태국, 기업 대상 허위정보 위기 심화에 직면

태국, 기업 대상 허위정보 위기 심화에 직면

세계 안보 지형을 종합적으로 분석한 새로운 보고서에 따르면 태국은 디지털 허위정보의 주요 격전지로 부상했다. 기업들이 허위정보 캠페인으로부터 받는 위협의 심각성에서 태국은 세계 2위를 기록했다. 이 결과는 앨라이드 유니버설과 G4S가 발표한 최신 세계 안보 보고서에 담겼다. 이번 조사는 전 세계 최고보안책임자(CSO) 2,300여 명의 의견을 수렴했다. 보고서는 오정보가 단순한 골칫거리를 넘어 무기화된 기업 위협으로 변한 태국의 현실을 여실히 보여준다. 조사 결과 태국 중견·대기업의 78%가 지난 1년간 오정보 및 허위정보 캠페인의 표적이 됐다. 이는 정보전이 경제 안정과 사업 연속성에 직접 영향을 미치는 우려스러운 추세의 중심에 태국이 있음을 보여준다.

보고서는 이러한 위협이 단순한 실수에서 비롯된 것이 아니라고 지적한다. 전문가들은 전체 사례의 60%에서 자신들이 접한 위협 행위자의 절반 이상이 허위정보 유포를 목적으로 움직였다고 답했다. 이는 세계에서 두 번째로 높은 비율이다. 이런 캠페인의 동기는 대개 악의적이다. 행위자들은 주가를 조작하고 기업 평판을 훼손하거나 사업 운영을 방해하려 한다. G4S 아시아·중동 담당 사장인 산제이 베르마는 이러한 문제를 일으키는 더 큰 맥락을 짚었다. 그는 역내 지정학적 긴장과 경제 변동성으로 상황이 복잡해지고 있다고 말했다. 이런 요인들은 금전적 이익을 노린 사이버 범죄를 가속화하고 새로운 위협 양상을 만들어 기업들이 대응에 어려움을 겪게 하고 있다.

태국의 전략적 중요성

보안 분석가들은 태국이 이러한 작전의 매력적인 표적이 된 데에는 몇 가지 이유가 있다고 본다. 태국은 동남아시아의 핵심 역내 금융 허브다. 성장하는 금융 부문은 사기, 랜섬웨어, 데이터 절취로 금전적 이익을 노리는 사이버 범죄자들을 끌어들인다. 금융을 넘어 태국은 지정학적으로도 전략적 위치에 있다. 동남아시아국가연합(ASEAN)의 주요 회원국인 태국은 첩보 활동과 지정학적 감시를 수행하는 국가 배후 행위자들의 표적이 된다. 이로 인해 기업들은 국제적 경쟁의 한복판에 놓이곤 하는 복잡한 위협 환경이 조성된다.

빠른 디지털 전환도 중요한 요인이다. 태국 기업들은 디지털 기술을 빠르게 도입했다. 하지만 보안 체계 구축은 이러한 도입 속도를 따라가지 못하는 경우가 많았다. 이 격차는 위협 행위자들이 재빨리 악용할 수 있는 취약점을 만든다. 또한 태국에는 다양한 산업 기반이 있다. 에너지, 자동차 제조, 의료 등 고부가가치 산업은 태국을 경제적 목적의 공격과 사이버 첩보 활동 모두에 매력적인 표적으로 만든다. 태국이 글로벌 물류·생산망에 편입된 점도 제3자 및 공급망 침해에 노출되는 위험을 키운다.

디지털 영역으로 번지는 지정학적 갈등

기업 대상 허위정보 증가는 진공 상태에서 일어나는 일이 아니다. 이는 역내 지정학적 긴장 고조와 깊이 맞물려 있다. 최근 양자 간 분쟁은 정치적 갈등이 얼마나 빠르게 사이버 공간으로 번질 수 있는지를 보여줬다. 예를 들어 2025년 5월 국경 충돌 이후 태국과 캄보디아 간 긴장은 디지털 플랫폼으로 빠르게 확산됐다. 양측은 사이버 공격과 허위정보, 사이버 범죄 연루 의혹을 서로 제기했다. 갈등의 이러한 전개는 역내 관계에 위험한 새 선례를 남겼다.

