금융보안원 상시평가 시스템 해킹, 공격자가 금감원 수준 접근 권한 확보 및 자료 유출 확인
정보보호
금융보안원의 상시평가 시스템이 해킹당했으며, 공격자는 시스템 취약점을 이용해 금융감독원 수준의 접근 권한을 확보한 것으로 파악되었다. 이 과정에서 약 200건의 행정서식과 일부 이용자 정보가 유출되었으나, 금융회사 시스템 구성도나 주민등록번호 등은 유출되지 않은 것으로 확인되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
정부, 자이 아파트 정보 유출 사고 관련 GS건설에 직권조사 결정
정보보호자이 아파트 입주민 정보 유출 사고가 발생한 GS건설에 대해 정부가 직권조사를 실시하기로 결정했다. 기업은 자체 조사를 진행했으나, 과기정통부 조사 심의위원회의 심의를 거쳐 직권조사가 결정된 첫 사례이다.
(새 창에서 원문 열기)금보원 시스템 취약점 악용 해킹, '가짜 계정'으로 침투 시도 및 개인정보 유출 가능성 발생
정보보호해커가 금융보안원 상시평가 시스템의 취약점을 이용해 금융감독원 권한을 가진 허위 계정을 생성하며 침투한 사실이 드러났다. 유출된 정보는 대부분 비식별화되었으나, 일부 서식의 개인정보가 마스킹 없이 노출되었을 가능성이 제기되었다. 금융보안원은 사고를 인지 즉시 금융위원회와 KISA에 신고했으며, 정밀 조사 및 피해 범위 확인 작업을 진행 중이다.
(새 창에서 원문 열기)원프레딕트, CJ제일제당과 함께 AI 팩토리 기술 개발 사업 참여
AI원프레딕트는 산업통상부의 'AI 팩토리' 과제에 공동 연구기관으로 참여하여 CJ제일제당 진천공장에서 식음료의 자율 제조 및 통합 예지보전 기술을 개발한다. 이 사업은 물리 법칙을 반영한 AI 모델을 적용하여 공정 최적화, 설비 고장 징후 사전 감지, 안전 모니터링 등을 포함하며 2028년까지 진행된다.
(새 창에서 원문 열기)호주, 안전하지 않은 AI 판매에 대한 형사 처벌 검토 중
정책·규제호주 정부는 AI 기업이 유해한 모델을 고의로 출시했을 경우를 처벌할 새로운 형사 범죄를 고려하고 있다. 이 검토에는 AI 기업의 사고 보고 의무화 및 규제 미준수에 대한 형사 처벌 부과 가능성도 포함되어 있다.
(새 창에서 원문 열기)금융보안원 상시평가 시스템 해킹 피해, 단순 서식 유출 vs 설계도 노출 논란
정보보호금융보안원의 상시평가 시스템이 외부 해킹 공격을 받아 정보가 유출되었으나, 금융보안원은 유출된 것이 행정 서식과 일부 이용자 정보 수준이라고 해명했다. 그러나 보안 업계에서는 제출된 증빙 자료 자체가 내부 방어망의 취약점을 노출하는 '보안 설계도'에 해당하여 심각한 위험이 있었다고 지적하고 있다.
(새 창에서 원문 열기)조달청 평가위원 189명 얼굴 사진, AI 프로그램 개발 중 챗GPT에 전송돼 유출
개인정보조달청이 AI 프로그램 개발 과정에서 평가위원 189명의 얼굴 사진이 외부 생성형 AI 서비스인 챗GPT에 전송된 사실을 확인했다. 조달청은 유출 경위를 파악하고 관련 부서가 사고 대응팀을 구성하여 조사 중이며, 추가 유출 방지를 위한 조치를 취했다고 밝혔다. 전문가들은 AI 사용 시 실제 데이터를 사용하지 않고 전용 환경을 구축할 것을 권고했다.
