요약

  • 케냐 국가 KE-CIRT/CC는 2026년 7~9월 사이버 위협 탐지 사건을 2,696,335,021건으로 보고했다. 전 분기보다 14.45% 늘었다.
  • 같은 기간 위협 권고는 20,258,111건으로 2.36% 줄었다. 보고서는 사건의 단위와 탐지가 권고로 이어지는 방식을 설명하지 않았다.

케냐의 최신 사이버보안 보고서에는 거대한 숫자 두 개가 나란히 놓였다. 탐지된 사이버 위협 사건은 2,696,335,021건으로 늘었고, 발행된 권고는 20,258,111건으로 줄었다. 앞 수치는 4~6월보다 14.45% 증가했고, 뒤 수치는 2.36% 감소했다.

두 지표가 반대 방향으로 움직였다. 여기서 질문이 시작된다. 보고서의 산수는 끝났고, 이제 운영 방식이 설명되어야 한다.

케냐 통신청 산하 국가 KE-CIRT/CC는 앞 수치를 “탐지된 사이버 위협 사건”이라고 부르고, 권고는 그 사건들에 “대응해” 발행했다고 쓴다. 그러나 7~9월 보고서에는 데이터 사전도, 중복 제거 규칙도, 수집 범위도, 사건과 권고를 연결하는 기록도 없다. 총계는 공개했지만 계수기가 어떻게 작동하는지는 공개하지 않았다.

직전 분기를 보면 차이가 더 분명해진다. 4~6월 탐지 사건은 2,355,938,192건으로 30.03% 줄었지만, 권고는 20,748,489건으로 0.81% 늘었다. 다음 분기에는 두 흐름이 모두 반전됐다. 사건은 늘고 권고는 줄었다. 각각의 계열은 따로 쓸 수 있다. 공개 기록은 둘의 관계를 설명하지 않는다.

사건별 소계는 전체 수치와 정확히 맞는다. “시스템 공격”은 2,552,948,966건으로 전체 2,696,335,021건의 약 94.7%다. 악성코드 사건 70,800,154건, 무차별 대입 공격 44,949,518건, 웹 애플리케이션 공격 27,435,527건, 모바일 애플리케이션 공격 177,732건, DDoS 23,124건이 뒤를 잇는다. 독자는 표를 더해 총계를 재현할 수 있다.

권고 소계도 맞아떨어진다. 시스템 공격 8,379,145건, 웹 애플리케이션 10,380,579건, 무차별 대입 916,418건, 악성코드 549,931건, 모바일 애플리케이션 18,837건, DDoS 13,201건이다. 분류별 장부는 있다. 한 장부가 다른 장부로 바뀌는 규칙은 없다.

네트워크 사업자에게 이 차이는 실제 운영 문제다. 센서 탐지 기록, 독립된 공격, 확인된 침해, 사고, 권고는 서로 다른 계수 대상이다. 한 캠페인이 여러 시스템을 건드릴 수 있고, 잡음이 많은 센서는 같은 활동을 반복 기록할 수 있으며, 한 권고가 여러 유형의 사건을 다룰 수 있다. 보고서는 어떤 단위를 사건 계수기에 넣었는지, 이런 경우를 어떻게 처리했는지 밝히지 않는다.

그 연결 고리가 없으면 분기별 증가는 주의를 끌 뿐, 보안 책임자에게 원인을 알려주지 못한다. 노출이 커졌는지, 수집 능력이 개선됐는지, 분류법이 바뀌었는지, 같은 활동이 더 많은 기록을 만들었는지 구분할 수 없다. 보고서는 패치, 자격 증명, 웹 애플리케이션 취약점을 언급하지만 26억 건의 기록을 영향받은 사업자나 서비스 결과에 연결하지 않는다.

통신청은 국가 위협정보 공유 플랫폼을 준비하고 있다. 보고서는 교육, 기존 공유 방식 점검, 국가 CTI 대시보드 기획, 초기 실행계획을 다룬다. 지금이 대시보드의 증빙 구조를 설계할 시점이다. 어떤 정보가 계수기에 들어가는지, 중복은 어떻게 처리하는지, 분류 변경은 언제 이뤄지는지, 그 뒤 어떤 권고가 발행됐는지를 남겨야 한다.

케냐에 필요한 것은 더 작은 숫자가 아니다. 사업자가 감사할 수 있는 숫자다. 이번 보고서는 정밀한 합계를 제시하면서 사건 하나의 정의를 공개하지 않았다. 지면을 채우기에는 충분해도 대응 예산을 짜기에는 부족하다.

출처