2026년 상반기 데이터 유출 피해자 4억 7100만 명

신원도용자원센터(ITRC)에 따르면 2026년 상반기에 보고된 데이터 유출 피해자 통지 건수가 이미 2025년 한 해 전체를 넘어섰습니다. 비영리단체인 ITRC는 공개적으로 보고된 침해 사고를 추적하며, 2026년 1월부터 6월까지 4억 7100만 건 이상의 피해자 통지를 집계했습니다. 이는 2025년 연간 2억 9750만 건과 비교됩니다. 교육 도구 캔버스(Canvas)에서 발생한 단일 사고가 이 중 2억 7500만 건을 차지했습니다.

보안 사고 건수도 증가하여 2026년 상반기에 1803건으로, 전년 동기 1732건보다 늘었습니다. 이러한 추세가 계속된다면 2026년 연간 총계는 2025년의 3321건을 초과할 수 있습니다. ITRC 회장 제임스 리는 증가 추세가 둔화될 기미를 보이지 않는다고 말했습니다.

이러한 증가는 인공지능(AI)이 시스템 취약점을 악용하기 쉽게 만들면서 발생합니다. IBM 연구에 따르면 2025년 3월부터 2026년 2월까지 침해 사고 4건 중 1건은 AI가 활용되었으며, 이는 전년 대비 56% 증가한 수치입니다. 기업들은 대응에 나서고 있습니다. 2025년 델로이트와 감사품질센터(Center for Audit Quality)의 설문에 따르면 상장기업 감사위원회의 93%가 사이버보안을 최우선 과제 3위 안에 꼽았고, 2025년 10월 PwC 조사에서 글로벌 경영진의 78%가 향후 12개월 내 사이버보안 예산을 늘릴 것이라고 답했습니다.

ITRC 보고서는 악의적 내부자 사고가 급증한 것도 지적했습니다. 2026년 상반기에 21건으로, 2025년 연간 3건에서 크게 늘었습니다. 리 회장은 해고된 직원들이 퇴사하면서 데이터를 훔치는 사례가 증가의 일부 원인이라고 분석했습니다. 보고서는 또한 북한 원격 IT 근로자들이 도용된 신원, 딥페이크 영상, AI 생성 이력서를 이용해 미국 기업에 침투하는 사례를 언급했습니다. FBI는 이를 내부자 공격의 주요 원인으로 지목했습니다.

2026년 상반기에 소비자에게 발송된 유출 통지 중 사고 세부 정보를 포함한 비율은 24%에 불과했으며, 이는 2021년 93%에서 급감한 수치입니다. 리 회장은 법원 판결로 인해 기업들이 주별로 다른 법적 요구 사항만 포함했을 수 있다고 말했습니다. 전문가들은 소비자에게 AnnualCreditReport.com에서 무료로 주간 신용 보고서를 확인하고, 신용 모니터링에 가입하며, 사기 경보를 설정하거나 Equifax, Experian, TransUnion에 신용 동결을 요청하여 사기 계좌 개설을 방지할 것을 권장합니다.