추석 연휴에 '민관군 합동 사이버상황실'까지 차린다는데, 뭐가 그렇게 급했을까?

01무슨 일인가

국가안보실은 9월23일, 추석 연휴 기간 사이버공격이나 시스템 장애로 국민 생활에 불편이 생기지 않도록 사전 보안점검을 마쳤다고 밝혔어요. 점검 대상은 통신, 금융, 철도·항공·버스 등 교통, 112와 119 같은 안전 시스템까지 100여 개에 이릅니다.

연휴가 시작된 9월24일부터는 24시간 모니터링과 비상대응체계가 가동돼요. 특히 눈에 띄는 대목은 한국인터넷진흥원(KISA)에 새로 차린 '민관군 합동 사이버상황실'이에요. 국가·공공기관과 민간, 군의 위협 정보를 한곳에 모아 이상 징후를 살피고, 공격이 발생하면 관계기관이 함께 분석하고 대응하는 곳이에요.

송기호 국가안보실 3차장이 직접 상황실을 찾아 점검했고, 금융보안원도 금융권을 대상으로 한 별도 비상대응체계를 가동했어요. 정부 여러 기관이 동시에 움직인 셈이에요.

02왜 이렇게 됐나

국가안보실은 추석 연휴엔 이동과 금융·통신 서비스 이용이 한꺼번에 몰리는데, 정작 이를 지키는 기관과 기업의 근무 인력은 줄어드는 시점이라고 설명했어요. 공격하는 쪽엔 유리하고 막는 쪽엔 불리한 시간이 겹치는 거예요.

명절 특유의 문구도 한몫해요. 택배 배송조회, 추석 선물상품권, 교통법규 위반 과태료 안내처럼 이 시기에만 자연스러운 메시지들이 스미싱 문자의 단골 소재로 쓰여요. 받는 사람이 의심 없이 링크를 누르게 만드는 조건이 갖춰지는 셈이죠.

올해 상반기 사이버 위협 자체가 이미 늘어나 있던 배경도 있어요. 과학기술정보통신부와 KISA가 발표한 통계를 보면 생성형 AI를 악용한 공격과 소프트웨어 공급망을 노리는 수법까지 새로 등장했고, 그만큼 이번 명절 대응 수위도 예년보다 한 단계 올라간 것으로 보여요.

함께 운영하는 곳

03이 숫자는 큰 건가

2026년 상반기 국내 침해사고 신고는 1236건으로, 지난해 같은 기간보다 19.5% 늘었어요. 서버 해킹, DDoS 공격, 랜섬웨어까지 유형은 여러 갈래였지만, 뛴 폭은 유형마다 크게 달랐어요.

가장 가파르게 늘어난 건 랜섬웨어예요. 145건으로, 지난해 상반기 82건보다 63건(76.8%) 늘었는데, 이는 전체 악성코드 감염 신고 201건 가운데 72.1%를 차지하는 규모예요. 서버 해킹 신고는 오히려 줄어든 것과 대조적이라, 정부가 이번 연휴에 랜섬웨어와 스미싱을 콕 집어 경계하는 이유가 여기 있어요.

04지난번엔 어떻게 됐나

명절과 사이버 범죄를 엮어보면 낯선 패턴이 아니에요. 금융감독원과 경찰청 통계를 보면, 설이나 추석이 낀 달의 보이스피싱 범죄 건수는 평시보다 32.5% 급증하는 경향이 있어요. 공격하는 쪽 입장에서 명절은 매번 돌아오는 성수기인 셈이에요.

민관군 합동 사이버상황실도 이번에 처음 등장한 체계는 아니에요. 명절마다 비슷한 형태의 합동 대응 조직이 꾸려져 왔는데, 다만 이번 추석과 지난 설의 탐지 건수를 직접 견준 공식 통계는 아직 공개되지 않았어요.

05나한테 뭐가 달라지나

당장 눈에 보이는 절차가 바뀌는 건 아니에요. 다만 통신·금융·교통처럼 일상적으로 쓰는 서비스가 연휴 내내 24시간 감시를 받는다는 뜻이라, 장애나 공격이 생겨도 복구가 더 빨라질 가능성이 커요.

개인이 할 일은 오히려 단순해요. 택배 조회, 상품권, 과태료를 사칭한 문자 속 링크는 누르지 않고, 출처가 불분명한 앱 설치 요청도 미루는 정도예요. 스미싱 문자 한 통이 76.8% 늘어난 랜섬웨어 신고의 출발점이 되는 경우가 적지 않거든요.