2025년 세계에서 가장 인기 있는 해킹 그룹 10선

사이버 보안은 항상 변화하고 있으며, 해킹 그룹들은 국가 지원 스파이 활동, 해커 운동, 사이버 범죄를 혼합하여 전 세계 디지털 위협을 만들어내고 있습니다. 2025년 현재 사이버 영역은 더 많은 지정학적 긴장을 경험하고 있으며, 국가 주도 행위자들은 중동과 아시아의 사건에 대응하여 암호화폐 절도와 해커 운동 공격이 증가함에 따라 고급 지속 위협(APT)을 사용하고 있습니다. 미디어 보도, 사이버 보안 보고서 및 위협 정보를 활용하여 이 목록은 해킹 그룹들이 얼마나 오랫동안 존재해왔는지, 역사에 얼마나 영향을 미쳤는지, 최근 어떤 활동을 해왔는지를 기준으로 가장 잘 알려진 해킹 그룹 10곳을 순위 매깁니다. 여기서의 인지도는 개인이 얼마나 잘 알려져 있는지, 미디어에서 얼마나 자주 언급되는지, 사이버 보안 대화에 얼마나 영향을 미치는지를 기준으로 하며, 기술적인 능력만을 기준으로 하지는 않습니다. 분산된 집단에서 비밀 국가 작전까지 다양한 이 그룹들은 디지털 세계가 여전히 싸움이라는 것을 상기시킵니다.

2025년 세계에서 가장 인기 있는 해킹 그룹 10곳 목록

1. Anonymous

Anonymous는 2008년 4chan에서 설립된 전형적인 해커 운동 집단입니다. 가이 폭스 마스크와 "우리는 익명입니다. 우리는 군단입니다."라는 슬로건을 내세운 이 조직은 DDoS 공격, 데이터 덤프 및 웹사이트 변조를 통해 인식된 불공정에 맞서 싸웁니다. 반부패 캠페인에서부터 전 세계적인 시위에 이르기까지 그들의 작업은 사회적 목표를 위해 수행됩니다.
2025년에는 Anonymous의 분파 그룹이 증가했습니다. Anonymous VNLBN은 4월에 베트남의 정부 및 인프라 사이트에 대한 대규모 사이버 공격을 시작했습니다. 4월 7일 이전에 해커 운동가들은 DDoS 홍수와 데이터 덤프를 사용하여 계속되는 갈등에 항의하는 OpIsrael 2025의 일환으로 활동했습니다. 2월의 위협에는 독재 정권에 대한 유출이 포함되었습니다.

2. Lizard Squad

Lizard Squad는 2014년에 등장한 젊고 공격적인 블랙햇 갱으로, DDoS 공격을 통해 게임 네트워크를 타겟으로 합니다. 영국과 캐나다의 청소년들은 유명세와 이익을 위해 DDoS 서비스인 부터(booters)를 활용하여 "DDoS의 왕"이라는 타이틀을 주장했습니다.
2025년에는 Lizard Squad가 대부분 사라졌으며, 창립자인 "라이언 클리어리"가 이전에 체포되어 기소되었습니다. 2025년 6월, Wired는 2014년 크리스마스 날 Xbox Live와 PlayStation Network의 중단 사건을 재조명했으며, 이 사건은 수백만 명을 오프라인 상태로 만들고 소비자 전자기기의 취약점을 드러냈습니다. 새로운 공격이 주장되지 않았지만, 그들의 방법은 현재 DDoS 팀에 영향을 미치고 있습니다.

3. APT28 (Fancy Bear)

APT28, 또는 Fancy Bear 또는 Pawn Storm으로 알려진 이 그룹은 GRU의 85번째 주요 특수 서비스 센터와 연결된 고도로 발전된 러시아 국가 지원 조직입니다. 그들은 최소 2007년부터 활동해 왔으며, 스피어 피싱, 악성코드 전파 및 선거 개입에 매우 능숙합니다. 그들의 목표는 정부, 군대 및 NATO 파트너입니다. 2025년 이후 Fancy Bear는 암호화된 앱을 사용하여 변화했습니다. 7월에는 신호 메신저를 사용하여 반체제 인사 및 당국에 대한 공격을 제어하며 전통적인 탐지 방법을 피했습니다. 영국의 NCSC는 같은 달 "Authentic Antics" 악성코드 캠페인에 대해 그들을 비난했으며, 이는 중요한 인프라를 스파이한 운영자에게 벌금을 부과하는 결과를 초래했습니다.

