더존비즈온 해킹 사고 관련, SKT T1 포함 다수 기업 개인정보 유출 가능성 공지
정보보호
더존비즈온 해킹 사고와 관련하여 SKT T1을 포함한 다수의 기업들이 데이터 백업 서비스 침해로 인한 개인정보 유출 가능성을 공지했다. 각 기업들은 유출 가능성이 있는 정보 항목과 현재까지 취한 대응 조치들을 상세히 밝히고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
T1, 더존 백업 솔루션 침해로 개인정보 유출 위험 노출
개인정보e스포츠 구단 T1이 사용하던 더존비즈온의 백업 서버가 침해되어 개인정보 유출 가능성이 확인되었다. 침해 대상에는 전·현직 임직원, 선수단, 관계자 등이 포함되며, 성명, 주민등록번호, 주소 등 민감 정보가 노출되었을 수 있다. 더존비즈온은 침해 인지 후 서버를 종료하고 KISA에 신고했으며, T1은 2차 피해 방지 조치를 안내하고 있다.
(새 창에서 원문 열기)정부 정보공개포털, 주민번호·암 진단서 등 민감 정보 노출 사고 발생
개인정보정부 정보공개포털에 공개된 일부 결재 문서에서 주민등록번호, 여권번호, 암 진단서 등 민감한 개인정보가 가림 처리 없이 노출된 사실이 확인되었다. 행정안전부는 해당 사실을 인정하고 원문 다운로드 서비스를 중단했으며, 전 공공기관을 대상으로 개인정보 노출 여부를 전수 점검하고 있다.
(새 창에서 원문 열기)게임 런처 파일 변조로 악성코드 유포, 계정 및 가상자산 정보 접근 가능성 확인
정보보호국내 게임 '승리의 여신: 니케'의 PC 런처가 공격 통로로 악용되어 변조된 스크립트 파일을 통해 악성코드가 유포되었다. 이 악성코드는 원격제어 에이전트를 통해 로그인 정보, 브라우저 비밀번호, 가상자산 지갑 파일 등에 접근할 수 있는 기능이 확인되었다. 운영사는 긴급 수정 및 보안 점검을 안내하며 이용자들에게 비밀번호 변경 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)극저온 장비 국산화 및 AIoT 솔루션 개발 기업, 정부 챌린지에서 수상 및 계약 체결
AI정부 주관의 딥테크 스타트업 챌린지에서 크라이오에이치앤아이는 극저온 장비 국산화 성과로 대상을 수상했으며, 에스씨솔루션글로벌은 AIoT 센서 기반 누수 탐사 솔루션으로 말레이시아 공기업과 약 135억 원 규모의 공급 계약을 체결했다.
(새 창에서 원문 열기)국내 금융권 37개사 침해사고 발생, 개인정보 47만 건 유출 및 자금 탈취 확인
정보보호최근 한 달여 동안 국내 금융권 37개사에서 40건의 사이버 침해사고가 발생했으며, 약 47만 3천 건의 개인정보가 유출되었고 일부에서는 약 10억 원의 자금이 탈취되었다. 이에 금융당국은 침해사고 대응 및 재발 방지를 위해 580여 개 금융사를 대상으로 전수점검에 착수하고, 취약점 분석 주기 확대 등 제도 개선을 추진한다.
(새 창에서 원문 열기)KT-서울대, AI 융합보안 인재 양성을 위한 '융합보안 계약학과' 설립 협약 체결
AIKT는 서울대학교와 AI 시대를 선도할 융합보안 전문 인재 양성을 위한 '융합보안 계약학과' 설립에 협약을 체결했다. 이 계약학과는 KT 및 그룹 보안 인력을 대상으로 AI 보안, 클라우드 보안 등 최신 기술을 접목한 교육과정을 운영하며, 양 기관은 연내 교육생을 선발하고 2027년 3월 첫 학기를 시작할 예정이다.
