기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
금융보안원은 최근 북한 IP 대역을 통해 금융회사를 대상으로 약 440만 건의 비정상적 접근 시도가 탐지되었음을 확인했다. 그러나 이는 통상적인 보안 조치 차원의 탐지였으며, 해당 접근 시도들이 최근 발생한 금융권 침해사고와 직접적인 연관성은 없다고 설명했다. 또한, 공격 주체를 특정하려면 IP 대역 분석을 넘어선 종합적인 침입 경로 분석이 필요하다고 강조했다.
(새 창에서 원문 열기)S2W의 보고서에 따르면 '하이즈_해커'는 국내 병원, 제조사 등을 대상으로 데이터 탈취 및 금전 협박을 가한 사이버 범죄 조직이다. 이들은 랜섬웨어 그룹 '건라'와도 제휴 또는 협력 관계에 있을 가능성이 있으며, 조직적 공격 활동으로 발전할 우려가 있다. 보고서는 향후 공격에 대비하여 최소 권한 원칙 준수 및 침입 탐지 시스템 운영을 강조했다.
(새 창에서 원문 열기)여행 플랫폼 마이리얼트립에서 외부 권한 없는 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 성명, 이메일, 휴대전화번호 등의 정보와 함께 여권번호 등 고유식별정보가 포함되어 있으며, 이용자들은 의심스러운 시도에 주의하고 비밀번호를 변경할 것을 당부받았다.
(새 창에서 원문 열기)AI 반도체 스타트업 퓨리오사AI가 8200억 원 규모의 시리즈D 투자를 유치하며 기업가치를 약 3조 8000억 원으로 끌어올렸다. 투자에는 국민성장펀드를 비롯해 국내외 투자자들이 참여했으며, 확보한 자금으로 2세대 AI 반도체 '레니게이드'의 생산 확대 및 글로벌 상용화에 박차를 가할 계획이다.
(새 창에서 원문 열기)여행 플랫폼 마이리얼트립이 외부의 비인가 접근으로 인해 이용자들의 개인정보가 유출되었음을 확인했다. 유출된 정보에는 성명, 연락처 등의 정보와 함께 일부 이용자의 여권번호 및 암호화된 비밀번호가 포함되어 2차 피해에 대한 우려가 제기되고 있다. 회사는 사고를 인지한 즉시 접근을 차단하고 관련 기관에 신고를 완료했다고 밝혔다.
(새 창에서 원문 열기)최근 한국 금융 기관들을 대상으로 사이버 공격이 발생하고 있으며, 일부 공격에서는 AI 침투 테스트 도구가 사용된 것으로 추정된다. 공격으로 인해 한 증권사는 고객 38,490명의 개인 정보가 유출된 사실을 확인했으며, 금융 당국은 전반적인 보안 강화 조치를 촉구하고 있다.
(새 창에서 원문 열기)러시아 로스컴나드나즈르가 애플과 마이크로소프트를 정보 전파 조직(ОРИ)으로 등재했으며, 이로 인해 두 회사는 사용자 데이터 보관 및 요청 시 러시아 정보기관에 정보를 제공할 의무를 지게 되었다. 전문가들은 이 등재가 자동적인 모든 통신 접근을 의미하지는 않지만, 러시아 법률 준수 의무가 있음을 지적했다.
(새 창에서 원문 열기)숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객의 개인정보와 예약 정보가 유출되는 사고가 발생했다. 일부 숙소의 '호텔메모'란에 입력된 카드 관련 정보도 함께 유출된 것으로 확인되었다. 호텔스토리는 사고 인지 후 접근 경로를 차단하고 KISA에 신고했으며, 고객들에게는 추가 피싱 공격에 대한 주의를 당부했다.
(새 창에서 원문 열기)전 세계 웹사이트의 70%를 차지하는 PHP에 치명적 취약점 'PHP2Shell'이 발견되었으며, 국내에서도 워드프레스 및 그누보드 기반 사이트가 해당 취약점에 노출되어 있는 것으로 나타났다. 국내 호스팅 업체들은 보안 조치를 완료하고 있으나, 국내 PHP 기반 사이트의 80% 이상이 구버전을 사용하고 있어 전반적인 보안 관리가 필요한 상황이다.
(새 창에서 원문 열기)최근 국내 금융권 전반에서 침해사고가 확산되었으며, 공격 대상이 핵심 시스템뿐 아니라 외부 연계 업무 시스템까지 넓어지고 있다. 금융당국 점검 결과, 많은 금융사가 보안 패치 미적용, 인증/인가 통제 부재, 24시간 관제 공백 등 구조적 보안 관리 미흡점을 드러냈다. 공격의 주요 지점으로는 본인확인 우회 공격이나 비대면 계좌 개설 연계 서버의 취약점이 지목되었다.
