금융당국이 롯데카드의 대규모 고객정보 유출 사고와 관련해 전·현직 임직원에 신분 제재를 내린 것에 대해 보안사고 책임이 합리적으로 배분되었는지에 대한 논의를 제기했다. 패치 미적용과 자산 운영 책임 주체, CISO의 권한과 자원 문제, 자율점검 제도의 실효성, 책무구조도의 한계 등을 분석하며 보안 책임이 실제 권한과 역할에 비례해 공정하게 배분되어야 한다는 점을 강조했다.
전국 주요 법원 40여 곳에 폭파 협박 메일이 발송되어 시민들이 대피하는 소동이 벌어졌습니다. 실제 폭발물은 발견되지 않았으며, 경찰은 일본발 허위 협박의 연장선으로 보고 추적 중입니다.
KISA 배승권 센터장은 AI가 사이버공격의 속도를 빠르게 만들고 있으며, 자산·권한·NHI 관리가 핵심이라고 강조했다. 공격 범위 확대, 자동화, 속도 증가가 최근 위협의 특징이며, NHI 보호와 빠른 대응 체계 구축이 필요하다고 설명했다.
KAIST 연구팀이 빛으로 진위를 확인할 수 있는 인공 지문 기술을 개발했다. 이 기술은 다양한 표면에 적용할 수 있으며, 위조 방지 라벨 및 전자기기 인증에 활용될 전망이다.
OWASP 서울챕터 세미나에서 보안 실무자들이 직면한 문제와 AI SOC 구축 사례, 위협 인텔리전스 자동화 체계가 소개되었다. 현장에서의 의사결정 딜레마와 AI를 활용한 보안 관제 아키텍처가 강조되었다.
과학기술정보통신부는 ‘사이버 보안 특화 AI 파운데이션 모델 개발 사업’에 SK텔레콤과 13개사 컨소시엄, 네이버클라우드와 32개사 컨소시엄이 지원했다고 발표했다. 두 컨소시엄은 각각 보안 특화 AI 모델 개발을 주제로 하여 참여 기관을 구성했으며, 외부 전문가 평가를 통해 9월 초순경 1개 컨소시엄이 선정될 예정이다.
K-드론이 세계 시장으로 진출하기 위해서는 성능뿐 아니라 사이버보안과 공급망의 신뢰성을 확보해야 한다. 미국의 Blue UAS 제도를 참고한 한국형 인증체계 구축이 필요하며, 해외 시장 진입을 위한 국제적 협력과 상호인정 체계 마련이 중요하다.
금융보안원이 보험회사와 법인보험대리점(GA) 간 정보보안 협력 체계를 구축했다. GA의 대형화와 개인신용정보 집중도 증가로 제3자 보안 리스크를 공동으로 대응하기 위한 조치이다.
보안 사고의 90%는 실수에서 시작되므로 습관을 통해 예방해야 한다. 금융사기 등 정교한 사기 수법에 대비해 경각심을 유지하고, 의심 연락을 즉시 중단하며 예방 조치를 점검해야 한다.
검찰이 6·3 지방선거 과정에서 박완수 경남지사 캠프 측의 딥페이크 영상 제작 및 관권선거 의혹과 관련해 전·현직 경남도청 공무원 3명과 디자인업체 대표 1명에게 사전구속영장을 청구했다. 이들은 선거캠프에서 김경수 후보를 비방하는 딥페이크 영상을 제작하도록 지시하고, 도청 자료와 금품을 제공한 혐의를 받는다.
출시를 앞둔 ‘그랜드 테프트 오토 VI'에 대한 높은 관심을 악용한 악성코드가 발견됐다. 113GB 크기의 파일은 대부분 의미 없는 데이터로 구성되어 있었으며, 악성코드는 보안 프로그램을 종료시키는 기능을 포함하고 있다. 최근 인기 게임을 사칭한 악성 파일 다운로드 시도가 급증하고 있으며, 비공식 파일은 내려받지 않는 것이 안전하다.
금융보안원은 금융권에서 자산운용사와 GA 등이 회원사로 가입하는 사례가 늘어나면서 자율 보안 역량 강화가 확대되고 있다고 밝혔다. 이는 금융권을 노리는 사이버 위협의 양적·질적 확대에 대응하기 위한 움직임이다.
코레일은 추석 명절 승차권 암표 거래를 근절하기 위해 미스터리 쇼퍼 방식과 암표 제보방을 활용한 집중 단속을 실시한다. 또한, 매크로 탐지 솔루션을 통해 자동화 프로그램에 의한 승차권 대량 구매를 차단하고 있다.
과학기술정보통신부와 한국자산관리공사는 서울 송파구 중앙전파관리소 부지에서 송파 ICT 보안 클러스터 1단계 사업의 착공식을 개최하고 본격적인 건설에 들어갔다. 1단계 사업은 2029년 상반기 완공을 목표로 하며, 최신식 중앙전파관리소 신청사와 전파시험시설이 건립될 예정이다.
금융보안원의 사원 가입이 늘어나며 금융권 자율 보안 체계가 강화되고 있다. 자산운용사와 GA가 새롭게 가입하며 맞춤형 보안 위험 관리가 필요하다는 점이 강조된다.
손님용 와이파이를 제공할 때 메인 네트워크와 분리된 게스트 네트워크를 사용하는 것이 보안상 권장된다. 손님의 스마트폰이 악성코드에 감염된 경우, 메인 네트워크에 연결된 집안의 스마트기기들이 위험할 수 있기 때문이다. 게스트 네트워크를 활성화하고, 개별 암호를 설정하며, 내부망 접근을 차단하는 방법이 제시된다.
서울시는 자립준비청년의 금융사기 및 보이스피싱 피해 예방을 위해 무료 법률 상담을 상시 운영하고, 관련 교육과 멘토링을 신설한다. 지난 상담 내역 중 형사 분야 사기·재산범죄 상담이 다수를 차지했다.
임종인 고려대 정보보호대학원 명예교수는 AI 통제 불능 위험이 커지고 있으며, ‘컨스티튜셔널 제로트러스트’를 수행하는 AI가 필요하다고 강조했다. AI 에이전트의 내부통제 문제와 관련해, AI가 AI를 감시하도록 해야 한다고 지적했다.
KISA는 과학기술정보통신부와 함께 양자내성암호 전환을 지원하는 실무과정을 신설하고 교육생을 모집한다. 교육은 양자 위협과 전환 전략을 다루는 이론 강의와 실제 전환 사례 공유로 구성된다.
20대 남성이 야탑역 흉기 난동 예고로 경찰력을 대규모로 동원한 혐의로 국가에 1천484만 원을 배상하는 판결을 받았다. 경찰은 해당 사건으로 인한 치안력 낭비를 이유로 손해배상 청구 소송을 제기했으며, 법원은 일부 청구를 인정하고 나머지를 기각했다.
국민건강보험공단을 사칭한 피싱 사이트를 통해 국내 안드로이드 사용자를 노린 악성 앱이 유포된 정황이 확인됐다. 악성 앱은 삼성 기기와 한국어 사용 환경에서만 악성 기능이 작동하도록 설계돼 국내 사용자를 정밀하게 겨냥한 공격으로 분석됐다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.