CRITICAL
강원랜드 사칭해 4만명 몰린 불법도박 사이트 780억 오가
경찰은 강원랜드를 사칭해 해외 서버를 통해 불법 카지노 게임을 제공한 혐의로 러시아 국적 5명을 구속하고 우즈벡 53명을 입건했다. 국내 이용자 4만명이 참여해 780억원이 오갔으며, 딥페이크 영상과 대포통장을 활용한 조직적 운영이 드러났다.
NEWS
뉴스·소식
속담으로 배우는 100가지 보안 습관 85: 모르는 계좌 정리하기
금융결제원 어카운트인포의 '내 계좌 한눈에' 서비스를 통해 본인 명의의 금융 계좌를 확인하고, 비활동성 계좌와 자동이체 정보를 정리해 보이스피싱 예방에 활용할 수 있다. 보안 사고의 90%는 실수에서 시작되므로 습관적인 보안 관리가 중요하다.
HIGH
경찰, 'G마켓 무단 결제' 사건 자금 세탁책 8명 송치
지난해 G마켓 무단결제 사건과 관련해 범죄 수익금을 세탁한 혐의로 8명이 경찰에 의해 검찰에 불구속 송치됐다. 이들은 대포 통장을 제공하며 수익금을 세탁한 것으로 조사됐으며, 피해 규모는 45명, 약 960만원이다. 주범의 신원은 아직 특정되지 않았다.
HIGH
장애인 화재 대응 매뉴얼 개선 약속…행안부
서울 강서구 아파트 화재로 장애인 모자 사망 사건 이후 정부가 장애인 화재 대응 매뉴얼의 문제점을 인정하고 개선을 약속했다. 기존 매뉴얼은 장애인의 실제 대피 상황을 고려하지 못한 것으로 지적받았으며, 행안부는 지원자의 도움을 받는 대피 방법을 포함한 현실적인 지침 마련을 발표했다.
HIGH
구글, '여론조작 정황' 한국 정치 유튜브 449개 폐쇄
구글이 2026년 2분기 한국 관련 콘텐츠를 다루며 조직적 여론 조작을 벌인 한국어 유튜브 채널 449개를 폐쇄했다. 채널들은 다수의 계정을 동원해 특정 정치적 여론 형성에 부당하게 개입한 것으로 판단받았다.
CRITICAL
대학·기업 등 전방위 개인정보 유출에 '불안'
서강대학교와 티빙, SK텔레콤 등 다양한 기관과 기업에서 대규모 개인정보 유출 사고가 발생했으며, 피해자는 18만 명에서 1,900만 명에 이른다. 유출된 정보는 휴대전화 번호, 암호화된 비밀번호, CI값 등이며, 2차 피해 우려가 커지고 있다.
서울시, AI 업무 활용 안전하게... 사이버 보안 체계 정비
서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
HIGH
서울시, AI 시대 행정보안망 촘촘히…사이버공격 대응 체계 강화
서울시가 인공지능(AI)과 클라우드 등 신기술을 행정에 활용하면서 발생하는 사이버보안 위험을 사전에 차단하고, 대규모 사이버공격에 대응하기 위한 체계를 구체화했다. 서울시는 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고, 보안대책 마련, 신기술 활용 사업에 대한 관리 절차를 강화했다. 또한, 부서별 보안 책임을 명확히 하고, 사고 발생 시 단계별 대응 체계를 갖추는 등 행정망 보안 강화를 추진한다.
HIGH
한국 노린 북한 해킹 늘어…AI·딥페이크 악용
올해 상반기 북한, 중국, 러시아의 국가 배후 해킹 조직 공격이 158건으로 전년 대비 7.5% 증가했다. 특히 북한은 암호화폐, IT, 소프트웨어 산업을 타깃으로 AI와 딥페이크를 활용한 공격이 늘었으며, 한국이 주요 표적으로 나타났다.
HIGH
서강대 개인정보 18만건 유출... 박근혜 전 대통령 등 재학생·졸업생 정보 포함
서강대학교 재학생과 졸업생, 교직원 등 개인정보 약 18만건이 외부 공격으로 유출된 것으로 확인됐다. 유출된 정보에는 이름, 소속, 휴대폰 번호, 비밀번호 등이 포함되었으며, 박근혜 전 대통령의 개인정보도 포함된 것으로 보인다. 학교는 공격 IP를 차단하고 보안 조치를 강화하는 한편, 2차 피해 예방을 위해 비밀번호 변경을 권고하고 있다.
HIGH
서강대 개인정보 18만건 유출…외부 공격 추정
서강대학교 재학생과 교직원의 개인정보 18만여 건이 외부 공격으로 유출된 것으로 확인됐습니다. 유출된 정보에는 학번, 사번, 성명, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함되며, 학교는 공격 IP 차단 등 긴급 조치를 취하고 있습니다.