(새 창에서 원문 열기)정보공개포털, 결재문서 공개 과정에서 주민등록번호 등 민감정보 노출 사고 발생 및 전수점검 착수
개인정보정부 정보공개포털의 원문정보 공개 서비스에서 주민등록번호, 진단서 등 민감 개인정보가 포함된 문서가 노출되는 사고가 발생했다. 행정안전부는 해당 서비스의 다운로드를 일시 중단하고, 모든 공공기관을 대상으로 개인정보 노출 여부를 확인하는 전수점검에 착수했다.
(새 창에서 원문 열기)금융당국, 금융권 침해사고 증가에 대응해 망분리 규제 해제 및 AI 기반 신보안체계 논의 착수
정책·규제금융당국은 최근 금융권에서 발생한 정보 유출 사고(37개사, 40건, 47만 건 이상 유출)에 대응하여 TF를 가동했다. 이 TF는 망분리 규제의 단계적 전면 해제와 함께 AI 기반의 새로운 보안 체계를 마련할 예정이다. 또한, 금융권 전반의 보안 관리를 강화하기 위해 580개사를 대상으로 전수 점검을 실시하고, 통합 관제 시스템 구축 및 '보이스피싱 무과실책임' 제도화도 추진한다.
(새 창에서 원문 열기)금융보안원, CSP 안전성 대표평가 개편 및 2027년 전면 적용 발표
정책·규제금융보안원은 클라우드 서비스 제공자(CSP)의 보안 취약점이 금융권 전체의 위협으로 번지는 것을 막기 위해 안전성 대표평가 체계를 개편했다. 이번 개편은 외부 공격 표면을 줄이고 AI를 활용한 기술 평가를 도입하며, 2027년부터 전면 적용될 예정이다.
(새 창에서 원문 열기)KT·삼성전자, AI 기반 무선망 최적화로 고속철도 통신 끊김 29% 감소 달성
AIKT와 삼성전자는 고속철도 이동 중 발생하는 통신 품질 저하 문제를 해결하기 위해 AI를 활용한 무선망 최적화 기술을 개발하고 경부선 구간에서 실증을 마쳤다. 양사는 수집된 통신 품질 데이터를 AI로 분석하여 연결 지연의 주요 원인을 파악했고, 기지국 전환 시점을 조정하여 끊김 발생 비율을 약 29% 줄이는 성과를 거두었다.
(새 창에서 원문 열기)금보원, CSP 안전성 대표 평가 고도화 및 내년 적용 발표
정책·규제금융보안원은 클라우드 서비스 제공자(CSP)의 보안 위협에 대응하기 위해 안전성 대표 평가 체계를 고도화하고 내년부터 본격 적용할 계획이다. 기존 서면 평가의 한계를 넘어 공격 표면 최소화 차원에서 운영, 개발, 테스트 시스템까지 점검 영역을 확대하며, AI를 활용한 자동화된 기술 평가를 도입한다.
(새 창에서 원문 열기)더존비즈온 해킹 사태 관련, 유출 의심 기업 현황 및 피해 항목 공개
정보보호더존비즈온 해킹 사고와 관련하여 서울시 육아종합지원센터를 포함한 다수의 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업별로 유출이 의심되는 항목과 현재까지의 대응 현황을 관계 기관 신고 등과 함께 정리하여 공개했다.
(새 창에서 원문 열기)노르웨이 냉장 창고 두 곳, 인터넷 연결 장비 관리 부실로 해킹 당해 온도 이상 발생
정보보호노르웨이의 두 냉장 창고에서 온도 상승을 경험했는데, 이는 인터넷에 연결된 장비에 대한 관리 부재에서 비롯된 것으로 밝혀졌다. 두 업체 모두 해당 장비가 인터넷에 직접 노출되어 있다는 사실을 인지하지 못했다고 밝혔다.