(새 창에서 원문 열기)국내 지방 소재 대학교 5곳이 PHP2셸 취약점에 노출된 것으로 추정되며, 이는 외부에서 PHP 버전을 확인할 수 있는 상태에서 발견되었다. PHP2셸을 악용한 공격이 실제 발생하고 있어, 취약한 웹사이트에 대한 신속한 패치가 요구된다.
(새 창에서 원문 열기)플래티어와 GS네오텍은 '엑스젠 기반 에이전틱 AI 컨택센터(AICC)' 공동 솔루션 개발 및 사업화를 위한 MOU를 체결했다. 양사는 각자의 역량을 결합하여 고객 상담부터 실제 업무 처리까지 가능한 '업무 실행형 AI' 환경을 구축하고 금융권 등을 중심으로 시장을 공략할 계획이다.
(새 창에서 원문 열기)그렙은 AI 시험 감독 솔루션 '모니토'에 '안경 정밀 검증' 기능을 추가하여 주요 기업 및 공공기관 21곳에 적용했다고 밝혔다. 또한, 시험 중 스마트 안경 사용에 대비해 11월 중 의심 징후를 알리는 시각언어모델(VLM) 적용을 계획 중이다.
(새 창에서 원문 열기)과학기술정보통신부와 질병관리청은 500만 건 이상의 국가 건강조사 빅데이터를 활용한 'AI 건강도우미 챗봇 서비스'를 정식으로 개방했다. 이 서비스는 사용자가 자신의 건강 상태를 확인하고 만성질환 예방 관리 수칙 등에 대해 24시간 맞춤형 정보를 얻을 수 있도록 지원한다.
(새 창에서 원문 열기)LGU+는 글로벌 수처리 솔루션 기업 한국이콜랩과 AI 데이터센터 냉각 시스템 운영 최적화를 위한 MOU를 체결했다. 양사는 각자의 역량을 결합하여 액체냉각 시스템의 안정적 운영 표준을 마련하고, 향후 AI 기반 예측 및 유지보수 체계로 확대할 계획이다.
(새 창에서 원문 열기)B2B 핀테크 기업 고위드의 지출최적화 서비스에서 침해사고가 발생하여 고객사 담당자의 이름, 이메일, 전화번호 등의 개인 정보와 청구 정보가 유출되었다. 공격자는 결제 기능을 통해 비정상적 접근을 시도했으나, 회사는 즉시 결제를 취소하고 침해 사실을 KISA에 신고하며 관련 보안 조치를 완료했다.
(새 창에서 원문 열기)가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템이 외부 침입을 당해 임직원 개인정보가 유출되었다. 현재 회사는 업무 자료에 회원 정보가 포함되었는지 여부를 조사하고 있으며, 가상자산 탈취는 발생하지 않은 것으로 알려졌다.
(새 창에서 원문 열기)대신증권의 개인정보 유출 사고에 이어 미래에셋자산운용과 가상자산 거래소 빗썸에서도 침해사고가 발생했다. 미래에셋은 웹 시스템의 비정상적 접근을 확인했으며, 빗썸은 그룹웨어 시스템을 통한 개인정보 유출 시도가 있었다고 관계기관에 신고했다.
(새 창에서 원문 열기)정부는 최근 금융 및 공공기관의 개인정보 유출 사고에 대응하여 주요 정보통신 기반시설 170여 곳에 대한 보안 취약점 점검을 시작한다. 이번 점검은 특히 외부에 노출된 서버나 웹페이지 등 공격 표면의 취약점을 중점적으로 다룰 예정이다.
(새 창에서 원문 열기)UNM Health가 Byod 랜섬웨어 공격을 받아 시스템 운영에 차질이 생겼으며, 공격자는 36,000개 시스템에 침투하여 학생 및 직원 정보 등을 탈취했다고 주장했다. 이 공격으로 인해 환자 진료 및 학업 활동에 일시적인 중단이 발생했으나, 현재는 대부분의 서비스가 정상화된 상태이다.
(새 창에서 원문 열기)뉴멕시코 대학교 보건 과학 센터가 사이버 공격을 받아 시스템을 중단하고 진료 및 수업을 취소했다. 공격은 10월 26일에 발생했으며, 공격 그룹은 36,000대의 기기, 두 개의 Oracle 데이터베이스 및 학생/직원 개인 정보가 침해되었다고 주장했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.