(새 창에서 원문 열기)KISA 일부 대민 웹 서비스, 긴급 보안 점검으로 접속 불가
정보보호한국인터넷진흥원(KISA)의 일부 대민 웹 서비스가 긴급 보안 점검으로 인해 접속이 불가능한 상태이다. 이 점검은 금융보안원의 정보유출 사고 이후 KISA가 자체적으로 취약점 점검에 돌입하면서 이루어진 것이다.
(새 창에서 원문 열기)금융보안원 정보유출 사고 발생, 금융사들 사고 대응 및 자료 안전성에 의문 제기
정보보호금융보안원에서 상시평가 시스템에 대한 외부 비정상 접근으로 정보유출 사고가 발생했으며, 현재 사고 원인과 추가 유출 여부를 조사 중이다. 유출된 자료에는 행정서식, 이름, 생년월일 등 개인정보가 포함된 것으로 알려졌다. 금융사들은 사고 안내 시점 및 제출 자료의 안전성에 대해 의문을 제기하고 있다.
(새 창에서 원문 열기)랜섬웨어 공격으로 Vanderbilt University 시스템 침해 및 대규모 데이터 유출 주장
정보보호랜섬웨어 그룹 BYOD가 Vanderbilt University를 사이버 공격했으며, 이로 인해 대학 시스템 접근이 제한되었다. BYOD는 공격을 통해 약 100만 건의 SSN, 성명, 이메일 등 연구 및 학생/직원 데이터를 확보했다고 주장했다.
(새 창에서 원문 열기)조달청, AI 개발 과정에서 평가위원 189명 사진 유출 사고 발생
정보보호조달청이 내부 AI 시스템 개발 및 테스트 과정에서 평가위원 189명의 본인 확인용 사진을 외부 생성형 AI 서비스에 업로드하여 개인정보 유출 사고가 발생했다. 사고는 외부 해킹이 아닌 내부 직원 1명의 실수로 인한 것이며, 현재까지 사진 외 다른 개인정보 유출이나 2차 피해는 확인되지 않았다. 조달청은 사고를 인지한 후 개인정보보호위원회에 신고하고 피해자들에게 통지하며 재발 방지 대책을 마련 중이다.
(새 창에서 원문 열기)금융보안원, 해킹 공격으로 일부 정보 유출되어 금융당국에 신고
정보보호금융권 보안을 담당하는 금융보안원 정보보호 상시평가 사이트가 해킹 공격을 받아 일부 정보가 유출된 사실이 확인되어 금융당국에 신고되었다. 사고로 인해 금융사들이 제출한 보안 상태 관련 정보 일부가 유출되었을 가능성이 제기되었으나, 민감한 개인정보는 유출되지 않은 것으로 보인다.
(새 창에서 원문 열기)금융보안원, 상시평가 대상 기업에 정보보호 사고 및 자료 유출 정황 개별 통보 중
정보보호금융보안원이 상시평가 대상 기업 중 일부에 정보보호 사고 발생 및 내부 자료 유출 정황에 대해 개별적으로 연락을 취하고 있다는 금융권의 제보가 있었다. 사고 발생 사실을 인지한 기업들은 금보원으로부터 연락을 받거나 직접 문의를 통해 사고 사실을 확인한 것으로 알려졌다. 현재까지 구체적인 피해 범위나 공격 경로는 확인되지 않았다.
(새 창에서 원문 열기)금융권 보안팀의 현실적 어려움: 사고 대응과 인력 부족 문제 심층 분석
정보보호최근 금융권의 잇따른 보안 사고 이후, 현장 보안팀들은 사고 수습과 재발 방지 대책 마련이라는 과중한 업무에 시달리고 있다. 하지만 인력 부족과 더불어 사고 발생 시 보안팀에만 책임이 집중되는 구조적 문제에 직면해 있으며, 이는 숙련 인력의 이탈을 가속화하고 있다. 따라서 보안 조직의 독립성 확보와 함께 업무량에 맞는 인력 보강 및 평가 체계 개선이 시급하다는 지적이다.