이러한 충돌은 기업 부문에도 직접적인 영향을 미친다. 분쟁 중 위협 행위자들은 태국 정부와 군, 민간 기관의 웹사이트를 상대로 분산서비스거부(DDoS) 공격을 벌였다. 허위정보는 이러한 적대 행위의 중심에 있었다. 태국 정부는 태국이 캄보디아 침공을 준비하고 있다는 가짜 뉴스에 대해 시민들에게 경고해야 했다. 반대로 캄보디아 당국은 태국을 포함한 해외에서 비롯된 가짜 뉴스에 대해 자국민에게 주의를 당부했다. 이 콘텐츠 중 일부는 기관과 지도자를 사칭하기 위해 인공지능을 사용해 만든 것으로 알려졌다. 설득력 있는 허위 서사를 만드는 데 AI를 활용하는 것은 기업과 대중이 직면한 위협의 정교함이 크게 높아졌음을 보여준다.

역내 강대국 경쟁의 영향

미국과 중국 간 광범위한 경쟁에서 태국이 중립적 입장을 취하면서 양쪽 지정학적 진영의 사이버 첩보 활동이 이어지고 있다. 양측은 자국에 유리한 방향으로 정책과 경제적 관계를 움직이려 한다. 미얀마의 불안정과 남중국해 긴장 등 역내 분쟁과 가까운 점도 감시와 교란을 노린 태국 대상 사이버 작전을 강화한다. 군사훈련 참여와 같은 국방·정보 협력으로 태국의 국방 관련 기관과 정부 계약업체는 국가 배후 해커들의 고가치 표적이 된다.

위협 인텔리전스 보고서에 따르면 2024년 태국을 겨냥한 사이버 캠페인이 급증했다. 분석가들은 전년 대비 캠페인 수가 240% 늘어난 것을 확인했다. 이러한 급증은 지정학적 긴장이 고조되고 전략 부문을 겨냥한 공격이 늘어난 데 따른 것이다. 2025년 들어 현재까지 캠페인 수는 줄었지만, 전문가들은 위협 활동이 진화할 것으로 예상한다. 자료에 따르면 태국을 겨냥한 위협 행위자의 70% 이상이 중국과 러시아에서 비롯됐다. 이는 태국의 지정학적·경제적 입지에 대한 국가 차원의 관심이 크다는 점을 보여준다. 북한도 상당한 비중을 차지하는데, 이는 순수한 정치적 목적보다는 금전적 이익을 노린 사이버 작전이 반영된 것으로 보인다.

내부 위협 환경

외부 위협이 큰 관심을 끄는 가운데 보안 전문가들은 내부 취약성에 대해서도 우려를 키우고 있다. 세계 안보 보고서는 민감 정보 유출이 내년에 면밀히 주시해야 할 주요 내부 위협이 될 것으로 전망한다. 응답자의 53%가 경제 불안정을 주요 위협으로 꼽은 점은 이 문제를 한층 복잡하게 만든다. G4S 태국 지사장 코몰 판몽콜은 기업들이 이러한 압력에 대응해 보안에 대한 관점을 바꿔야 한다고 말했다.

코몰 판몽콜은 경제 불안정이 주요 위협으로 꼽힌 만큼 기업들이 보안에 대한 관점을 바꿔야 한다고 말했다. 보안은 지원 기능을 넘어 기업 전략의 핵심으로 발전해야 한다.

보안을 전통적으로 분리된 부서의 업무로 다뤄온 방식은 더 이상 효과적이지 않기 때문에 이런 문화적 변화가 필요하다. 허위정보 캠페인은 내부 분열이나 불만을 품은 직원들을 이용해 피해를 주는 정보를 유출하는 경우가 많다. 외부 해킹과 내부 유출의 경계는 갈수록 모호해지고 있다. 사회공학 기법으로 직원을 속여 계정 정보나 독점 데이터를 넘기도록 유도하기도 한다. 많은 태국 기업에서 사람은 여전히 보안 체계의 가장 취약한 고리다.