HIGH
가짜 계약서로 법원도 속인 45억 대출사기 일당 징역 선고
대부업체 운영자와 공범은 전세를 월세로 위조한 뒤 법원 등기국에서 확정일자를 받아 투자자에게 우량 담보로 속여 44억8천여만원을 가로챈 대출사기 사건에 연루되어 징역 9년과 5년을 각각 선고받았다.
상급종합병원 제로트러스트 전환 난항…예산·인력 부족이 발목
국내 상급종합병원의 제로트러스트 도입이 예산과 전문 인력 부족, 의료환경에 맞는 가이드라인 부재 등으로 인해 초기 단계에 머무르고 있는 것으로 조사되었다. 병원들은 제로트러스트 필요성에는 공감하지만, 구체적인 도입 계획은 부족한 것으로 나타났다.
정보보안 연재소설 '로그아웃되지 않는 밤' 제20화 '인증 시즌'
정보보안 소설 '로그아웃되지 않는 밤'의 제20화에서는 인증 절차 중 외부 협력사 및 자회사 계정 권한 점검의 중요성이 강조된다. 주인공 세아는 형식적인 점검 기록을 발견하고 실제 보안 취약점을 지적하며, 보안 인증의 실질적 필요성을 강조한다.
HIGH
비대면 계좌 개설, 왜 위험할까
비대면 계좌 개설은 편리하지만 개인정보 유출, 휴대폰 인증 도용, 신분증 위조 등의 위험이 있어 보이스피싱이나 불법 자금 세탁에 악용될 수 있다. 이를 방지하기 위해 비대면 계좌개설 안심차단 같은 사전 차단 장치를 활용하는 것이 좋다.
HIGH
위조 화장품에서 기준치 484배 초과한 유해물질 검출
경찰이 SNS 라이브 방송을 통해 28억 원 상당의 위조 명품 화장품을 판매한 일가족을 검거한 가운데, 압수한 34개 제품 중 11개에서 메탄올과 납 등 유해물질이 기준치를 초과 검출된 것으로 드러났습니다. 특히 향수 6개 제품에서 메탄올이 최대 484배까지 기준치를 넘었으며, 핸드크림과 바디미스트에서 과거 가습기살균제 참사와 관련된 유해물질도 검출되었습니다. 소비자원은 위조 화장품 사용 시 발생할 수 있는 건강 위험을 경고하며, 출처 불분명한 제품 사용 중단을 당부했습니다.
‘오디세이아’로 읽는 보안 거버넌스
고대 서사시 ‘오디세이아’를 통해 현대 기업의 보안 관리와 거버넌스 여정에 대한 시사점을 제공한다. 보안 거버넌스의 중요성과 구성원 간 신뢰와 소통의 필요성을 강조한다.
위탁, 재위탁, 3자 제공 구분, 지금도 필요한가?
개인정보 보호법상 위탁과 제3자 제공의 구분이 현행 시스템과 기술 환경에 맞지 않아 재검토가 필요하다는 논의가 제기되었다. 법적 해석과 기업의 실무 사이의 간극이 커지고 있으며, 책임 중심의 개인정보 거버넌스 재설계가 필요하다는 주장이다.
인증의 시대에서 위험관리의 시대로: 보안, 이제 Pass와 Fail을 넘어야 한다
김승주 교수는 보안을 단순히 인증 기준 충족 여부로 판단하는 방식에서 벗어나, 위험의 상대적 크기를 비교하고 관리하는 위험관리 접근이 필요하다고 강조했다. 현재의 인증 중심 제도는 보안수준의 차이를 드러내지 못해 기업의 추가 보안투자 유인을 약화시키며, 이는 보안성 평가 역량의 약화로 이어질 수 있다고 지적했다.
경찰, '한동훈 당원 게시판 사건' 서버 관리업체 압수수색
경찰이 국민의힘 당원 게시판에 한동훈 전 대표와 가족 명의로 윤석열 전 대통령 부부 비방글이 올라왔다는 의혹과 관련해 강제수사에 착수했습니다. 서울경찰청 사이버수사대는 당원 게시판 서버 관리 업체를 압수수색했으며, 수사가 진행 중입니다.
한국영상정보연구조합, 물리보안 도메인 지식 교육과정 성황리 마쳐
한국영상정보연구조합은 물리보안 분야 도메인 지식 교육과정을 운영해 130명이 수료했다. 교육은 물리·융합보안 산업 정책, AI 시대 개인정보보호, 영상정보 관리 실무, 공공·민간 관제 사례 등을 다루었다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.