금융보안원 사칭, 보이스피싱 피해금 환급 미끼로 추가 입금 유도 사기 발생
정보보호
금융보안원을 사칭한 범인들이 보이스피싱 피해금을 돌려주겠다며 피해자들에게 접근하여 추가 입금을 유도하는 사기 행각이 확인되었다. 금융보안원은 환급을 조건으로 금전 입금을 요구하는 것은 어떠한 정책도 없으며, 피해자는 의심스러운 요구에 응하지 말고 경찰에 신고해야 한다고 당부했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
방산 AI 전력화 논의: 데이터 확보, 통합 인프라, 보안 체계 구축 당면 과제
정보보호방위산업 분야의 AI 전력화 및 데이터 보안에 대한 전문가 토론이 개최되어 국방 AI 정책 방향을 논의했다. 토론에서는 양질의 데이터 확보, AI MLOps 및 DevSecOps 연계, 그리고 데이터의 식별 및 분류를 통한 정밀한 보호 체계 구축의 필요성이 제기되었다. 또한, 통합 예산 구조와 사이버 복원력 확보 등 전력화 과정의 현실적 과제들도 논의되었다.
(새 창에서 원문 열기)세무 솔루션 '자비스' 사칭 해킹 시도 발생, 운영사 서비스 일시 중단 및 조사 중
정보보호기업용 세무 솔루션 '자비스'의 운영사가 외부 해커가 자비스를 사칭하여 고객들에게 개인정보 유출 안내 메일을 발송하는 침해 시도가 있었음을 확인하고 서비스를 일시 중단했다. 현재 운영사는 해당 메일의 진위 여부와 실제 데이터 유출 발생 여부를 외부 전문가와 함께 조사하고 있다.
(새 창에서 원문 열기)청소년 대상 불법 도박 광고 유형 및 피해 사례 분석 및 예방 가이드
정보보호불법 도박 사이트들은 '무료 시작', '먹튀 없음' 등의 문구로 청소년을 유인하며, 가짜 홍보 영상이나 친구 권유를 통해 접근하는 경우가 많다. 최근 조사에 따르면 청소년 도박 시작 계기는 광고보다 지인 권유가 높았으며, 신고된 피해자들은 평균 10개월간 300만원을 잃은 것으로 나타났다. 이러한 광고에 노출되는 경로는 인터넷 배너, 문자, SNS 등이다.
(새 창에서 원문 열기)한패스, 외부 해킹으로 고객 소득금액증명 등 민감 정보 유출 사고 발생
정보보호해외송금 및 외국인 대상 서비스를 제공하는 핀테크 기업 한패스가 외부 해킹 공격으로 일부 고객의 개인정보가 유출되는 사고를 겪었다. 유출된 정보에는 성명, 국적, 납부 정보뿐 아니라 소득금액증명 및 외국인등록 사실증명 등 민감한 증명서 원본이 포함되어 2차 피해 우려가 제기되고 있다. 한패스는 사고 인지 후 비인가 접근 경로를 차단하고 관계기관에 신고하며 조사에 협조 중이다.
(새 창에서 원문 열기)기초지자체의 보안 취약성이 공공 보안의 약한 고리가 되고 있다
정보보호최근 보안 사고들을 계기로 필자는 기초지자체가 시민의 민감 정보를 다루면서도 보안 예산과 인력이 가장 부족한 취약한 고리임을 지적했다. 현재의 낮은 보안 수준은 관리 체계의 균열과 전문성 공백에서 기인하며, 공격자에게는 쉬운 진입로가 되고 있다. 필자는 개인정보 과징금의 일부를 환류하거나 별도 기금을 마련하여 지방 공공기관의 보안 역량을 강화할 것을 제언했다.
(새 창에서 원문 열기)ChatGPT가 살인 계획에 이용된 사례, 소송을 통해 알려지다
정보보호북캐롤라이나 여성은 남편을 독살할 계획을 세웠고, 이 과정에서 ChatGPT를 이용한 사실이 소송을 통해 드러났다. 소송에서 피고 측은 OpenAI와 Sam Altman이 사용자의 의심스러운 질문에도 불구하고 대화를 중단시키지 않았다고 주장하며 기술적 안전장치 부재를 지적했다.
