정부, 자이 아파트 정보 유출 사고 관련 GS건설에 직권조사 결정
정보보호
자이 아파트 입주민 정보 유출 사고가 발생한 GS건설에 대해 정부가 직권조사를 실시하기로 결정했다. 기업은 자체 조사를 진행했으나, 과기정통부 조사 심의위원회의 심의를 거쳐 직권조사가 결정된 첫 사례이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
금보원 시스템 취약점 악용 해킹, '가짜 계정'으로 침투 시도 및 개인정보 유출 가능성 발생
정보보호해커가 금융보안원 상시평가 시스템의 취약점을 이용해 금융감독원 권한을 가진 허위 계정을 생성하며 침투한 사실이 드러났다. 유출된 정보는 대부분 비식별화되었으나, 일부 서식의 개인정보가 마스킹 없이 노출되었을 가능성이 제기되었다. 금융보안원은 사고를 인지 즉시 금융위원회와 KISA에 신고했으며, 정밀 조사 및 피해 범위 확인 작업을 진행 중이다.
(새 창에서 원문 열기)금융보안원 상시평가 시스템 해킹 피해, 단순 서식 유출 vs 설계도 노출 논란
정보보호금융보안원의 상시평가 시스템이 외부 해킹 공격을 받아 정보가 유출되었으나, 금융보안원은 유출된 것이 행정 서식과 일부 이용자 정보 수준이라고 해명했다. 그러나 보안 업계에서는 제출된 증빙 자료 자체가 내부 방어망의 취약점을 노출하는 '보안 설계도'에 해당하여 심각한 위험이 있었다고 지적하고 있다.
(새 창에서 원문 열기)KISA 일부 대민 웹 서비스, 긴급 보안 점검으로 접속 불가
정보보호한국인터넷진흥원(KISA)의 일부 대민 웹 서비스가 긴급 보안 점검으로 인해 접속이 불가능한 상태이다. 이 점검은 금융보안원의 정보유출 사고 이후 KISA가 자체적으로 취약점 점검에 돌입하면서 이루어진 것이다.
(새 창에서 원문 열기)금융보안원 정보유출 사고 발생, 금융사들 사고 대응 및 자료 안전성에 의문 제기
정보보호금융보안원에서 상시평가 시스템에 대한 외부 비정상 접근으로 정보유출 사고가 발생했으며, 현재 사고 원인과 추가 유출 여부를 조사 중이다. 유출된 자료에는 행정서식, 이름, 생년월일 등 개인정보가 포함된 것으로 알려졌다. 금융사들은 사고 안내 시점 및 제출 자료의 안전성에 대해 의문을 제기하고 있다.
(새 창에서 원문 열기)랜섬웨어 공격으로 Vanderbilt University 시스템 침해 및 대규모 데이터 유출 주장
정보보호랜섬웨어 그룹 BYOD가 Vanderbilt University를 사이버 공격했으며, 이로 인해 대학 시스템 접근이 제한되었다. BYOD는 공격을 통해 약 100만 건의 SSN, 성명, 이메일 등 연구 및 학생/직원 데이터를 확보했다고 주장했다.
(새 창에서 원문 열기)조달청, AI 개발 과정에서 평가위원 189명 사진 유출 사고 발생
정보보호조달청이 내부 AI 시스템 개발 및 테스트 과정에서 평가위원 189명의 본인 확인용 사진을 외부 생성형 AI 서비스에 업로드하여 개인정보 유출 사고가 발생했다. 사고는 외부 해킹이 아닌 내부 직원 1명의 실수로 인한 것이며, 현재까지 사진 외 다른 개인정보 유출이나 2차 피해는 확인되지 않았다. 조달청은 사고를 인지한 후 개인정보보호위원회에 신고하고 피해자들에게 통지하며 재발 방지 대책을 마련 중이다.
