멕시코의 2025-2030 사이버보안 계획: 야망을 방어로 전환하다
멕시코의 2025-2030 사이버보안 계획: 야망을 방어로 전환하다
멕시코는 사이버 위협이 끊이지 않는 곳입니다. 랜섬웨어 공격이 증가하고 있고, 범죄 집단이 도난당한 자격 증명과 금융 악성 코드를 악용하고 있으며, 국가와 연계된 조치자는 점점 더 국가의 정부 기관, 대학, 중요 인프라를 매력적인 표적으로 보고 있습니다. 2025년 12월에 발표된 멕시코의 새로운 국가 사이버보안 계획(이하 "계획")은 이러한 위험 요소들을 다수 인식하고 있습니다. 하지만 정부가 이러한 문제들을 선제적으로 해결하는 데 필요한 제도들을 구축할 수 있을지는 여전히 불확실하다.
멕시코는 ITU의 2024년 글로벌 사이버보안 지수에서 "2등급" 국가로 분류되어 캐나다, 에콰도르, 우루과이와 함께 상위권에 속하며, 미주 지역에서 1등급을 받은 미국과 브라질에 이어 하위권에 위치합니다. 그러한 위상에도 불구하고, 사이버 전문가들은 멕시코가 제도적 역량 구축 측면에서 국제 기준에 뒤처져 있다고 일반적으로 인식하고 있으며, 국제 협력은 개선이 필요한 분야로 지적되고 있습니다.
2026년 FIFA 월드컵을 계기로 멕시코의 디지털 보안 체계에 대한 과도기적 시험대가 되면서, 정부가 적절한 제도를 구축할 수 있을지에 대한 문제는 더욱 시급해졌습니다. 토너먼트가 종료되고 정부의 2025-2030 사이버보안 계획이 본격적으로 시행됨에 따라 멕시코는 사이버 보안 태세를 강화할 수 있는 중요한 기회를 맞이하고 있습니다.
이러한 이유로, 이 계획은 멕시코 당국이 국가의 사이버 대비 태세를 한 단계 더 끌어올릴 수 있는 중요한 기회를 제공합니다. 국가 차원의 사이버보안 정책을 추진하려는 시도가 있었지만, 큰 성과를 거두지는 못했습니다. 클라우디아 셰인바움 대통령 행정부는 이 새로운 계획을 통해, 소속 정당이 의회를 과반수 의석으로 장악하고 있는 상황에서 임기 동안 계획을 전면 이행하겠다고 약속했습니다.
이 계획은 2030년까지 멕시코의 사이버 보안 역량을 점진적으로 구축하기 위한 6단계 로드맵을 제시하며, 후반 단계에서는 이러한 역량을 심화하고 제도화하는 것을 목표로 합니다.
- 2025년 기초 단계에서는 거버넌스, 위험 관리, 정보 수집 및 조정에 대한 일반적인 틀을 마련했으며, 멕시코의 중남미 및 카리브해 사이버 역량 센터(LAC4) 공식 회원국 가입과 브라질과의 사이버 보안 양해각서(MOU) 체결을 포함하여 국제 협력을 심화하기 위한 초기 단계를 마련했습니다.
- 현재 진행 중인 2026년 확장 단계는 멕시코의 새로운 일반 사이버보안법 제정, 국가 사이버보안 운영 센터 설립, 연방 컴퓨터 보안 침해 대응팀(CSIRT) 통합을 통해 해당 프레임워크를 제도화하는 데 중점을 두고 있습니다.
- 2027년 통합 단계에서는 레드팀 및 블루팀 훈련을 위한 국가 사이버 훈련장을 구축할 것입니다.
- 2028년 성숙 단계에서는 사이버 방어에 AI 통합하고 지역 대응 센터를 구축할 것입니다.
- 2029년 리더십 단계는 멕시코를 중남미 및 카리브해 지역 전반에 걸쳐 사이버 보안 서비스 수출국으로 자리매김하는 것을 목표로 합니다.
- 2030 전환 단계는 사이버 위협 및 신기술을 추적하는 영구적인 사이버 보안 관측소 설립으로 마무리됩니다.
위협 환경
최근 보고서에서 Insikt Group 멕시코의 환경을 6가지 지속적인 범주에 걸쳐 평가했습니다 .
Ransomware 가장 큰 위협으로 지목되고 있습니다. 2020년 1월부터 2026년 4월까지 Insikt Group 멕시코에서 64개 그룹과 100명 이상의 피해자를 대상으로 223건의 랜섬웨어 인시던트 공격을 기록했습니다. 주요 랜섬웨어 그룹은 LockBit, Qilin, CL0P, Kazu, ALPHV(BlackCat)였으며, 정부, 제조업, 정보 기술(IT), 식품 및 음료 부문이 가장 큰 피해를 입었습니다.
