2026년 6월까지 필리핀 기업들은 단 6개월 만에 16,619건의 피싱 (phishing) 공격, 255건의 데이터 유출 (data breaches), 그리고 21건의 랜섬웨어 (ransomware) 사고를 겪었습니다. 1,920만 개 이상의 사용자 자격 증명 (user credentials)이 침해되었으며, 3억 3,500만 개의 기록과 2.6 테라바이트 (terabytes)의 데이터가 더 이상 단순히 침입하는 것에 그치지 않는 위협 행위자 (threat actors)들의 손에 넘어갔습니다. 그들은 인공지능 (artificial intelligence)을 사용하여 내부 체류, 측면 이동 (move laterally), 그리고 기계적 속도로 가치를 추출하고 있습니다.

Infographic

이 수치는 Viettel Cyber Security의 2026년 상반기 최신 사이버 위협 지형 보고서 (Cyber Threat Landscape Report)에서 나온 것으로, 디지털 전환 (digital transformation) 속도가 보안 태세 (security posture)보다 훨씬 앞서 나가고 있는 국가의 모습을 보여줍니다. 사이버 범죄자들은 자격 증명 탈취 (credential theft), 소프트웨어 취약점 악용 (software exploitation), 그리고 AI 생성 사회 공학 (AI-generated social engineering)을 결합하여, 필리핀 방어자들이 이전에 직면했던 그 어떤 것보다 더 빠르고, 더 설득력 있으며, 탐지하기 어려운 캠페인을 전개하고 있습니다. (출처: Viettel Cyber Security, 2026)

AI는 더 이상 방어자만의 도구가 아니다

2026년 상반기의 가장 중요한 변화는 새로운 멀웨어 (malware) 변종이나 새로운 익스플로잇 체인 (exploit chain)이 아닙니다. 그것은 바로 AI 보조 공격의 산업화입니다. 위협 행위자들은 오픈 소스 생성형 AI (generative AI) 모델을 사용하여 피싱 이메일, 가짜 송장, 그리고 사기성 비즈니스 문서를 단 몇 분 만에 생성하고 있습니다. 이는 과거에 수 시간 동안 수동으로 작성해야 했으며, 종종 정체가 탄로 날 수 있는 문법적 오류를 포함했던 콘텐츠들입니다.

IBM의 사이버 보안 연구는 프롬프트 인젝션 (Prompt Injection) 공격이 주요 공격 벡터 (Vector)로 부상했음을 확인했습니다. 이는 생성형 AI (Generative AI) 시스템을 조작하여 민감한 데이터를 유출하거나, 잘못된 정보를 퍼뜨리거나, 승인되지 않은 동작을 실행하도록 설계된 악의적인 입력값입니다. 기업들이 생산성을 높이기 위해 도입한 바로 그 AI 챗봇 (Chatbots)과 코파일럿 (Copilots)이 기업을 공격하는 무기로 변질되고 있습니다. (출처: IBM, 2026)

필리핀의 경우, 이러한 현상은 은행, 정부 서비스, 이커머스 전반에 걸친 국가적 AI 도구 도입 가속화와 맞물려 위험하게 교차하고 있습니다. 필리핀 중앙은행 (Bangko Sentral ng Pilipinas)은 AI 리스크가 이제 추측이 아닌 시스템적(Systemic)인 문제임을 인식하고, 2026년 초 금융 기관을 위한 윤리적 AI 거버넌스 가이드라인을 발행했습니다. (출처: BSP Memorandum M-2026-031, 2026)

랜섬웨어 (Ransomware)는 암호화를 넘어 진화했다

필리핀의 랜섬웨어 환경은 2026년 1분기에 질적인 변화를 겪었습니다. 공격 횟수는 전년 대비 두 배로 증가했지만, 방법론이 변화했습니다. 현대적인 랜섬웨어 운영은 더 이상 파일을 암호화하고 결제를 요구하는 수준에 머물지 않습니다. 이들은 이제 금융 시스템, 데이터 센터, 유틸리티와 같은 운영 인프라 (Operational Infrastructure)를 표적으로 삼아, 단순히 데이터를 인질로 잡는 것이 아니라 서비스를 중단시키는 것을 목표로 합니다.

2025-2026년 필리핀 위협 환경에 대한 CYFIRMA의 분석에 따르면, 랜섬웨어 그룹들은 서비스 지원 인프라로 그 범위를 확장하고 있으며, 과거의 갈취 행위를 경제적 사보타주 (Economic Sabotage)에 가까운 형태로 바꾸고 있습니다. 환자 기록에 접근할 수 없는 병원, 거래를 처리할 수 없는 은행, 배송 경로를 지정할 수 없는 물류 업체 — 이것들은 단순한 데이터 유출이 아닙니다. 이는 비즈니스 연속성 (Business Continuity)의 실패입니다. (출처: CYFIRMA, 2026)

2025년에 보고된 22건의 랜섬웨어 사고는 새로운 기준점이 되었습니다. 2026년 상반기에만 보고된 21건의 사고는 연간 총계가 이를 훨씬 초과할 것임을 시사합니다. (출처: PhilSec Summit / Viettel Threat Intelligence, 2026)

공급망 (Supply Chain)이 가장 취약한 연결 고리다

2026년 상반기의 가장 우려스러운 발견은 아마도 단일 조직의 방어 체계에 관한 것이 아닐 것입니다. 그것은 바로 생태계에 관한 것입니다. Philippine Security Summit에서 발표된 분석에 따르면, 2025년에 필리핀 내 조직의 100%가 공급망 (Supply Chain) 취약성과 관련된 사이버 보안 사고를 경험했으며, 이러한 추세는 2026년에도 계속되고 있습니다.

