흔한 위협:
숫자로 보는 일상 속 온라인 위협
여러분은 매일 사이버 보안 위협에 직면합니다. 비록 이를 알아차리지 못하더라도 말이죠. 일상적인 온라인 활동에서 어떤 점을 주의해야 할까요?
NordVPN의 차세대 안티바이러스 기능은 일반적인 온라인 위협으로부터 사용자를 보호합니다. 하지만 일반적인 인터넷 사용자가 매일 얼마나 많은 위험에 노출되어 있을까요? NordVPN 연구원들은 차세대 안티바이러스의 집계 데이터를 장기간에 걸쳐 분석해 사용자가 인터넷에서 접할 가능성이 가장 높은 위협 유형을 파악했습니다.
멀웨어, 피싱 시도 및 스캠 차단
매달 NordVPN의 차세대 안티바이러스는 악성 도메인에 대한 수백만 건의 접근 시도를 차단합니다. 아래 표는 사용자가 매월 위협에 노출된 건수를 중복 없이 집계해 유형별로 보여줍니다. "탐지" 1건은 장치 1개가 위험한 도메인 1개를 마주친 경우를 뜻합니다.
2026년 2분기에 차단된 디지털 위협
| 기간 | 멀웨어 | 피싱 | 스캠 | 모든 위협 |
|---|---|---|---|---|
| 기간 4월 | 멀웨어 3,044,582 | 피싱 1,087,217 | 스캠 680,624 | 모든 위협 4,806,526 |
| 기간 5월 | 멀웨어 2,931,110 | 피싱 694,605 | 스캠 655,739 | 모든 위협 4,273,828 |
| 기간 6월 | 멀웨어 4,078,389 | 피싱 895,363 | 스캠 834,827 | 모든 위협 5,797,163 |
| 기간 2분기 총계 | 멀웨어 10,054,081 | 피싱 2,677,185 | 스캠 2,171,190 | 모든 위협 14,877,517 |
2026년 4월 1일부터 2026년 6월 30일까지 수집된 데이터입니다. 모든 데이터는 NordVPN의 이용 약관 opens in a new tab 및 개인정보 처리방침 opens in a new tab에 따라 처리되었습니다. 조사 결과는 집계된 앱 사용 통계만을 바탕으로 도출되었습니다.
멀웨어
눈앞에 있지만 보이지 않는 위협
멀웨어는 사용자 또는 사용자의 장치에 피해를 주고자 의도적으로 설계된 모든 종류의 프로그램을 지칭합니다. 여기에는 바이러스, 트로이 목마, 랜섬웨어, 스파이웨어와 같은 멀웨어가 포함됩니다. 멀웨어는 민감한 데이터를 훔치거나 중요한 파일을 암호화할 수 있으며, 심지어 장치를 장악해 범죄자가 완전히 제어하게 만들 수도 있습니다.
피싱 공격이 멀웨어로 이어지는 방식
제로 데이 취약점 공격 및 버그와 달리, 멀웨어는 장치에 처음부터 존재하지 않습니다. 감염된 파일을 다운로드하는 등의 행동을 통해 장치에 유입됩니다. 멀웨어에 감염되는 가장 흔한 경로 중 하나는 피싱 공격입니다. 사기범들은 인기 브랜드의 이름을 일부러 잘못 표기해(예: “Amazon”을 “Arnazon”으로 표기) 피해자가 피싱 링크를 클릭하고 감염된 파일을 다운로드하도록 속입니다.
사기범이 사칭하는 브랜드는 잘못이 없습니다. 이러한 사기 행위는 해당 브랜드의 평판도 훼손하므로, 기업들은 사기범을 적극적으로 추적해야 합니다. 하지만 잘 알려진 브랜드를 보면 피해자들이 안전하다고 착각해 경계를 늦출 수 있습니다.
