□ 개요

ㅇ 사이버 보안 전문 기관 SILIKN에 따르면, 2026 FIFA 월드컵 개최와 연계하여 멕시코에서 최대 5,500만 건의 추가 사이버 공격 시도가 발생할 수 있을 것으로 전망

ㅇ 멕시코 국방부(SEDENA)를 포함한 관계 당국은 이번 월드컵을 디지털 인프라에 대한 최대 노출 시점으로 인식하고, 반응적 대응 모델에서 선제적 거버넌스 체계로의 전환을 추진 중

ㅇ 이번 대회는 멕시코시티, 몬테레이, 과달라하라 3개 개최 도시를 중심으로 디지털 결제, 관광 인프라, AI 기반 사이버 범죄 위협이 동시에 집중되는 구조로, 멕시코 정부는 사이버 보안을 전략적 국가 자산으로 규정

□ 상세내용

가. 사이버 보안 강화 추진 배경

ㅇ 멕시코는 2022~2025년간 SEDENA, Conagua, SICT 등 주요 연방기관을 포함한 고영향 랜섬웨어 공격 16건을 포함, 총 155건의 심각한 사이버 공격을 기록한 고위험 국가

- Fortinet에 따르면 2025년 상반기에만 406억 건의 사이버 공격 시도가 멕시코에 집중되어 중남미 최고 수준을 기록

ㅇ SILIKN은 공식 월드컵 플랫폼을 사칭하는 의심 도메인 5,000개 이상 및 숙박 사기 사이트 7,500개 이상을 탐지하였으며, 개막 시점에 추가 급증 예상

- 생성형 AI를 활용한 고도화된 피싱 캠페인, RaaS(서비스형 랜섬웨어) 등 기업형 사이버 범죄 가속화

나. 주요 추진 체계 및 도입 시스템

1) SEDENA 군 사이버 사고 대응팀(CERT) 운영

ㅇ EDENA는 군 전용 사이버 사고 대응팀(CERT)을 운영하며, 사이버 위협 탐지·대응·포렌식 수사·취약점 경보 발령 기능을 수행

ㅇ 사이버 공격 탐지부터 격리·복구까지 통합 대응 체계를 갖추고, 연방기관 및 국가방위군(Guardia Nacional)과 연동 운용

2) 국가 사이버보안 운영센터(CNSOC) 및 CSIRT 창설

ㅇ 디지털전환통신청(ATDT)은 2025년 국가사이버보안계획(2025~2030)에 따라 국가 사이버보안 운영센터(CNSOC) 및 연방 사이버 사고 대응팀(CSIRT) 창설 추진

ㅇ 사이버 인시던트 발생 시 24시간 이내 CSIRT 국가 APF에 의무 보고 체계 구축, 조기 경보 및 취약점 평가 메커니즘 도입

3) AI 기반 사이버 방어 체계 전환

ㅇ AI 예측 기반 SecOps 전환(2030년 목표), 조기 탐지·자동화 대응·행동 분석 기능을 갖춘 AI 구동 사이버 방어 역량 구축 추진

ㅇ 국가 사이버 훈련장(Cyber Range) 설치 및 연방 조기경보 시스템 구축 포함

다. 운영 목적 및 기대 효과

ㅇ 월드컵 기간 중 디지털 티켓팅·결제·방송·교통 등 대회 운영 전반의 사이버 위협에 대한 선제적·통합적 대응 역량 확보

ㅇ 대회 종료 후에도 CNSOC·CSIRT 등 구축된 사이버 보안 인프라를 멕시코 디지털 국방의 상시 자산으로 활용하여, 국가 사이버 회복탄력성 강화에 기여할 것으로 기대

ㅇ 멕시코·미국·캐나다 3국 사이버 위협 인텔리전스 공유 및 사고 대응 협력 체계(USMCA 기반) 강화로 국제 협력 모델 구축

□ 무역관 의견

ㅇ 멕시코 정부가 사이버 보안 강화를 추진하는 것은 디지털 인프라 보호 및 국가 보안 강화 차원에서 관련 기술 수요 확대를 방증

ㅇ CNSOC·CSIRT 운영을 위한 실시간 위협 인텔리전스 플랫폼, AI 기반 이상 탐지 시스템, 군 전용 사이버 사고 대응(CERT) 솔루션, Cyber Range 훈련 시스템 등은 향후 멕시코 군 및 치안기관에서 지속적인 수요 발생 가능

ㅇ 우리 기업이 보유한 AI 기반 침해사고 탐지·대응(EDR/XDR) 기술, 군 지휘통제(C2) 연동 사이버 방어 시스템, 사이버 훈련 시뮬레이션 플랫폼은 멕시코의 사이버 보안 강화 수요와 연계 가능

. 끝.