이 보고서는 한국인터넷진흥원이 중소기업을 대상으로 제공하는 침해사고 피해지원 서비스를 바탕으로, 2025년 상반기 동안 보고·접수된 침해사고 사례를 중심으로 작성되었습니다. 특히 디지털 전환 가속화에 따라 점점 더 정교해지고 있는 사이버 위협 중에서도, 피싱 공격에 주목하여 관련 사고의 변화 과정과 피해 사례, 그리고 주요 원인을 정리하였습니다. 또한 일반 사용자와 기업의 관점에서 구분하여 피싱으로 인한 침해사고를 대응하기 위한 대응방안을 안내하고 있으며, 침해사고 발생 시 초기 대응 절차와 함께, 한국인터넷진흥원이 제공하는 중소기업 대상 피해지원 서비스의 활용 방법을 안내하여, 사고 이후의 회복과 재발 방지까지 고려한 종합적인 대응 전략을 제시하고자 하였습니다. 마지막으로 결론에서는 보고서의 주요 내용을 요약함으로써 피해 발생을 최소화할 수 있도록 안내합니다. This report focuses on breach incidents reported and received during the first half of 2025, based on the Korea Internet & Security Agency's (KISA) breach incident support service for small and medium-sized enterprises (SMEs). It focuses on phishing attacks, a growing threat with the accelerating pace of digital transformation. It outlines the evolution of these incidents, the damage they inflict, and their primary causes. Furthermore, it provides response measures for phishing incidents, distinguishing between the perspectives of general users and businesses. It also outlines initial response procedures and how to utilize KISA's SME support service, offering a comprehensive response strategy that considers both post-incident recovery and prevention. Finally, the conclusion summarizes the report's key findings to help minimize damage. 한국인터넷진흥원_중소기업 침해사고 피해지원서비스 동향 보고서(기업 타깃형 스피어 피싱 사례 및 대응방안) Korea Internet & Security Agency_Small and Medium Business Intrusion Incident Damage Support Service Trend Report (Corporate Targeted Spear Phishing Cases and Response Measures) 2025-08-27 2025-08-27 한국인터넷진흥원 포렌식분석팀 과학기술 - 과학기술진흥 침해사고,스피어피싱,피싱,중소기업보호,대응방안 infringement incident,Spear phishing,Phishing,Small and medium-sized business protection,Response measures 이용허락범위 제한 없음 수시 포렌식분석팀 이 보고서는 한국인터넷진흥원이 중소기업을 대상으로 제공하는 침해사고 피해지원 서비스를 바탕으로, 2025년 상반기 동안 보고·접수된 침해사고 사례를 중심으로 작성되었습니다. 특히 디지털 전환 가속화에 따라 점점 더 정교해지고 있는 사이버 위협 중에서도, 피싱 공격에 주목하여 관련 사고의 변화 과정과 피해 사례, 그리고 주요 원인을 정리하였습니다. 또한 일반 사용자와 기업의 관점에서 구분하여 피싱으로 인한 침해사고를 대응하기 위한 대응방안을 안내하고 있으며, 침해사고 발생 시 초기 대응 절차와 함께, 한국인터넷진흥원이 제공하는 중소기업 대상 피해지원 서비스의 활용 방법을 안내하여, 사고 이후의 회복과 재발 방지까지 고려한 종합적인 대응 전략을 제시하고자 하였습니다. 마지막으로 결론에서는 보고서의 주요 내용을 요약함으로써 피해 발생을 최소화할 수 있도록 안내합니다. 한국인터넷진흥원_중소기업 침해사고 피해지원서비스 동향 보고서(기업 타깃형 스피어 피싱 사례 및 대응방안) 2025-08-27 2025-08-27 한국인터넷진흥원 과학기술 - 과학기술진흥 침해사고,스피어피싱,피싱,중소기업보호,대응방안 infringement incident,Spear phishing,Phishing,Small and medium-sized business protection,Response measures 이용허락범위 제한 없음