로그인 정보 탈취 공격에서 가장 많이 사칭된 브랜드(2026년 2분기)
| 브랜드 | 악성 URL 탐지됨 |
|---|---|
Microsoft | 4,627 |
Roblox | 3,547 |
1&1 Ionos | 2,419 |
Netflix Inc. | 2,343 |
Amazon.com Inc. | 1,494 |
2026년 4월 1일부터 2026년 6월 30일까지 수집된 데이터입니다. NordVPN은 언급된 브랜드의 소유자가 보증하거나 유지 관리하거나 후원하지 않으며, 이들과 제휴 관계에 있거나 어떠한 방식으로든 관련이 없습니다. 브랜드는 멀웨어를 유포하기 위해 사칭될 가능성이 가장 높은 브랜드와 관련된 정보를 정확하게 보고할 목적으로만 표시됩니다.
멀웨어의 영향을 가장 많이 받는 국가
악성 도메인에 노출될 위험은 지역마다 다릅니다. 이러한 차이는 국가 간 인터넷 연결 수준, 경제 발전 수준, 사이버 보안 인식 수준의 차이 때문일 수 있습니다. 다음은 각 지역에서 위협에 가장 많이 노출된 5개 국가입니다.
아프리카(2026년 2분기)
| 국가 | 차단된 위협 |
|---|---|
| 나이지리아 | 71,478 |
| 남아프리카공화국 | 48,589 |
| 모로코 | 25,729 |
| 케냐 | 22,249 |
| 가나 | 19,608 |
2026년 4월 1일부터 2026년 6월 30일까지 수집된 데이터입니다.
암호화폐 지갑 주소 검사기: 송금 전 위협 탐지
암호화폐를 한 번 전송하면 되돌릴 수 없으며, 은행에 연락하거나 차지백을 요청할 수도 없습니다. 하지만 NordVPN의 암호화폐 지갑 주소 검사기로 더 안전하게 송금할 수 있습니다. 송금을 확정하기 전에 지갑 주소를 알려진 사기 정보 데이터베이스와 대조해 확인합니다.
2026년 2분기에 위험으로 표시된 암호화폐 주소
| 기간 | 의심스러운 활동 | 사기 | 사이버 위협 | 표시된 총건수 |
|---|---|---|---|---|
| 기간 4월 | 의심스러운 활동 472,947 | 사기 24,350 | 사이버 위협 5,465 | 표시된 총건수 502,762 |
| 기간 5월 | 의심스러운 활동 482,567 | 사기 27,026 | 사이버 위협 4,559 | 표시된 총건수 514,152 |
| 기간 6월 | 의심스러운 활동 577,965 | 사기 34,134 | 사이버 위협 4,143 | 표시된 총건수 616,242 |
| 기간 2분기 총계 | 의심스러운 활동 1,533,479 | 사기 85,510 | 사이버 위협 14,167 | 표시된 총건수 1,633,156 |
2026년 4월 1일부터 2026년 6월 30일까지 수집된 데이터입니다.
가짜 웹사이트 그 이상
피싱 및 사기 탐지
사기 및 피싱 웹사이트는 사용자가 개인정보를 제공하거나, 존재하지 않는 제품에 대해 결제하거나, 단순히 멀웨어를 다운로드하도록 속이기 위해 고안되었습니다. 이러한 사이트는 이메일, 소셜 미디어 또는 배너를 통해 믿기 힘들 정도로 좋은 혜택을 약속하며 사용자를 유인합니다. 이러한 사이트를 이용하면 신원 도용, 금전적 손실 또는 멀웨어 공격으로 피해를 입을 수 있습니다.
가장 흔한 온라인 사기
B2B 스캠
기업 간(B2B) 사기범은 정상적인 기업으로 가장해 다른 기업이 가짜 상품이나 서비스에 대한 대금을 지불하도록 속입니다.
차지백 복구 사기
사기범은 차지백(지불 거절) 또는 기타 분쟁으로 인해 손실된 금액을 회수할 수 있도록 개인에게 도움을 주겠다고 제안합니다. 이들은 실제 회수 서비스를 제공하지 않으면서 선불 결제나 개인정보를 요구합니다.
