기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
국내 금융권의 정보보호 인력 비중은 전체 IT 인력의 9.6% 수준에 머물고 있으며, 정보보호 책임자(CISO) 역시 4명 중 1명 이상이 타 업무를 겸직하는 것으로 나타났다. 이러한 현황은 사이버 위협 증가 추세에 비해 금융권의 보안 대응 역량이 부족함을 시사한다. 강민국 의원은 금융당국이 인력 및 예산 기준을 명문화하고 전문 인력 확보를 확대해야 한다고 주장했다.
(새 창에서 원문 열기)개인정보보호위원회는 PHP 취약점인 'PHP2Shell'이 공격자에게 웹 서버에서 악성 명령 실행을 허용하여 데이터베이스에 저장된 개인정보 유출로 이어질 수 있음을 경고했다. 이에 따라 개인정보처리자들에게 취약점 긴급 조치, DB 접근 통제 강화, 대량 유출 방지 관리 등 신속한 보호 조치 이행을 당부했다.
(새 창에서 원문 열기)한국국제교류재단의 대량 메일 발송 시스템에서 사이버 침해 정황이 발견되어 개인정보보호위원회 신고와 함께 조사가 시작되었다. 침해된 서버에는 약 22만 건의 이메일 주소와 일부 구독자의 성명 및 전화번호가 저장되어 있었으며, 현재 정확한 피해 규모와 침투 경로를 파악 중이다. 재단은 향후 2차 공격에 대비하여 수신자들에게 각별한 주의를 당부했다.
(새 창에서 원문 열기)놀유니버스는 시스템 보안 취약점을 악용한 외부 공격으로 인해 일부 임직원 및 협력사의 개인정보(이름, 전화번호, 이메일, 사번 등)가 유출되는 침해 사고를 겪었다. 회사는 사고 인지 후 침투 경로를 차단하고 취약점을 패치했으며, 추가 침해 여부를 조사 중이다. 또한, 유출된 정보가 2차 공격에 악용될 가능성에 대비해 임직원들에게 주의를 당부하고 피해 구제 절차를 안내하고 있다.
(새 창에서 원문 열기)연세대 학사 행정 포털 서비스가 외부 비인가 접근으로 인해 해킹당했으며, 재학생 및 졸업생 일부의 학번, 휴대전화 번호, 이메일 등의 개인정보가 유출되었다. 학교 측은 유출 경로를 차단하고 수사기관에 신고했으며, 자세한 내용은 학교 홈페이지에서 확인할 수 있다.
(새 창에서 원문 열기)개인정보 처리 업무를 위탁할 때 수탁사 정보를 개인정보처리방침에 공개하는 현행 방식이 AI 공격에 취약점을 노출시킬 수 있다는 지적이 제기되었다. 이에 대해 정보주체의 알 권리 측면에서 공개 의무를 유지해야 한다는 주장과 공급망 보안 관점에서 정보 노출을 최소화해야 한다는 주장이 대립하고 있다. 전문가들은 업무의 민감도에 따라 공개 범위를 조율하거나 수탁사의 보안 역량 강화가 병행되어야 한다고 제언했다.
(새 창에서 원문 열기)키즈 놀이 플랫폼 '놀이의발견'의 관리 시스템이 외부 비인가자의 침해를 받아 회원 개인정보가 유출되었다. 웅진컴퍼스는 18일부터 19일까지 발생한 사고로 약 6만 7천 명의 회원 닉네임, 휴대전화번호, 이메일 주소 등이 유출되었음을 알리고 수사를 의뢰했다. 향후 재발 방지를 위해 관리자 계정에 2차 인증을 적용하고 보안을 강화할 예정이다.
(새 창에서 원문 열기)최근 해킹 사고로 징계를 받은 금융권 CISO가 행정소송을 제기하며 처벌의 적절성에 대한 논란이 불거지고 있다. 업계에서는 사고 발생 시 개인에게 가혹한 징벌을 가하는 것이 오히려 보안 담당자의 기피 현상을 낳아 보안 활동의 연속성을 저해한다고 지적한다. 보안 사고는 단일 부서의 책임이 아닌 복합적인 요소의 결과이므로, 처벌보다는 회복과 시스템 개선에 초점을 맞추어야 한다는 목소리가 높다.
(새 창에서 원문 열기)신흥 랜섬웨어 그룹 '논'이 국내 철강 및 해운 기업 12곳을 동시다발적으로 공격했으며, 협상 결렬 후 탈취한 내부 데이터를 공개했다. 공격 그룹은 피해 기업의 내부 자료를 공개하며 금전을 요구하고 있으며, 전문가들은 종합적인 보안 조치와 함께 협상에 응하지 않을 것을 권고했다.
(새 창에서 원문 열기)국정감사에서 정부출연연구기관 서버의 91.3%에 달하는 백신 미설치 상태와 일부 서버에서 악성 프로그램이 검출된 사실이 지적되었다. 또한, 이러한 보안 관리 부실에도 불구하고 정보보안 평가가 '매우 양호'로 나온 점이 문제로 제기되었으며, 연구자료의 물리적 반출 통제 미흡 사례도 함께 드러났다.