4. Lazarus Group

Lazarus Group, 또는 APT38로 알려진 이 그룹은 북한의 최고 사이버 전력입니다. 2009년 이후로 스파이 활동과 재정 범죄를 혼합하여 국가를 위해 자금을 조달하며 세계를 두렵게 하고 있습니다. 그들은 정찰총국과 협력하여 WannaCry와 같은 와이퍼 및 고급 악성코드를 사용하여 물건을 훔칩니다. Lazarus는 2025년 2월 21일 Bybit 거래소에서 15억 달러 상당의 암호화폐를 훔쳤습니다. FBI는 이것이 역사상 가장 큰 절도라고 말하며, 공급망의 콜드 월렛을 해킹하여 이루어졌습니다. 3월까지 그들은 수백만 달러를 믹서를 통해 세탁하여 모니터와의 고위험 게임에서 처벌을 피했습니다.

5. Equation Group

Equation Group은 많은 사람들이 NSA의 엘리트 부서라고 생각하는 곳으로, 2000년대 초반 사이버 스파이 활동을 위해 제로데이와 루트킷을 처음으로 사용한 그룹입니다. 그들은 Stuxnet과 같은 도구의 "왕관 제작자"로 불리며 스파이를 위한 장기 임플란트에 집중했습니다. 2025년 2월, 중국 연구자들은 그들의 방법을 조사하고 "APT-C-40"이라고 부르며 아시아에서의 지속적인 모니터링 TTP를 드러냈습니다. 새로운 유출은 없지만, 그들의 도구는 여전히 이상한 방식으로 사용되고 있습니다.

6. Shadow Brokers

Shadow Brokers (TSB)는 2016년에 등장한 신비로운 유출자로, NSA 해킹 도구인 EternalBlue를 포함하여 전 세계적으로 랜섬웨어 공격의 물결을 일으켰습니다. 그들의 목표가 무엇인지 명확하지 않지만, 러시아와 관련이 있을 수 있으며, 랜섬 요구와 지정학적 비난을 포함할 수 있습니다. 2025년에는 알려진 행동이 없지만, 그들의 유산은 여전히 뜨거운 대화 주제이며, 그들의 기술은 여전히 공격에 사용되고 있습니다. 2025년 사이버 보안 요약에서는 그들을 현대 유출의 "영향력자"라고 부릅니다. TSB의 유출은 WannaCry와 NotPetya를 통해 수조 달러의 경제에 피해를 입혔습니다. 그들은 여전히 고발자로서의 예로 인기를 끌고 있으며, 이는 2025년 제로 트러스트 시대에 많은 제로데이를 보유하는 위험을 보여줍니다.

7. APT1 (Comment Crew)

APT1, 또는 Comment Crew로 알려진 이 조직은 중국 인민해방군과 관련이 있으며 상하이의 61398부대에 기반을 두고 있습니다. 2006년부터 존재해 왔습니다. 그들은 지적 재산을 훔치는 데 전문화되어 있으며, 항공 우주 및 기술 산업의 기업에 침투하기 위해 특수 악성코드를 사용합니다. 2025년 내부 보고서에 따르면 그들은 여전히 미국 기업을 스파이하고 디자인을 훔쳐 중국의 기술 발전을 돕고 있다고 합니다. 더 심층적인 연구는 그들이 공급망 타격에 미치는 영향을 보여줍니다.

8. Syrian Electronic Army (SEA)

2011년 이후 SEA는 반군과 반대 세력에 대해 디지털 전쟁을 벌여온 친 아사드 해커들입니다. 그들은 BBC와 뉴욕 타임즈를 공격했으며, 이는 시리아 정보와 관련이 있습니다.
2016년 이후 체포된 사례는 없으며, 2025년에는 기록된 작전도 없지만, 그들의 기술은 지역 분쟁에서 여전히 사용되고 있습니다. 아랍 연맹의 이메일을 포함한 역사적 유출이 여전히 존재합니다.

9. Carbanak (Anunak)

Carbanak은 Anunak 또는 FIN7로도 알려진 러시아 사이버 범죄 그룹으로, 2013년부터 은행에서 돈을 훔치고 있으며, RAT 및 SWIFT 조작을 사용하여 10억 달러 이상을 훔쳤습니다. 그들은 HR을 가장하여 피싱 사이트에 침투합니다. 2024년 말과 2025년 초에 IDATLOADER는 그들의 악성코드인 ASYNCRAT를 배포하고 금융 기관을 다시 공격했습니다. 2018년 리더의 체포는 그들을 완전히 해체하지는 못했습니다.

10. DarkHotel

2004년부터 DarkHotel은 한국 정보기관(또는 여러 행위자들의 조합)으로 여겨지며, 아시아 엘리트를 호텔의 Wi-Fi 네트워크를 통해 타겟으로 삼고 있습니다. 그들은 맞춤형 백도어를 사용하여 정부 관리 및 경영진을 감시합니다. 2025년 6월 NSFOCUS에서 발표한 보고서에는 33개의 고급 지속 위협(APT)이 보고되었으며, 이들 중 일부는 동아시아 작전에서 DarkHotel의 흔적을 포함하고 있습니다. 중요한 침해 사건은 없었지만, 은밀한 임플란트는 여전히 문제로 남아 있습니다.