암호화폐 사기
사기범은 피해자를 속여 가짜 또는 존재하지 않는 암호화폐에 투자하도록 유도하거나, 피싱 공격이나 가짜 ICO(Initial Coin Offering)를 통해 디지털 지갑에서 암호화폐를 훔칩니다.
로맨스 사기
사기범은 데이트 웹사이트를 만들거나 다른 사람의 이름으로 실제 데이트 서비스에 가입해 피해자와 관계를 맺습니다. 사기범은 피해자가 돈과 선물을 보내도록 유도하거나 피해자의 개인정보를 수집합니다.
채용 스캠
채용 스캠에는 피해자에게 교육, 장비 또는 신원 조회를 위한 선불 수수료를 요구하는 가짜 채용 제안이 포함됩니다. 때때로 가짜 고용주가 고용 또는 신원을 확인하기 위해 민감한 정보를 제공하도록 요구하기도 합니다.
IT 지원 스캠
사기범은 기술 지원 담당자로 가장해 피해자의 장치에 바이러스나 기술적 문제가 있다고 주장하는 경우가 많습니다. 그런 다음 불필요한 서비스 요금을 청구하거나 원격으로 장치에 접근해 개인정보를 훔칩니다.
불법 상품 및 서비스 사기
이러한 사기범들은 위조품, 마약 또는 해킹된 계정과 같은 불법 상품이나 서비스를 판매하려고 시도합니다. 이러한 사기는 구매자에게 금전적 손실과 법적 문제를 초래할 수 있습니다.
지식재산권 침해 사기
사기범은 저작권자나 변호사를 사칭해 지식재산권을 침해했다며 돈을 요구합니다. 이들은 종종 법적 조치를 취하겠다고 위협하며 돈을 내도록 강요합니다.
투자 사기
사기범은 예상치 못한 새로운 투자 기회를 제시하고 위험은 거의 없으면서도 높은 수익을 약속합니다. 이러한 사기는 종종 상당한 금전적 손실과 데이터 도난으로 이어집니다.
온라인 쇼핑 스캠
사기범은 구매자를 유인하기 위해 매우 저렴한 가격에 제품을 판매하는 가짜 온라인 상점이나 상품 페이지를 만듭니다. 가짜 제품을 받거나, 아무것도 받지 못하거나, 금융 정보가 도난당할 수 있습니다.
악성 스팸
사기범은 대량 이메일이나 스팸 메시지로 가짜 제품, 서비스 또는 혜택을 홍보하며, 사람들을 피싱 사이트로 유도해 추가적인 사기에 빠뜨리는 경우가 많습니다.
정기 구독 사기
피해자는 정기 요금이 숨겨진 서비스나 제품을 구독하도록 속임을 당하며, 이런 구독은 해지하기 어려운 경우가 많습니다. 이로 인해 종종 예상치 못한 청구가 발생하거나 심지어 신용카드 정보가 도난당하기도 합니다.
NordVPN의 차세대 안티바이러스로 피싱 및 사기 예방
온라인 사기로 피해를 입기 전에 사기를 감지하세요. 차세대 안티바이러스는 매달 수백만 건의 사기를 차단합니다.
사기 및 스팸 전화: 휴대폰으로 들어오는 위협
모든 디지털 위협이 브라우저를 통해 들어오는 것은 아닙니다. 사기 및 스팸 전화는 사기범이 사람들에게 직접 접근할 때 여전히 끈질기게 사용하는 수단 중 하나로, 직감만으로는 구별하기가 특히 어렵습니다. NordVPN의 안심 통화 및 메시지 보호 기능은 25일간의 표본 조사 기간에 수백만 건의 수신 통화를 검사하고 각 통화를 유형별로 기록했습니다.