(새 창에서 원문 열기)제157차 CISO 포럼에서 IM뱅크 CISO는 금융권 해킹 사고가 지속되는 가운데, 보안을 비즈니스 리스크로 인식하고 CEO가 의지를 보여주는 것이 중요하다고 강조했다. 그는 기술적 용어보다 경영진의 의사결정 과정에 보안을 반영하고, 이를 경영 언어로 소통해야 한다고 제언했다.
(새 창에서 원문 열기)금융감독원장은 금융권의 외부 공격 노출 시스템에 대한 전수 재점검을 지시했다. 이는 자체 점검에서 미흡 사항이 발견된 가운데, 기존 점검 결과의 실효성을 재검증하려는 취지이다. 또한, 보안 취약점 신고포상제도 개선에 대해서도 언급했다.
(새 창에서 원문 열기)커피전문점 할리스의 멤버십 시스템에 인가되지 않은 접근이 발생하여 2020년 2월 11일 이전 가입 고객들의 개인정보가 유출되었다. 유출된 정보에는 아이디, 비밀번호, 이름, 생년월일, 주소 등 다양한 항목이 포함되어 있으며, 회사는 비밀번호 저장 방식 등에 대한 확인이 필요하다고 밝혔다.
(새 창에서 원문 열기)미국 국토안보부는 연방 민간 기관들에게 중국 AI 연구소 DeepSeek의 기술 제품 사용을 중단하고 기존 구현체를 제거하도록 명령했다. 이는 DeepSeek이 미국 시민 데이터를 수집하고 중국 정부에 제공할 수 있다는 우려에 따른 조치이다.
(새 창에서 원문 열기)메가폰에 따르면 2026년 상반기 러시아의 DDoS 공격 건수는 전년 대비 감소했으나, 공격의 최대 트래픽 규모와 요청 전송 속도는 증가했다. 공격자들은 공격 탐지를 어렵게 하기 위해 다양한 트래픽 유형과 속도를 조합하며, 인공지능을 활용하여 공격 인프라 정보를 수집하고 예측 불가능한 공격 시나리오를 개발하고 있다.
(새 창에서 원문 열기)박상혁 의원은 금융감독원 국정감사에서 예가람저축은행의 5만 24건 규모 개인정보 유출 사고를 지적하며, 사고 후 정보 안내 지연 문제를 제기했다. 또한, 금융회사가 계열사에 전산업무를 위탁할 경우 수탁사의 보안 역량 검증 및 관리 감독 체계가 제대로 작동했는지에 대한 전반적인 점검을 요구했다.
(새 창에서 원문 열기)국정감사에서 한국가스기술공사가 관리자 계정에 다중인증(MFA)을 적용하지 않았음에도 긴급 보안점검에서 취약점이 없었다고 보고했으나, 이는 보안 관리의 취약점으로 지적되었다. 또한, 해당 기관의 정보보안 관리실태 평가 점수가 2년 연속 하락하고 사이버 공격 시도가 증가한 사실도 함께 드러났다.
(새 창에서 원문 열기)개인정보보호위원회는 AI를 악용한 해킹 위협 증가에 따라 국민과 기업이 지켜야 할 보호 수칙과 유출 시 대처법을 안내했다. 국민에게는 2단계 인증 활성화 및 의심 연락 주의를 당부했으며, 기업에게는 정보 자산 파악 및 취약점 신속 개선을 요청했다.
(새 창에서 원문 열기)이찬진 금융감독원장은 국정감사에서 최근 금융권 해킹 사고들을 언급하며, 금융권의 보안 감독 패러다임을 사후 제재에서 사전 예방 중심으로 전환할 것이라고 밝혔다. 또한, AI 기반 공격에 대응하기 위해 금융사들이 자체 보안 역량 강화와 예산 및 인력 투자를 확대하도록 유도할 것이라고 강조했다.
(새 창에서 원문 열기)글로벌 위협 인텔리전스 기업 레코디드 퓨처는 국내 금융권 침해사고와 연관된 공격 그룹 TAG-217이 지난 8월부터 공격 인프라를 시험하고 AI 도구를 활용해 공격 범위를 넓혔다고 분석했다. 공격자들은 AI 도구를 이용해 취약점을 탐색했으나, 공격 과정에서 자신의 활동 기록을 외부에 노출하는 보안 실수를 범한 것으로 나타났다. 이에 따라 금융기관들은 API 접근 권한 검증 및 이상 행위 탐지 체계를 강화해야 한다.
(새 창에서 원문 열기)커피전문점 할리스의 멤버십 시스템이 해킹당해 고객들의 ID, 비밀번호, 주소 등 민감한 개인정보가 유출되었다. 침해는 9월부터 10월까지 발생했으며, 할리스는 피해 사실을 인지한 후 고객들에게 비밀번호 변경 등의 주의를 당부했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.