릴게임끝판왕 바로가기 go !!

2025년 공격 중 34.9%가 스파이웨어... 첫 1위
[보안뉴스 강현주 기자] 상업용 감시 소프트웨어 개발사(CSV)들이 제공하는 ‘스파이웨어’의 제로데이 공격 건수가 ‘국가배후 해킹’을 앞지른 것으로 나타났다.
6일 구글 위협 인텔리전스 그룹(GTIG)이 발표한 제로데이 보고서에 따르면, 2025년 제로데이 악용 공격 중 가장 높은 비중을 차지한 것은 CVS의 스파이웨어로 집계됐다.



▲GTIG가 추적한 2025년 제로데이 공격 주체 [출처: GTIG]

바다신2게임

GTIG는 2025년 추적한 90개의 제로데이 공격을 토대로 분석한 결과를 이같이 밝혔다. 집계에 따르면 90개 중 34.9%인 15개가 CSV로 인한 공격으로 1위다. 국가배후 그룹 공격은 12건으로 27.9%를 차지해 2위다.

CSV는 스파이웨어를 상업적으로 판 바다이야기무료머니 매하는 업체들을 뜻하며, 인텔렉사 등이 대표적이다. 스파이웨어는 PC 등 이용자 기기에 몰래 설치되어 정보를 수집하고 전송하는 소프트웨어를 말한다.
GTIG가 추적을 시작한 이래 CSV로 인한 제로데이 공격건수가 국가배후 공격자들의 공격건수를 넘은 것은 이번이 처음이다. 이 같은 결과는 제로데이 공격 수단에 대한 접근 권한이 더 넓은 대 바다이야기게임사이트 상으로 확대되고 있음을 시사한다고 GTIG는 분석했다.
국가배후 그룹들의 제로데이 공격 12건 가운데 가장 큰 비중을 차지하는 것은 7건을 기록한 중국 연계 그룹인 것으로 나타났다. 신원미상 그룹이 3건으로 뒤를 이으며, 러시아와 아랍에미리트연계가 각각 1건씩으로 집계됐다. 북한 연계 그룹의 경우 2024년 5건이 감지됐지만 2025년에 릴게임골드몽 는 감지되지 않았다.
전체 90건 중 절반(48%)이 기업을 겨냥했다. 공격자들은 엔드포인트 탐지 및 대응(EDR) 기술이 부족한 보안 및 네트워킹 도구, 그중에서도 에지 디바이스를 집중 공략했다. 기업 공격 증가 추세는 2024년부터 시작됐으며, 2025년에 취약점의 개수와 비율 모두 역대 최고치를 기록했다.
GTIG 바다이야기게임 는 AI가 2026년 공격자와 방어자 간 경쟁을 더욱 가속화할 것으로 전망했다. AI는 정찰, 취약점 발견, 공격 코드 개발 속도를 높일 것이며, 이는 방어자들이 제로데이 공격을 탐지하고 대응하는 데 더 큰 압박으로 작용한다는 분석이다.
GTIG는 방어자들도 이에 맞서 AI 에이전트를 활용해 보안 결함을 선제적으로 찾고 패치 작업을 강화하면서, 취약점이 악용되기 전 이를 무력화하는 데 집중할 것으로 전망했다.
GTIG는 “일부 스파이 그룹이 기업의 소스 코드 및 독자적인 개발 문서와 같은 지식 재산(IP)을 탈취하는 행위가 단순한 정보 유출을 넘어, 피해 기업의 소프트웨어 및 고객을 겨냥한 새로운 제로데이 무기 개발로 이어지면서 장기적인 위협으로 부상하고 있다”며 “공격자들이 탈취한 소스 코드를 분석해 해당 소프트웨어의 또 다른 제로데이 취약점을 찾아내고, 이를 다시 공격에 활용하는 악순환 구조를 만들고 있다”고 밝혔다.