모든 제3자 벤더 (Third-party vendor), 모든 API 통합 (API integration), 모든 클라우드 서비스 제공업체 (Cloud service provider)가 잠재적인 진입점이 될 수 있습니다. 은행을 직접 침해할 수 없는 공격자는 은행의 문서 관리 벤더, 고객 통신 플랫폼, 또는 클라우드 인프라 제공업체를 침해한 뒤 그곳을 거점으로 이동(Pivot)할 수 있습니다. 필리핀 사이버 보안 커뮤니티는 공급망 리스크를 가장 시급한 구조적 약점으로 식별했으나, 이를 해결하기 위해서는 산업계와 규제 기관 전반에 걸친 조율된 행동이 필요합니다. (출처: PhilSec Summit, 2026)

전례 없는 규모의 자격 증명 노출 (Credential Exposure)

2026년 상반기에 보고된 1,920만 개의 유출된 자격 증명 (Credentials)은 단순한 숫자 그 이상을 의미합니다. 이는 비밀번호, 이메일 주소, 그리고 많은 경우 금융 정보가 현재 지하 시장 (Underground markets)에서 유통되고 있는 필리핀 국민들의 디지털 정체성을 의미합니다. 공격자가 자동화된 도구를 사용하여 탈취한 사용자 이름-비밀번호 쌍을 여러 서비스에 대입해 보는 크리덴셜 스터핑 (Credential stuffing)은 기술적 정교함이 거의 필요하지 않으면서도 저비용 고효율의 공격 방식이 되었습니다.

정보통신기술부 (Department of Information and Communications Technology)는 국가 사이버 보안 계획 (National Cybersecurity Plan)의 이행을 가속화했으나, 정책과 운영 역량 사이의 격차는 여전히 큽니다. 필리핀은 2025년과 2026년 모두 피싱 (Phishing) 및 자격 증명 탈취의 주요 표적이 되는 동남아시아 국가 중 하나로 기록되었으며, 이는 필리핀의 높은 인터넷 보급률, 성장하는 디지털 경제, 그리고 섹터별로 불균형한 보안 성숙도를 반영합니다. (출처: Viettel Cyber Security / DICT National Cybersecurity Plan, 2026)

FAQ

Q: 필리핀에서 AI 기반 사이버 공격이 증가하는 동력은 무엇입니까?

A: 세 가지 수렴하는 요인이 있습니다. 설득력 있는 피싱 (Phishing) 및 사기 콘텐츠 제작 장벽을 낮추는 오픈 소스 생성형 AI (Generative AI) 도구의 광범위한 가용성, 공격 표면 (Attack Surface)을 확장하는 필리핀 기업 및 정부 전반의 급격한 디지털화, 그리고 보안 지출과 위협 정교화 사이의 지속적인 격차로 인해 많은 조직이 AI 기반 공격에 대한 대비가 부족한 상태라는 점입니다.

Q: 필리핀 금융 기관들은 이러한 위협에 어떻게 대응하고 있습니까?

A: 필리핀 중앙은행(BSP)은 2026년 초 메모랜덤 M-2026-031을 통해 은행 및 금융 기관을 위한 윤리적 AI 거버넌스 가이드라인을 발행했으며, 이로써 필리핀은 금융 서비스 내 AI 리스크에 대한 규제 지침을 제공하는 동남아시아 최초의 국가 중 하나가 되었습니다. 준수 일정 및 집행 메커니즘은 여전히 정교화되는 과정에 있습니다.

Q: 조직이 노출을 줄이기 위해 즉시 취할 수 있는 조치는 무엇입니까?

A: CYFIRMA, Viettel, Check Point의 보안 연구원들은 세 가지 즉각적인 우선순위에 의견을 모았습니다. 모든 시스템에 다요소 인증 (Multi-factor Authentication, MFA)을 구현할 것 (이는 자격 증명 기반 공격의 대부분을 차단합니다), 모든 핵심 벤더에 대해 공급망 보안 감사 (Supply Chain Security Audit)를 실시할 것, 그리고 AI 생성 피싱을 구체적으로 다루는 직원 교육에 투자할 것 — 기존의 "오타 찾기" 방식의 교육은 이제 구식이 되었습니다.

핵심 요약 (Key Takeaway)

Viettel Cyber Security의 2026년 상반기(H1) 데이터는 한 가지 사실을 명확히 보여줍니다. 필리핀은 사이버 보안 기술 격차(skills gap)나 예산 문제를 겪고 있는 것이 아닙니다. 필리핀이 직면한 문제는 비대칭성(asymmetry) 문제입니다. 공격자들은 방어자들보다 더 빠르게 AI를 도입하고 있으며, 조직이 감사(audit)를 수행하는 속도보다 더 빠르게 공급망(supply chains)을 통해 공격하고, 사용자가 비밀번호를 변경하는 속도보다 더 빠르게 자격 증명(credentials)을 탈취하고 있습니다. 국가 내 모든 정보보호최고책임자(CISO), 기관장, 그리고 기업 소유주들에게 던져진 질문은 자신들이 공격 대상이 될 것인가의 여부가 아닙니다. 적대 세력이 기계의 속도(machine speed)로 움직이는 위협 환경에 맞춰 자신들의 탐지(detection), 대응(response), 그리고 복구(recovery) 역량이 제대로 조정(calibrated)되어 있는가 하는 점입니다.

출처 (Sources)

• Viettel Cyber Security - Cyber Threat Landscape Report H1 2026
• CYFIRMA - Philippines Evolving Cyber Threat Landscape 2025-2026
• IBM - What Is Cybersecurity: AI Attacks and AI Security
• PhilSec Summit - Cyber Threat Trends in the Philippines 2025-2026
• Check Point - 2026 Cyber Security Report