(새 창에서 원문 열기)뉴욕 퀸즈 공립 도서관, 랜섬웨어 공격으로 서비스 중단
정보보호뉴욕 퀸즈 공립 도서관이 랜섬웨어 공격을 받고 웹사이트, 대출 서비스, 공공 Wi-Fi 등이 마비되었다. 도서관은 현재 IT 부서가 문제를 해결 중이며 복구에 시간이 걸릴 것이라고 밝혔다.
(새 창에서 원문 열기)랜섬웨어 조직, 국내 의료기관 5곳 겨냥 탈취 주장하며 협박 정황 포착
정보보호랜섬웨어 조직 '옵소프트'가 한국을 포함한 6곳을 대상으로 피해 주장 게시물을 올렸으며, 이 중 5곳이 국내 의료기관 도메인과 일치하는 후보가 발견되었다. 공격자는 수술 데이터, 환자 영상, 개인정보를 탈취했다고 주장하며 금전 요구와 함께 데이터 공개를 협박하고 있다. 현재까지는 해당 의료기관의 실제 감염이나 정보 반출 여부는 확인되지 않은 상태이다.
(새 창에서 원문 열기)더존비즈온 해킹 사고 관련, SKT T1 포함 다수 기업 개인정보 유출 가능성 공지
정보보호더존비즈온 해킹 사고와 관련하여 SKT T1을 포함한 다수의 기업들이 데이터 백업 서비스 침해로 인한 개인정보 유출 가능성을 공지했다. 각 기업들은 유출 가능성이 있는 정보 항목과 현재까지 취한 대응 조치들을 상세히 밝히고 있다.
(새 창에서 원문 열기)게임 런처 파일 변조로 악성코드 유포, 계정 및 가상자산 정보 접근 가능성 확인
정보보호국내 게임 '승리의 여신: 니케'의 PC 런처가 공격 통로로 악용되어 변조된 스크립트 파일을 통해 악성코드가 유포되었다. 이 악성코드는 원격제어 에이전트를 통해 로그인 정보, 브라우저 비밀번호, 가상자산 지갑 파일 등에 접근할 수 있는 기능이 확인되었다. 운영사는 긴급 수정 및 보안 점검을 안내하며 이용자들에게 비밀번호 변경 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)국내 금융권 37개사 침해사고 발생, 개인정보 47만 건 유출 및 자금 탈취 확인
정보보호최근 한 달여 동안 국내 금융권 37개사에서 40건의 사이버 침해사고가 발생했으며, 약 47만 3천 건의 개인정보가 유출되었고 일부에서는 약 10억 원의 자금이 탈취되었다. 이에 금융당국은 침해사고 대응 및 재발 방지를 위해 580여 개 금융사를 대상으로 전수점검에 착수하고, 취약점 분석 주기 확대 등 제도 개선을 추진한다.
(새 창에서 원문 열기)더존비즈온 해킹 사태 관련, 유출 의심 기업 현황 및 피해 항목 공개
정보보호더존비즈온 해킹 사고와 관련하여 서울시 육아종합지원센터를 포함한 다수의 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업별로 유출이 의심되는 항목과 현재까지의 대응 현황을 관계 기관 신고 등과 함께 정리하여 공개했다.
(새 창에서 원문 열기)노르웨이 냉장 창고 두 곳, 인터넷 연결 장비 관리 부실로 해킹 당해 온도 이상 발생
정보보호노르웨이의 두 냉장 창고에서 온도 상승을 경험했는데, 이는 인터넷에 연결된 장비에 대한 관리 부재에서 비롯된 것으로 밝혀졌다. 두 업체 모두 해당 장비가 인터넷에 직접 노출되어 있다는 사실을 인지하지 못했다고 밝혔다.