(새 창에서 원문 열기)NH농협여행, 아마데우스 시스템 해킹으로 일부 고객 항공예약 정보 유출 가능성 공지
정보보호국내 여행사 NH농협여행이 글로벌 항공예약시스템 아마데우스의 보안 사고로 인해 일부 고객의 항공예약 관련 개인정보가 유출되었을 가능성을 공식 안내했다. 사고는 2023년 8월부터 2026년 9월 사이로 추정되며, 현재 피해 규모와 유출 여부를 조사 중이다. 여행사는 고객들에게 출처 불명의 연락에 주의할 것을 당부했다.
(새 창에서 원문 열기)광주여성가족재단, 백업서버 해킹으로 주민번호·소득정보 등 개인정보 유출 가능성 공지
개인정보광주여성가족재단의 업무 관련 정보가 보관된 외부 백업서버에서 침해 정황이 발견되어 주민등록번호, 계좌번호, 소득정보 등의 유출 가능성을 공지했다. 해당 정보는 암호화되어 있었으나, 백업 솔루션의 취약점을 통해 일부 데이터가 외부로 반출된 것으로 추정된다. 재단은 현재 유출 여부와 규모를 조사 중이며, 피해가 확인되면 개별 통지할 예정이다.
(새 창에서 원문 열기)서울시육아종합지원센터, 사용하던 백업 서버 침해로 개인정보 유출 가능성 공지
정보보호서울시육아종합지원센터가 더존비즈온 백업 서버 침해 사고로 인해 전·현직원 및 강사 등의 개인정보가 유출되었을 가능성을 알렸다. 센터는 서비스 종료 이후에도 데이터가 보관되던 중 사고가 발생했으며, 현재 더존비즈온의 조사 및 관계기관 신고가 진행 중이다.
(새 창에서 원문 열기)현대제철, 사내 데이터 기반 생성 AI 통합 플랫폼 '스틸-X' 가동으로 전사적 혁신 추진
AI현대제철은 사내 문서와 데이터를 통합 검색 및 분석하는 생성 AI 플랫폼 '스틸-X'의 가동을 시작했다. 이 플랫폼은 사내 지식 자산화, 멀티 AI 통합 환경 제공, AI 플레이그라운드 등을 통해 임직원의 업무 생산성 향상을 목표로 한다.
(새 창에서 원문 열기)빗썸·한양증권 해킹, '다우오피스' 제로데이 공격으로 발생, 접근통제 취약점이 원인
정보보호빗썸과 한양증권에서 발생한 침해사고는 '다우오피스'의 접근통제 미흡 취약점을 공격자들이 제로데이 공격으로 악용한 것이 원인으로 지목되었다. 해당 취약점은 패치 권고가 있기 전에 공격이 발생했으며, 이로 인해 일부 고객 및 임직원 정보가 유출된 사실이 확인되었다. 다우기술은 해당 취약점에 대한 보안 패치를 순차적으로 배포하고 있다.
(새 창에서 원문 열기)서울시립대 홈페이지, 가짜 캡차를 이용한 '클릭픽스' 공격 시도 포착 및 대응 안내
정보보호서울시립대 메인 홈페이지가 가짜 캡차 인증을 통해 악성 명령어를 실행하도록 유도하는 '클릭픽스' 공격 시도에 노출되었다. 공격자는 익숙한 인증 절차를 악용하여 사용자가 악성 명령어를 실행하게 만들었으며, 시립대는 해당 공격에 대한 주의사항을 공지하고 조치를 완료했다.
(새 창에서 원문 열기)정부 주도 '휴머노이드 데이터 팩토리' 개소, 로봇 데이터 생산 및 AI 학습 가속화
AI과학기술정보통신부는 한국기계연구원, ETRI와 함께 'AI 휴머노이드 데이터 팩토리'를 개소했다. 이 시설은 국내 최초의 이족보행 휴머노이드 전용 데이터 생산 시설로, 향후 산·학·연에 단계적으로 개방될 예정이다. 현재 12대의 휴머노이드가 운영되며 수집된 데이터는 AI 학습과 로봇 검증에 활용되어 자율 작업 성능 향상에 기여할 계획이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.