국가 배후 사이버 작전과 시민사회

태국의 허위정보 위협은 기업계를 넘어 시민사회로까지 확산되고 있다. 최근 조사에서는 인권 단체를 표적으로 삼은 국가 배후 캠페인의 증거가 드러났다. 국제앰네스티는 태국 당국에 활동가를 겨냥한 사이버 공격을 조사하고 중단시킬 것을 촉구했다. 유출된 태국 정부 내부 문건에 따르면 태국 경찰과 군 부대는 사이버팀을 공동 운영하고 있다. 이 팀은 시민사회단체와 정치적 반대 세력 구성원의 평판을 훼손하고 활동을 약화시키려 한다. 문건은 국제앰네스티를 고가치 표적으로 지목했다.

이러한 작전에는 피싱 공격과 소셜미디어 계정에 접근하려는 무차별 대입 공격이 포함된다. 사이버팀은 비판자들의 신뢰를 떨어뜨리기 위해 유해하고 명예를 훼손하는 콘텐츠를 온라인에 퍼뜨린다. 예를 들어 시위대에 대한 과도한 무력 사용을 비판하는 게시물에 대응해, 관계자들에게 시위대를 폭력적으로 묘사하라고 지시했다. 이러한 조직적이고 기만적인 행위는 디지털 플랫폼에 대한 신뢰를 약화시키고 유해한 정보 환경을 조성한다. 또한 국가 자원이 적으로 간주되는 이들을 상대로 한 허위정보 캠페인에 동원되는 위험한 선례를 만든다. 기업 입장에서는 국가 안보 작전과 사이버 범죄의 경계가 흐려지면서 법률 및 위험 관리 과제가 복잡해진다.

기후와 정체성의 무기화

태국에서 허위정보는 다양한 방식으로 활용되는 무기임이 드러났다. 기업 첩보나 정치적 책략에만 국한되지 않는다. 연구자들은 원주민 정체성을 약화하기 위해 기후 관련 허위정보를 이용하는 우려스러운 추세를 확인했다. 당국과 기업 행위자들은 허위 서사를 활용해 원주민의 정체성을 부정하고 공동체의 권리를 박탈하고 있다. 이러한 형태의 허위정보는 선택적으로 사실을 취사선택해 무기화하는 악성정보에 기대고 있다. 사실의 일부만 부각하고 중요한 맥락을 빠뜨리면 악의적 행위자들은 거짓을 신빙성 있고 반박하기 어려운 것처럼 보이게 한다.

이러한 서사는 원주민 지식 체계의 정당성을 훼손한다. 원주민을 권리 보유자이자 지식의 전승자가 아니라 장애물로 취급한다. 그 결과 정부의 보전 사업과 기업의 친환경 사업은 본질적으로 진보적이라고 내세우는 이야기가 쏟아진다. 동시에 원주민의 전통은 낙후되거나 파괴적인 것으로 낙인찍힌다. 그 영향은 현실에 미친다. 원주민의 생계 활동을 범죄화하고 생태 복원이라는 명분 아래 강제 퇴거를 추진할 길을 연다. 주류 언론과 소셜미디어가 원주민을 안보 위험이나 개발의 장애물로 묘사하면 괴롭힘과 물리적 공격이 정당화된다. 이는 허위정보가 통제되지 않은 채 확산될 때 사회 전반에 얼마나 큰 위험을 초래할 수 있는지를 보여준다.

기술적 과제와 랜섬웨어 급증

허위정보 증가와 함께 태국은 기존 사이버 위협의 급증에도 직면해 있다. 랜섬웨어 공격이 갈수록 빈번해지고 있다. 자료에 따르면 2023년 랜섬웨어 피해자가 급증해 전년보다 5배 늘었다. 2024년에는 감소했지만 여전히 높은 수준이다. LockBit3와 같은 랜섬웨어 조직이 공격의 상당 부분을 차지한다. 태국에서 관측된 랜섬웨어 활동의 절반 이상은 LockBit3 단독 소행이었다. RansomHub와 Qilin 같은 다른 활동 조직의 존재는 서비스형 랜섬웨어 생태계가 확대되고 있음을 보여준다.