(새 창에서 원문 열기)금융보안원, 해킹 공격으로 일부 정보 유출되어 금융당국에 신고
정보보호금융권 보안을 담당하는 금융보안원 정보보호 상시평가 사이트가 해킹 공격을 받아 일부 정보가 유출된 사실이 확인되어 금융당국에 신고되었다. 사고로 인해 금융사들이 제출한 보안 상태 관련 정보 일부가 유출되었을 가능성이 제기되었으나, 민감한 개인정보는 유출되지 않은 것으로 보인다.
(새 창에서 원문 열기)금융보안원, 상시평가 대상 기업에 정보보호 사고 및 자료 유출 정황 개별 통보 중
정보보호금융보안원이 상시평가 대상 기업 중 일부에 정보보호 사고 발생 및 내부 자료 유출 정황에 대해 개별적으로 연락을 취하고 있다는 금융권의 제보가 있었다. 사고 발생 사실을 인지한 기업들은 금보원으로부터 연락을 받거나 직접 문의를 통해 사고 사실을 확인한 것으로 알려졌다. 현재까지 구체적인 피해 범위나 공격 경로는 확인되지 않았다.
(새 창에서 원문 열기)금융권 보안팀의 현실적 어려움: 사고 대응과 인력 부족 문제 심층 분석
정보보호최근 금융권의 잇따른 보안 사고 이후, 현장 보안팀들은 사고 수습과 재발 방지 대책 마련이라는 과중한 업무에 시달리고 있다. 하지만 인력 부족과 더불어 사고 발생 시 보안팀에만 책임이 집중되는 구조적 문제에 직면해 있으며, 이는 숙련 인력의 이탈을 가속화하고 있다. 따라서 보안 조직의 독립성 확보와 함께 업무량에 맞는 인력 보강 및 평가 체계 개선이 시급하다는 지적이다.
(새 창에서 원문 열기)이란의 사이버 부대가 프랑스 소매점 냉각 컨트롤러에 가한 사이버 공격 발생 및 프랑스 수사 착수
정보보호프랑스 정부는 이란의 혁명수비대 사이버 부대가 프랑스 소매점 약 700곳의 냉각 컨트롤러에 사이버 공격을 감행했으며, 이로 인해 식품 손실과 일부 화재가 발생했다고 밝혔다. 프랑스 검찰은 이 공격에 대해 수사를 개시했으며, 국제적 체포 영장을 요청했다.
(새 창에서 원문 열기)한일네트웍스 랜섬웨어 공격 발생, 즉시 차단으로 정보 유출은 없었으나 금융당국 점검 중
정보보호한일네트웍스에서 관리 서버에 랜섬웨어 공격이 발생했으나, 공격 확인 즉시 방어 조치를 취해 정보 유출은 없었다. 다만, 금융사 고객사를 두고 있어 금융당국이 피해 여부를 점검하고 있다.
(새 창에서 원문 열기)더존비즈온 침해사고 관련, 연계 기업별 개인정보 유출 의심 현황 및 대응 현황 업데이트
정보보호더존비즈온 APO 백업 서비스 침해사고로 인해 애자일소다, 전남정보문화산업진흥원 등 다수의 연계 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업들은 유출 가능 항목과 현재까지의 대응 현황을 관계기관에 신고하며 조사 중이다.
(새 창에서 원문 열기)주차 플랫폼 '모두의주차장', 대행사 침해로 사칭 피싱 알림톡 발송 사고 발생
정보보호주차 모빌리티 플랫폼 모두의주차장은 알림톡 발송을 중개하던 외부 대행사 시스템이 침해당하면서 회사 명의를 도용한 피싱 알림톡이 발송된 사실을 확인했다. 공격자는 이 취약점을 이용해 '충전금 소멸 안내' 등을 미끼로 피싱 URL을 대량 유포했으며, 모두의주차장은 자체 DB는 안전했으나 이용자들에게 링크 클릭 금지 및 피해 발생 시 신고를 당부했다.
