국가별 사이버 보안 인식 테스트란?

국가 개인정보 테스트(National Privacy Test, NPT)는 사람들이 인터넷 보안과 온라인 개인정보 보호를 얼마나 잘 이해하는지 측정하는 국제 설문조사입니다. 이 테스트는 일상적인 디지털 습관, 개인정보 인식, 사이버 보안 위협 등 세 가지 영역을 다루는 22개의 질문을 포함합니다.

올해는 185개국에서 30,000명 이상이 자신의 사이버 위생 상태를 확인하기 위해 테스트에 참여했습니다. 글로벌 비교를 의미 있게 만들기 위해, 분석은 최소 100명의 참가자를 보유한 가장 많은 응답을 한 31개국에 초점을 맞춥니다. 이 접근법은 개인의 점수뿐만 아니라 온라인 안전 지식에서 국가 간 차이도 보여줍니다.

각 국가는 참가자의 세 가지 카테고리 전반에 걸친 성과에 기반한 국가별 사이버 보안 인식 테스트(NPT) 점수를 받습니다. 참가자들은 또한 사이버 보안 인식 수준에 따라 가장 낮은 수준부터 가장 높은 수준까지 네 가지 "사이버 페르소나"로 분류됩니다.

올해의 테스트 결과를 살펴보기 전에, NPT 점수가 어떻게 계산되는지와 사이버 페르소나가 무엇을 의미하는지 설명해 보겠습니다.

점수 계산 방법

국가별 사이버 보안 인식 테스트 점수는 개인이 온라인 개인정보 보호와 사이버 보안을 얼마나 잘 이해하는지 보여줍니다. 이를 계산하기 위해 NPT에서는 세 가지 별도 영역을 살펴봅니다:

1. 1.일상적인 디지털 생활 – 사람들이 비밀번호, 앱 업데이트, 데이터 공유, 앱 권한과 같은 정보를 어떻게 처리하는지.
2. 2.개인정보 인식 – 사기, 피싱 시도 또는 기업이 개인 데이터를 수집하는 방법과 같은 위험을 얼마나 잘 인식하는지.
3. 3.디지털 위험 허용도 – 위험한 온라인 상황에 직면했을 때 얼마나 조심하는지.

테스트는 총 22개의 질문으로 구성되며, 각 질문은 점수의 4.5%를 차지합니다. 세 가지 카테고리 점수의 평균을 내어 NPT 점수를 계산합니다. 각 카테고리에서 정답을 많이 맞출수록 최종 NPT 점수가 높아집니다.

사이버 페르소나란?

결과를 이해하기 쉽게 하기 위해 테스트를 받는 모든 사람은 네 가지 "사이버 페르소나" 중 하나에 속하도록 되어 있습니다. 각 페르소나는 각기 다른 수준의 사이버 보안 지식과 개인정보 보호 인식을 나타냅니다:

1. 1.사이버 방랑자(1-24%): 사이버 방랑자는 온라인 안전에 관한 지식이 매우 적습니다. 그들은 종종 계정, 기기 또는 데이터를 보호하는 방법을 모릅니다.
2. 2.사이버 관광객(25-49%): 사이버 관광객은 조금 더 많이 알지만 여전히 일반적인 실수를 합니다. 일부 위협을 인식할 수 있지만 그에 대응하는 방법을 모를 수 있습니다.
3. 3.사이버 모험가(50-74%): 사이버 모험가는 대부분의 일상적인 개인정보 보호 및 보안 문제를 이해합니다. 많은 상황에서 자신을 보호하는 방법을 알고 있지만 여전히 개선의 여지가 있습니다.
4. 4.사이버 스타(75-100%): 사이버 스타는 가장 지식이 풍부합니다. 그들은 온라인 위험을 높게 인식하고, 데이터를 보호하는 방법을 이해하며, 안전한 디지털 습관을 따릅니다.

조사 결과, 한국은 비밀번호 관리와 소셜미디어 개인정보 보호 분야에서 비교적 강점을 보였습니다. 응답자의 94%는 강력한 비밀번호를 생성할 수 있었고, 87%는 소셜미디어에서 공유해서는 안 되는 민감한 정보를 정확히 인지하고 있었습니다. 그러나 ▲업무용 AI 활용(8%) ▲메타데이터 이해(6%) ▲가정용 와이파이 보안(9%) ▲피싱 사이트 식별 능력(19%) 등에서는 여전히 낮은 수준에 머물러 아쉬움을 남겼습니다. 이는 한국인들이 기본적인 보안 수칙에는 익숙하지만, 인공지능 AI 확산과 같은 새로운 기술 환경에는 충분히 대응하지 못하고 있음을 보여줍니다.

사이버보안 지식 수준을 세 단계로 분류했을 때, 한국인의 절반 이상(52%)은 기본 수준에 머물렀으며, 최고 수준에 해당하는 사용자는 6%에 불과해 글로벌 평균인 10%보다 낮았습니다. 이는 한국인의 상당수가 기본 보안 수칙은 숙지하고 있지만, 의도적으로 제작된 멀웨어와 같은 정교한 위협을 완전히 차단할 수준은 아닌 것을 나타냅니다. 작년과 비교하면 일부 지표는 개선됐지만 여전히 취약한 영역이 존재합니다.