(새 창에서 원문 열기)이란의 사이버 부대가 프랑스 소매점 냉각 컨트롤러에 가한 사이버 공격 발생 및 프랑스 수사 착수
정보보호프랑스 정부는 이란의 혁명수비대 사이버 부대가 프랑스 소매점 약 700곳의 냉각 컨트롤러에 사이버 공격을 감행했으며, 이로 인해 식품 손실과 일부 화재가 발생했다고 밝혔다. 프랑스 검찰은 이 공격에 대해 수사를 개시했으며, 국제적 체포 영장을 요청했다.
(새 창에서 원문 열기)한일네트웍스 랜섬웨어 공격 발생, 즉시 차단으로 정보 유출은 없었으나 금융당국 점검 중
정보보호한일네트웍스에서 관리 서버에 랜섬웨어 공격이 발생했으나, 공격 확인 즉시 방어 조치를 취해 정보 유출은 없었다. 다만, 금융사 고객사를 두고 있어 금융당국이 피해 여부를 점검하고 있다.
(새 창에서 원문 열기)더존비즈온 침해사고 관련, 연계 기업별 개인정보 유출 의심 현황 및 대응 현황 업데이트
정보보호더존비즈온 APO 백업 서비스 침해사고로 인해 애자일소다, 전남정보문화산업진흥원 등 다수의 연계 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업들은 유출 가능 항목과 현재까지의 대응 현황을 관계기관에 신고하며 조사 중이다.
(새 창에서 원문 열기)주차 플랫폼 '모두의주차장', 대행사 침해로 사칭 피싱 알림톡 발송 사고 발생
정보보호주차 모빌리티 플랫폼 모두의주차장은 알림톡 발송을 중개하던 외부 대행사 시스템이 침해당하면서 회사 명의를 도용한 피싱 알림톡이 발송된 사실을 확인했다. 공격자는 이 취약점을 이용해 '충전금 소멸 안내' 등을 미끼로 피싱 URL을 대량 유포했으며, 모두의주차장은 자체 DB는 안전했으나 이용자들에게 링크 클릭 금지 및 피해 발생 시 신고를 당부했다.
(새 창에서 원문 열기)농협은행 AI 자회사, 외부 백업 서버 침해로 개인정보 유출 가능성 조사 중
정보보호농협은행의 AI 자회사 애자일소다가 이용하던 외부 백업 서비스에서 침해 사고가 발생하여 임직원 인사 및 급여 정보 등의 유출 가능성을 조사 중이다. 이번 사고는 제3자 솔루션의 보안 취약점을 이용한 공급망 공격 사례로 분석되며, 실제 유출 여부는 아직 확인되지 않았다.
(새 창에서 원문 열기)금융권 동시다발 침해사고와 대규모 개인정보 유출, 경영진의 책임 부재가 문제
정보보호최근 한 달여간 37개 금융사에서 40건의 침해사고가 발생했고, 이 과정에서 약 47만 3천 건의 개인정보가 유출되며 약 10억 원의 금전적 피해가 발생했다. 이러한 보안 참사는 단순히 기술적 결함을 넘어, 보안을 비용으로 치부하고 경영진의 책임 회피가 구조적 문제로 작용한 결과로 분석된다.
(새 창에서 원문 열기)줌줌투어, 외부 공격 및 개발 오류로 고객 및 가이드 정보 유출 사고 발생
정보보호여행 예약 플랫폼 줌줌투어에서 외부 공격과 리뷰 페이지의 개발 오류로 인해 고객 및 가이드의 개인정보가 유출된 사실이 확인되었다. 공격자는 취약점을 악용해 고객 및 가이드의 이름, 연락처, 예약 정보 등을 조회했으며, 리뷰 페이지의 개발 오류로도 일부 정보가 노출된 것으로 나타났다. 줌줌투어는 사고 인지 후 공격 경로를 차단하고 관계 기관에 신고하며 조사에 협조하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.