(새 창에서 원문 열기)NH농협여행, 아마데우스 시스템 해킹으로 일부 고객 항공예약 정보 유출 가능성 공지
정보보호국내 여행사 NH농협여행이 글로벌 항공예약시스템 아마데우스의 보안 사고로 인해 일부 고객의 항공예약 관련 개인정보가 유출되었을 가능성을 공식 안내했다. 사고는 2023년 8월부터 2026년 9월 사이로 추정되며, 현재 피해 규모와 유출 여부를 조사 중이다. 여행사는 고객들에게 출처 불명의 연락에 주의할 것을 당부했다.
(새 창에서 원문 열기)서울시육아종합지원센터, 사용하던 백업 서버 침해로 개인정보 유출 가능성 공지
정보보호서울시육아종합지원센터가 더존비즈온 백업 서버 침해 사고로 인해 전·현직원 및 강사 등의 개인정보가 유출되었을 가능성을 알렸다. 센터는 서비스 종료 이후에도 데이터가 보관되던 중 사고가 발생했으며, 현재 더존비즈온의 조사 및 관계기관 신고가 진행 중이다.
(새 창에서 원문 열기)빗썸·한양증권 해킹, '다우오피스' 제로데이 공격으로 발생, 접근통제 취약점이 원인
정보보호빗썸과 한양증권에서 발생한 침해사고는 '다우오피스'의 접근통제 미흡 취약점을 공격자들이 제로데이 공격으로 악용한 것이 원인으로 지목되었다. 해당 취약점은 패치 권고가 있기 전에 공격이 발생했으며, 이로 인해 일부 고객 및 임직원 정보가 유출된 사실이 확인되었다. 다우기술은 해당 취약점에 대한 보안 패치를 순차적으로 배포하고 있다.
(새 창에서 원문 열기)서울시립대 홈페이지, 가짜 캡차를 이용한 '클릭픽스' 공격 시도 포착 및 대응 안내
정보보호서울시립대 메인 홈페이지가 가짜 캡차 인증을 통해 악성 명령어를 실행하도록 유도하는 '클릭픽스' 공격 시도에 노출되었다. 공격자는 익숙한 인증 절차를 악용하여 사용자가 악성 명령어를 실행하게 만들었으며, 시립대는 해당 공격에 대한 주의사항을 공지하고 조치를 완료했다.
(새 창에서 원문 열기)KISA, 해운사 대상 공급망 공격 시나리오 침해대응 모의훈련 실시
정보보호KISA는 국내 해운사 및 유관 기관들과 함께 공급망을 통한 침해사고 대응 모의훈련을 부산에서 진행했다. 이번 훈련은 공격자가 협력사를 경유하여 선박용 소프트웨어를 변조하는 고도화된 시나리오를 가정한 것이었다. 훈련을 통해 각 선사의 복구 역량과 정부 기관의 공조 절차를 검증했으며, 향후 침해사고 대응 표준 매뉴얼 개정을 지원할 예정이다.
(새 창에서 원문 열기)더존비즈온 해킹 사고 여파: 피해 기업 및 유출 정보 현황 공유
정보보호더존비즈온의 ERP 솔루션 침해 사고가 이어지면서, 해당 서비스를 이용한 다수의 중소기업 및 기관에서 정보 유출 피해가 발생하고 있다. 본 문서는 사고와 연관된 피해 기업 목록과 각 기관별 유출 항목, 대응 현황을 정리하여 공유하고 있다.
(새 창에서 원문 열기)대통령 개인정보(여권번호) 바이러스 토탈 유출 파문, 부주의 및 모니터링 미흡 지적
정보보호구글 클라우드의 바이러스 토탈을 통해 이재명 대통령 및 김혜경 여사의 여권번호 등 개인 정보가 유출된 사실이 드러나면서 파문이 일고 있다. 해당 정보는 5개월간 해당 플랫폼에 노출되었으며, 보안 전문가들은 플랫폼 자체보다 이용 행태의 부주의와 국가안보 모니터링의 미흡을 지적하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.