이러한 공격의 최다 표적 기술은 웹 애플리케이션이다. 웹 애플리케이션에는 핵심 사업 정보와 고객 대상 데이터가 노출돼 있다. 운영체제와 데이터베이스도 주요 표적으로, 핵심 인프라 침해 시도를 시사한다. 이러한 추세는 애플리케이션 계층 보안과 지속적인 위협 모니터링이 시급하다는 점을 부각한다. 태국을 겨냥한 악성코드 계열이 다양한 점도 우려스럽다. 보안 분석가들은 Cl0p 랜섬웨어, 범용 악성코드, NukeSped RAT가 가장 널리 퍼진 것으로 파악했다. 이러한 조합은 금전적 이익을 노린 랜섬웨어 작전과 국가 연계 첩보 활동이 함께 이뤄지고 있음을 보여준다. Cobalt Strike와 PlugX RAT 같은 도구가 발견된 것은 탐지를 위해 심층적인 위협 가시성이 필요한 고도화·지속형 침입을 시사한다.

회복력 강화 전략

허위정보 위기와 세계적 불안정에 대응하기 위해 전문가들은 다층적 보안 접근법을 권고한다. 세계 안보 보고서는 회복력을 뒷받침할 세 가지 핵심 축을 제시한다. 첫 번째는 첨단 기술의 통합이다. 기업들은 인공지능과 디지털 솔루션에 투자할 것을 권고받았다. 이러한 도구는 허위정보 캠페인이 확산되기 전에 신속하게 탐지하고 대응하는 데 도움이 된다. AI는 데이터의 패턴을 분석해 사람이 놓칠 수 있는 합성 미디어나 조직적인 봇 활동을 찾아낼 수 있다.

두 번째 축은 직원 역량 강화다. 일선 직원들이 보안 기술을 능숙하게 다루도록 교육하는 것이 중요하다. 직원들은 사이버 공격 수법에 앞서 대응할 수 있도록 교육받아야 한다. 여기에는 피싱 시도를 알아보고 정보 보호에서 자신의 역할을 이해하는 것이 포함된다. 세 번째 축은 보안 문화를 정착시키는 것이다. 보안은 특정 부서만의 업무가 아니라 모두의 책임으로 여겨져야 한다. 이러한 문화적 변화는 조직의 모든 수준에서 경계 태세를 유지하게 한다.

세계 설문조사에 따르면 대중의 의견에 영향을 주기 위한 허위정보 확산은 해킹에 대한 우려와 함께 전 세계에서 가장 큰 위협으로 꼽혔다. 이러한 공감대는 상황의 긴급성을 보여준다. 태국이 디지털·경제 허브로서 입지를 굳혀 갈수록 위협의 위험도 커질 것이다. 정보 자체가 전쟁터가 된 새로운 현실에 기업들은 적응해야 한다. 진실과 거짓을 가려내는 능력은 기업의 핵심 자산이 됐다. 이러한 위협에 대한 회복력을 갖추지 못한 기업은 심각한 재정적·평판상 피해를 입을 수 있다.

핵심 내용

• 태국은 기업 대상 허위정보 위협에서 세계 2위를 기록했다.
• 태국 중견·대기업의 78%가 지난 1년간 오정보 또는 허위정보의 표적이 됐다.
• 위협 사례의 60%에서 위협 행위자의 절반 이상이 허위정보 유포를 목적으로 움직였다.
• 미국과 중국 간 지정학적 긴장, 캄보디아와의 역내 분쟁이 사이버 위협 환경을 악화시키고 있다.
• 국가 배후 사이버 작전이 시민사회단체와 활동가를 표적으로 삼았다.
• 태국에서 랜섬웨어 공격이 급증했으며 LockBit3가 활동의 대부분을 차지했다.
• 웹 애플리케이션이 가장 많이 표적이 되는 기술인 만큼 애플리케이션 계층 보안을 강화해야 한다.
• 전문가들은 위협 대응을 위해 AI 기술 투자, 직원 역량 강화, 보안 문화 정착을 권고한다.
• 기후 관련 허위정보가 원주민의 권리와 정체성을 약화하는 데 이용되고 있다.
• 설문 응답자의 77%는 허위정보와 해킹을 전 세계의 최대 위협으로 꼽았다.