유형별로 표시된 통화 수
| 카테고리 | 개요 | 표시된 통화 수 | 일일 평균 |
|---|---|---|---|
| 카테고리 텔레마케팅 | 개요 원치 않는 영업 및 홍보 전화 | 표시된 통화 수 1,029,547 | 일일 평균 17,751 |
| 카테고리 스캠 | 개요 사기, 사칭 또는 도용을 시도하는 전화 | 표시된 통화 수 78,606 | 일일 평균 1,355 |
| 카테고리 금융 | 개요 대출, 채무 또는 투자와 관련한 원치 않는 전화 | 표시된 통화 수 2,939 | 일일 평균 51 |
| 카테고리 서비스 | 개요 공공 서비스, 수리 및 구독에 관한 원치 않는 제안 | 표시된 통화 수 809 | 일일 평균 14 |
| 카테고리 모금 활동 | 개요 기부 및 자선 단체 모금 요청 | 표시된 통화 수 319 | 일일 평균 6 |
| 카테고리 표시된 총건수 | 개요 | 표시된 통화 수 1,112,220 | 일일 평균 19,176 |
2026년 5월 4일부터 2026년 6월 30일까지 수집된 데이터입니다.
하이잭 세션 알림: 공격자가 계정을 탈취한 경우
비밀번호를 알려주지 않아도 누군가 사용자 계정에 침입할 수 있습니다. 사용자가 비밀번호와 2단계 인증 코드를 입력한 후 공격자가 세션 쿠키를 도용하면 공격자는 다시 로그인할 필요가 없습니다. 공격자는 비밀번호 없이도 원격으로 사용자의 브라우징 세션을 장악할 수 있습니다. NordVPN은 사용자 계정에 연결된 세션 쿠키의 유출 여부를 모니터링하고 알림을 보냅니다. 이를 통해 모든 장치에서 로그아웃하고 침입자의 접근을 차단할 수 있습니다.
2026년 2분기에 차단된 디지털 위협
| 기간 | 알림 건수 |
|---|---|
4월 | 17,246 |
5월 | 13,733 |
6월 | 69,782 |
2분기 총계 | 100,761 |
2026년 1월 1일부터 2026년 3월 30일까지 수집된 데이터입니다. 모든 데이터는 NordVPN의 이용 약관 opens in a new tab 및 개인정보 처리방침 opens in a new tab에 따라 처리되었습니다. 조사 결과는 집계된 앱 사용 통계만을 바탕으로 도출되었습니다.
일반적인 사이버 위협으로부터 안전하게 보호받는 방법
좋은 사이버 보안 습관을 기르세요.
사이버 범죄자들은 피해자들이 주의를 소홀히 하기를 바라며 무관심, 혼란, 무지를 악용합니다. 예를 들어, 대부분의 피싱 시도에서는 인기 브랜드의 이름을 변형해 사용합니다.
확인, 다운로드, 검사, 설치.
멀웨어 실행 파일은 정상 파일로 위장하거나 심지어 정상 파일 안에 숨어 있을 수 있습니다. 파일을 다운로드할 웹사이트를 항상 확인하고, 다운로드한 파일은 NordVPN의 차세대 안티바이러스와 같은 멀웨어 방지 도구로 항상 검사하세요. 여기에는 의심스러운 이메일 첨부 파일도 포함됩니다.
온라인에서 방문하는 곳에 주의하세요.
특정 유형의 웹 도메인은 다른 유형보다 장치의 보안을 침해할 가능성이 훨씬 높습니다. 멀웨어가 포함되었을 가능성이 있는 웹사이트를 방문할 때는 입력하거나 클릭하거나 다운로드하는 내용에 주의하세요.
알아서 보호하는 NordVPN의 차세대 안티바이러스
다음과 같은 기능을 갖춘 차세대 안티바이러스로 사기, 피싱 공격, 악성 다운로드, 방해가 되는 광고 및 트래커를 피하세요.
방법론
모든 분석은 집계된 데이터를 대상으로 수행됐습니다. 개별 사용자와 연결될 수 있는 정보는 전혀 포함되지 않았습니다.
문의하기
이 조사와 관련해 추가 정보가 필요하거나 인터뷰를 요청하시려면 press@nordsec.com으로 문의해 주세요. 곧 연락드리겠습니다.