국가 지원 활동은 심각한 우려 사항입니다. 멕시코는 미국의 공급망에 깊이 통합되어 있고, 근거리 생산을 위한 제조 기반을 갖추고 있으며, 사이버 보안 관리가 미흡하기 때문에 외국 사이버 공격의 매력적인 목표로 여겨진다. 중국 정부의 지원을 받는 그룹 TAG-141(FamousSparrow)은 2025년 초 멕시코 국립 자치 대학교(Universidad Nacional Autónoma)에 SparrowDoor 멀웨어를 배포했으며, 아시아와 연관된 TGR-STA-1030은 최소 70개의 정부 및 중요 기반 시설 기관을 표적으로 삼은 것으로 관찰되었습니다. 북한이 후원하는 원격 IT 근로자 프로그램은 멕시코에도 영향을 미쳤습니다.
특히 AI 딥페이크의 등장으로 금융 악성 소프트웨어와 사기가 여전히 만연해 있습니다. 멕시코는 전 세계적으로 정보 탈취 피해자가 가장 많은 상위 5개국에 속하며, 2025년 한 해에만 약 78만 건의 결제 카드 정보가 다크웹에 노출되었습니다. 멕시코에서 활동하는 주요 악성코드 계열로는 DanaBot, LummaC2, 그리고 Mispadu, Grandoreiro, Casabaneiro(Mekotio)와 같은 뱅킹 트로이목마가 있습니다. 2024년, 피닉스 봇넷은 멕시코 국세청(SAT)과 같은 공식 정부 포털을 사칭하여 멕시코 납세자들을 표적으로 삼았습니다.
데이터 유출은 널리 퍼져 있으며 범죄 포럼에서 자주 재활용됩니다. Insikt Group 2020년 1월부터 2026년 4월까지 26개 산업 분야와 308개의 고유 사용자 이름을 통해 다크웹 특별 접속 포럼에서 멕시코가 사이버 공격 대상으로 지목된 게시물 약 500건을 발견했습니다. DarkForums는 멕시코 분리를 대상으로 하는 분리자에 가장 일반적으로 사용되는 플랫폼이었습니다.
해킹 활동은 정치적 동기와 금전적 동기를 모두 내포하고 있다. 해킹 활동가 집단인 "크로너스 팀"은 2025년 말에 등장하여 멕시코와 라틴 아메리카 전역의 기관들을 표적으로 삼았으며, 교육, 보험, 법 집행, 의료 및 정부 부문에 영향을 미치는 데이터 유출에 대한 책임을 주장했습니다. 2026년 3월, 이 단체는 "멕시칸 마피아 팀"과 합병하여 "크로너스 마피아"를 결성하고 사업 범위를 확장했습니다.
조직범죄와 자금세탁이 사이버 범죄와 점점 더 밀접하게 연관되고 있다. 멕시코 마약 밀매 조직(DTO)은 불법 수익의 출처를 은폐하기 위해 중국 자금 세탁 네트워크(CMLN)와 암호화폐를 이용합니다. 이러한 DTO(디지털 밀레니엄 조직)들은 사이버 범죄 서비스를 이용하여 법 집행 기관과 협력하는 정보원들을 감시하고 위협한 것으로 드러났습니다.
권장 사항
Insikt Group 멕시코에서 사업을 운영하는 조직이 다음 네 가지 핵심 단계를 수행할 것을 권장합니다. Threat Intelligence 플랫폼을 활용하여 위협 행위자 활동, 노출된 위협 증명 및 다크 웹 대화를 추적하고, 향후 규제 의무에 대비하여 NIST 사이버 보안 프레임워크(CSF) 또는 ISO/IEC 27001과 같은 국제 프레임워크를 채택하고, 랜섬웨어, 스파이 행위 및 해킹 활동을 다루는 시나리오 계획 및 사이버 보안 워게임 훈련을 실시하고, 직원과 일반 대중 모두에게 사이버 위생, 피싱 식별 및 인시던트 리포팅에 대한 교육에 투자해야 합니다.
멕시코의 단기적인 사이버 보안 방향은 집권당인 모레나(MORENA)가 2026년에 발의할 것으로 예상되는 연방 사이버보안법의 통과 및 시행에 크게 좌우될 것입니다. 법안이 통과되더라도, 관련 기관들이 제도적 틀을 구축해 나가는 과정에 따라 완전한 시행은 수년에 걸쳐 점진적으로 이루어질 가능성이 높습니다. 더 나아가, 양국 안보 협력 심화와 2022년에 설립된 양국 사이버 문제 실무 그룹을 고려할 때, 사이버 안보는 미국과 멕시코 양국 관계의 핵심 축으로 성장할 것으로 예상됩니다.
Insikt Group소개®
Recorded Future의 위협 연구 부서인 Insikt Group은 정부, 법 집행 기관, 군대 및 정보 기관에서 풍부한 경험을 가진 분석가와 보안 연구원으로 구성되어 있습니다. 이 회사의 임무는 고객의 위험을 줄이고, 실질적인 결과를 도출하며, 사업 중단을 방지하는 정보를 생산하는 것입니다.
관련 리소스
사이버 보안 전략을 강화하기 위한 전문가 인사이트, 보고서 및 도구를 살펴보세요.