정보보호 30년을 돌아보며(1): 경계 보안의 탄생과 데이터 보호의 각성
정보보호
이 기사는 2000년부터 2014년까지 대한민국 정보보호의 주요 사건과 변화를 분석하며, 경계 보안의 한계와 데이터 보호, 내부자 통제의 중요성을 다룬다. SQL Slammer 웜, 옥션 개인정보 유출, GS칼텍스 내부자 유출, DDoS 공격, APT 침해 등 주요 사례를 통해 보안 패러다임의 변화를 설명한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
노인 상대 가상자산 투자사기로 5억 가로챈 일당 검거
정보보호광주경찰청은 노인들을 상대로 가상자산 투자사기 행각을 벌여 수억 원을 가로챈 일당 3명을 구속 송치했습니다. 이들은 원금 보장과 고수익을 미끼로 100여명의 노인으로부터 5억원을 가로챈 혐의를 받고 있습니다.
(새 창에서 원문 열기)교도소 유료 펜팔 리스트 논란
개인정보교도소 등 교정시설에 수감된 여성 수용자들의 신상정보가 유료로 유포되는 '교정시설 리스트'가 온라인에서 확산되며 논란이 일고 있다. 명단에는 수감자의 신상정보와 펜팔 매칭 비용이 명시되어 있으며, 이에 따라 제재 필요성이 제기되고 있다.
(새 창에서 원문 열기)한국인 넷플릭스 아이디 5달러, 오피스365 계정 26달러... 식사 한 끼값에 신분 도용
정보보호다크웹에서 한국인의 넷플릭스 아이디 1계정이 5달러, 오피스365 계정이 26달러에 거래되고 있으며, 이는 식사 한 끼 가격에 불과하다. 노드VPN의 조사에 따르면, 한국인의 42%는 하루라도 인터넷 없이 지내기 어렵다고 답했으며, 37%는 개인정보 유출 우려를 느끼고 있다. 이메일 계정 탈취는 다른 서비스의 비밀번호 재설정을 가능하게 하여 신분 도용으로 이어질 수 있다.
(새 창에서 원문 열기)박근혜 전 대통령까지 뚫린 대학교 개인정보 유출
정보보호서강대 해킹 사건으로 약 18만명의 개인정보가 유출되었으며, 이 중 박근혜 전 대통령의 정보도 포함되었다. 대학은 개인정보 보호에 대한 투자와 인력이 부족한 상태에서 사고가 반복되고 있으며, 이는 대학 사회 전체의 구조적 문제로 보인다.
(새 창에서 원문 열기)해외 직구 후 카드 정보 저장이 위험한 이유
정보보호해외 직구 시 카드 정보를 저장하면 계정 탈취나 피싱 공격으로 인해 부정 결제가 발생할 수 있다. 해외 사이트는 원클릭 결제를 위해 카드 정보를 저장하는 경우가 많아 보안 취약점이 된다. 결제 후 카드 정보를 삭제하거나 가상카드를 사용하는 것이 권장된다.
(새 창에서 원문 열기)구글, 한국어 유튜브 채널 449개 폐쇄…조직적 영향 공작 이유
정보보호구글이 지난 2분기 한국어 유튜브 채널 449개를 폐쇄했다. 폐쇄 이유는 '정보 공작(Information Operations)'으로, 기만적이고 조직적인 방식으로 이용자에게 영향을 미친 것으로 판단됐다. 특히 6.3지방선거 직전인 5월에 81.7%인 367개 채널이 폐쇄되는 등 집중적으로 이루어졌다.
(새 창에서 원문 열기)10대, 무인점포 돌며 금품 훔쳐 검거
정보보호16살 A군은 지난달 초 3일간 경기 고양시 일대 무인점포 7곳을 돌며 공구로 키오스크를 부수고 현금 87만원을 훔친 혐의로 경찰에 붙잡혔습니다. A군은 사이버도박 빚을 갚기 위해 범행을 했다고 진술했습니다.
(새 창에서 원문 열기)강원랜드 사칭해 4만명 몰린 불법도박 사이트 780억 오가
정보보호경찰은 강원랜드를 사칭해 해외 서버를 통해 불법 카지노 게임을 제공한 혐의로 러시아 국적 5명을 구속하고 우즈벡 53명을 입건했다. 국내 이용자 4만명이 참여해 780억원이 오갔으며, 딥페이크 영상과 대포통장을 활용한 조직적 운영이 드러났다.
(새 창에서 원문 열기)속담으로 배우는 100가지 보안 습관 85: 모르는 계좌 정리하기
정보보호금융결제원 어카운트인포의 '내 계좌 한눈에' 서비스를 통해 본인 명의의 금융 계좌를 확인하고, 비활동성 계좌와 자동이체 정보를 정리해 보이스피싱 예방에 활용할 수 있다. 보안 사고의 90%는 실수에서 시작되므로 습관적인 보안 관리가 중요하다.