AI 기반 사기 인식은 49%에서 55%로 상승했고, 온라인 개인정보 보호 도구에 대한 인식도 12%에서 13%로 향상됐습니다. 반면 집 와이파이 보안 이해도는 12%에서 9%로 떨어졌으며 신용카드 정보 저장 위험 인식도 82%에서 78%로 감소했습니다. 한편 가짜 URL과 피싱 사이트 식별 능력은 지난해와 동일하게 각각 36%, 19%에 머물렀습니다.

이러한 결과는 일부 보안 의식은 향상되었음을 보여주지만, AI 활용과 관련된 보안 인식이 여전히 낮아 주목할 필요가 있습니다. 기업과 개인이 생산성과 효율성을 높이기 위해 AI를 빠르게 도입하고 있지만, 해커에게 새로운 공격 경로를 제공할 수 있다는 사실을 간과하고 있다는 의미이기도 합니다. 이는 ▲개인정보 유출 ▲업무 기밀 노출 ▲금융 피해 등 심각한 문제로 이어질 수 있어 주의를 요합니다.

글로벌 결과 개요

올해 국가별 사이버 보안 인식 테스트는 글로벌 개인정보 보호 및 사이버 보안 인식이 안정적으로 유지되고 있지만 개선되지는 않고 있음을 보여줍니다. 2025년 전 세계 NPT 점수는 100점 만점에 57점으로, 작년과 동일했습니다.

세부 내용을 살펴보면 혼합된 진전을 보여줍니다. 일상적인 디지털 생활 점수는 매년 약 1퍼센트 포인트씩 계속 상승하여 사람들이 일상적인 온라인 습관을 서서히 개선하고 있음을 보여줍니다. 그러나 동시에 개인정보 인식과 디지털 위험 허용도는 감소하고 있어, 개인이 비밀번호나 권한 관리와 같은 일상적인 활동에서는 향상되고 있지만 증가하는 위협에 대해서는 덜 준비되어 있음을 시사합니다.

이전 해와 마찬가지로, 참가자들은 기본적인 관행에서 가장 좋은 성과를 보였습니다: 강력한 비밀번호 생성(96% 정답), 의심스러운 스트리밍 서비스 제안 처리(95%), 앱과 공유할 데이터 알기(94%), 소셜 미디어에 게시하지 말아야 할 민감한 데이터 이해(90%). 많은 사람들이 또한 기기가 어떻게 맬웨어에 감염될 수 있는지 인식했습니다.

가장 취약한 결과는 새로운 기술과 관련된 영역에서 나왔습니다. 참가자 중 단 6%만이 업무에 AI를 사용할 때 고려해야 할 개인정보 문제를 알고 있었습니다. ISP가 메타데이터의 일부로 수집하는 것, 가정용 Wi-Fi를 보호하는 방법, 비밀번호를 안전하게 저장하는 곳, 개인정보를 보호하는 온라인 도구에 대한 지식도 여전히 매우 낮았습니다.

AI는 온라인에서의 위험을 높였지만, 안전을 유지하는 기본 원칙은 변하지 않았습니다. 사람들은 사기를 발견하는 데 더 능숙해지고 있지만, 여전히 너무 많은 사람들이 업데이트를 건너뛰거나 비밀번호를 재사용하고 있으며, 이러한 작은 격차가 바로 범죄자들이 악용하는 부분입니다. NPT 테스트는 전 세계 사람들에게 사이버 위협에 대해 교육하고 사기, 데이터 수집, 감시 및 기타 온라인 위협의 위험을 줄이기 위한 명확하고 실용적인 지침을 제공하는 것을 목표로 합니다. - NordVPN의 최고 기술 책임자(CTO), Marijus Briedis

전 세계적으로, 사이버 페르소나의 전체적인 분포는 2024년과 변함이 없었습니다. 글로벌 NPT 참가자 10명 중 1명이 사이버 스타입니다. 가장 높은 점수는 30-54세 사이의 사람들과 IT 분야에서 일하는 사람들에게서 나왔습니다. 가장 낮은 점수는 학생, 은퇴자, 그리고 숙박업이나 건설업에 종사하는 사람들에게서 나타났습니다.

여러분이라면 더 높은 점수를 받을 수 있다고 생각하시나요? 지금 국가별 사이버 보안 인식 테스트를 시작해 여러분의 개인정보 보호에 관련된 지식이 어떻게 평가되는지 확인해보세요. 그리고 전체적인 결과가 궁금하시다면, 2025년 NPT 보고서에서 모든 국가의 글로벌 결과를 자세히 확인해보세요.

조사 방법

국가별 사이버 보안 인식 테스트(NPT)는 누구나 온라인으로 참여할 수 있는 오픈 액세스 설문조사입니다. 연령, 성별 또는 배경에 대한 할당량을 사용하지 않으므로 전국적인 대표성을 갖지 않습니다.

2025년에는 2024년 25,567명, 2023년 30,747명보다 증가한 30,792명이 이 테스트에 참여했습니다. 이 블로그의 수치는 2025년 7월 31일까지 수집된 응답을 반영합니다. NPT 웹사이트의 결과가 약간 다르게 보인다면 그 이후 더 많은 사람이 시험을 치렀기 때문임을 참고하시기 바랍니다.