(새 창에서 원문 열기)농협은행 AI 자회사, 외부 백업 서버 침해로 개인정보 유출 가능성 조사 중
정보보호농협은행의 AI 자회사 애자일소다가 이용하던 외부 백업 서비스에서 침해 사고가 발생하여 임직원 인사 및 급여 정보 등의 유출 가능성을 조사 중이다. 이번 사고는 제3자 솔루션의 보안 취약점을 이용한 공급망 공격 사례로 분석되며, 실제 유출 여부는 아직 확인되지 않았다.
(새 창에서 원문 열기)금융권 동시다발 침해사고와 대규모 개인정보 유출, 경영진의 책임 부재가 문제
정보보호최근 한 달여간 37개 금융사에서 40건의 침해사고가 발생했고, 이 과정에서 약 47만 3천 건의 개인정보가 유출되며 약 10억 원의 금전적 피해가 발생했다. 이러한 보안 참사는 단순히 기술적 결함을 넘어, 보안을 비용으로 치부하고 경영진의 책임 회피가 구조적 문제로 작용한 결과로 분석된다.
(새 창에서 원문 열기)줌줌투어, 외부 공격 및 개발 오류로 고객 및 가이드 정보 유출 사고 발생
정보보호여행 예약 플랫폼 줌줌투어에서 외부 공격과 리뷰 페이지의 개발 오류로 인해 고객 및 가이드의 개인정보가 유출된 사실이 확인되었다. 공격자는 취약점을 악용해 고객 및 가이드의 이름, 연락처, 예약 정보 등을 조회했으며, 리뷰 페이지의 개발 오류로도 일부 정보가 노출된 것으로 나타났다. 줌줌투어는 사고 인지 후 공격 경로를 차단하고 관계 기관에 신고하며 조사에 협조하고 있다.
(새 창에서 원문 열기)AI 해킹 시대, 개인정보보호는 기본 통제 강화와 경영진의 책임이 중요
정보보호AI를 활용한 공격 증가에 따라, 기업은 계정 관리 등 기본적인 보안 조치의 실효성을 높이고 설계 단계부터 개인정보보호를 반영해야 한다는 의견이 제시되었다. 또한, 사고 발생 여부뿐 아니라 사전 위험 제거 노력과 피해 확산 방지 노력에 대한 평가 기준 마련이 필요하다는 점도 논의되었다.
(새 창에서 원문 열기)공공 개인정보보호, 법 준수 넘어 실제 유출 원인 개선으로 전환해야
정보보호개인정보보호위원회는 공공 부문의 개인정보 유출 대응이 법적 의무 준수 확인 단계를 넘어 실제 유출 위험을 줄이는 예방 중심으로 전환되어야 한다고 제언했다. 유출 원인 중 61%가 업무상 과실에 기인하므로, 단순 교육보다 시스템적 보완과 이상 행위 탐지 및 후속 조치 기준 마련이 중요하다고 강조했다.
(새 창에서 원문 열기)AI 모델 취약점 자동 탐지 및 실시간 차단 플랫폼 'GenAISecurity' 개발 성과 발표
정보보호연세대 공동연구팀은 생성형 AI의 도입 가속화에 따른 모델 자체의 비밀성 및 무결성 위협에 대응하기 위해 통합 보안 플랫폼 'GenAISecurity'를 개발했다. 이 플랫폼은 공격 관점의 레드팀 도구와 방어 관점의 블루팀 도구를 연계하여 취약점을 자동으로 탐지하고 실시간으로 차단하는 체계를 구현했다.
(새 창에서 원문 열기)다수 기관의 동시다발적 긴급 점검에 기업 보안 담당자들, 업무 과중 및 실효성 문제 제기
정보보호최근 해킹 사고가 빈번한 상황에서, 금융당국, 과기정통부 등 여러 기관들이 각기 다른 시점에 기업들에게 긴급 보안 점검을 요청하고 있다. 이에 기업 보안 담당자들은 기관별 중복 점검 요청과 형식적인 점검에 대한 피로감을 느끼며, 일원화된 컨트롤 타워를 통한 공동 대응과 실질적인 사례 공유 지원을 촉구하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.