리고 있다. 440만 건 이상 차단된 피싱 연결을 분석한 결과, 전체 공격의 99%가 단 300개의 유명 브랜드만을 사칭한 것으로 드러났다. 마이크로소프트(16.12%)가 가장 높은 비율을 차지했으며, 로블록스(12.32%), 구글(9.94%), 넷플릭스(5.99%)가 그 뒤를 이었다.

스캠(사기) 범죄에서는 대중의 신뢰를 악용하는 양상이 두드러졌다. 스캠 차단 사례의 43.2%가 대중에게 친숙한 '.com' 도메인을 악용했으며, 서비스 출시부터 2026년 6월 16일까지 2만 9천 건의 스캠 전화를 차단하고 52만 5천 명 이상의 사용자에게 스팸 경고가 이루어졌다.

다크웹을 통한 정보 유출과 세션 하이재킹 위협도 심각한 수준이다. 단 90일 만에 840만 개의 손상된 계정이 확인됐으며, 유출 데이터의 47% 이상이 실제 주소와 성명을 포함하고 있어 피해자의 신원을 구체적으로 파악하고 악용하는 데 활용될 수 있다.

사이버 범죄의 진화는 세션 하이재킹 위협의 급증으로도 이어지고 있다. 올해 1월부터 5월 사이 온라인에 노출된 940억 개의 쿠키 중 12억 개의 세션 쿠키는 다중 인증(MFA)을 우회하거나 비밀번호 없이 계정을 탈취하는 데 악용될 수 있어, 기존의 보안 방어 체계를 우회할 수 있는 심각한 위협이 되고 있다.

마리우스 브리에디스(Marijus Briedis) 노드VPN 최고기술책임자(CTO)는 “악의적인 행위자들은 우리가 보고 듣는 것을 믿으려는 인간의 본능을 무기화하고 있다”며 “이러한 공격은 더 이상 고도의 기술이나 막대한 리소스가 필요하지 않고 인터넷 연결만 있으면 누구나 시작할 수 있어, 단 한 번의 인적 오류로 인한 피해가 그 어느 때보다 치명적일 것” 이라고 말했다