(새 창에서 원문 열기)경찰, 'G마켓 무단 결제' 사건 자금 세탁책 8명 송치
정보보호지난해 G마켓 무단결제 사건과 관련해 범죄 수익금을 세탁한 혐의로 8명이 경찰에 의해 검찰에 불구속 송치됐다. 이들은 대포 통장을 제공하며 수익금을 세탁한 것으로 조사됐으며, 피해 규모는 45명, 약 960만원이다. 주범의 신원은 아직 특정되지 않았다.
(새 창에서 원문 열기)장애인 화재 대응 매뉴얼 개선 약속…행안부
정보보호서울 강서구 아파트 화재로 장애인 모자 사망 사건 이후 정부가 장애인 화재 대응 매뉴얼의 문제점을 인정하고 개선을 약속했다. 기존 매뉴얼은 장애인의 실제 대피 상황을 고려하지 못한 것으로 지적받았으며, 행안부는 지원자의 도움을 받는 대피 방법을 포함한 현실적인 지침 마련을 발표했다.
(새 창에서 원문 열기)구글, '여론조작 정황' 한국 정치 유튜브 449개 폐쇄
정보보호구글이 2026년 2분기 한국 관련 콘텐츠를 다루며 조직적 여론 조작을 벌인 한국어 유튜브 채널 449개를 폐쇄했다. 채널들은 다수의 계정을 동원해 특정 정치적 여론 형성에 부당하게 개입한 것으로 판단받았다.
(새 창에서 원문 열기)대학·기업 등 전방위 개인정보 유출에 '불안'
개인정보서강대학교와 티빙, SK텔레콤 등 다양한 기관과 기업에서 대규모 개인정보 유출 사고가 발생했으며, 피해자는 18만 명에서 1,900만 명에 이른다. 유출된 정보는 휴대전화 번호, 암호화된 비밀번호, CI값 등이며, 2차 피해 우려가 커지고 있다.
(새 창에서 원문 열기)서울시, AI 업무 활용 안전하게... 사이버 보안 체계 정비
정책·규제서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
(새 창에서 원문 열기)서울시, AI 시대 행정보안망 촘촘히…사이버공격 대응 체계 강화
정보보호서울시가 인공지능(AI)과 클라우드 등 신기술을 행정에 활용하면서 발생하는 사이버보안 위험을 사전에 차단하고, 대규모 사이버공격에 대응하기 위한 체계를 구체화했다. 서울시는 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고, 보안대책 마련, 신기술 활용 사업에 대한 관리 절차를 강화했다. 또한, 부서별 보안 책임을 명확히 하고, 사고 발생 시 단계별 대응 체계를 갖추는 등 행정망 보안 강화를 추진한다.
(새 창에서 원문 열기)한국 노린 북한 해킹 늘어…AI·딥페이크 악용
정보보호올해 상반기 북한, 중국, 러시아의 국가 배후 해킹 조직 공격이 158건으로 전년 대비 7.5% 증가했다. 특히 북한은 암호화폐, IT, 소프트웨어 산업을 타깃으로 AI와 딥페이크를 활용한 공격이 늘었으며, 한국이 주요 표적으로 나타났다.
(새 창에서 원문 열기)서강대 개인정보 18만건 유출... 박근혜 전 대통령 등 재학생·졸업생 정보 포함
정보보호서강대학교 재학생과 졸업생, 교직원 등 개인정보 약 18만건이 외부 공격으로 유출된 것으로 확인됐다. 유출된 정보에는 이름, 소속, 휴대폰 번호, 비밀번호 등이 포함되었으며, 박근혜 전 대통령의 개인정보도 포함된 것으로 보인다. 학교는 공격 IP를 차단하고 보안 조치를 강화하는 한편, 2차 피해 예방을 위해 비밀번호 변경을 권고하고 있다.
(새 창에서 원문 열기)서강대 개인정보 18만건 유출…외부 공격 추정
정보보호서강대학교 재학생과 교직원의 개인정보 18만여 건이 외부 공격으로 유출된 것으로 확인됐습니다. 유출된 정보에는 학번, 사번, 성명, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함되며, 학교는 공격 IP 차단 등 긴급 조치를 취하고 있습니다.
(새 창에서 원문 열기)가짜 계약서로 법원도 속인 45억 대출사기 일당 징역 선고
정보보호대부업체 운영자와 공범은 전세를 월세로 위조한 뒤 법원 등기국에서 확정일자를 받아 투자자에게 우량 담보로 속여 44억8천여만원을 가로챈 대출사기 사건에 연루되어 징역 9년과 5년을 각각 선고받았다.
(새 창에서 원문 열기)상급종합병원 제로트러스트 전환 난항…예산·인력 부족이 발목
정보보호국내 상급종합병원의 제로트러스트 도입이 예산과 전문 인력 부족, 의료환경에 맞는 가이드라인 부재 등으로 인해 초기 단계에 머무르고 있는 것으로 조사되었다. 병원들은 제로트러스트 필요성에는 공감하지만, 구체적인 도입 계획은 부족한 것으로 나타났다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.