명절 노리는 AI 해킹... 금보원, 연휴 사이버 위협 비상대응 체계 가동
정보보호
금융보안원이 추석 연휴 기간 AI를 악용한 사이버 위협에 대비해 통합보안관제를 강화하고 비상대응 체계를 가동한다. 최근 AI 악용 공격이 증가함에 따라 침해사고 예방을 위한 선제적 조치로, 연휴 동안 사이버 위기경보를 '관심' 단계에서 '주의' 수준으로 상향해 대응한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
포스코, 삼성, 현대 연구원 개인정보 유출 정황... '한국재료부식학회 침해' 주장
정보보호한국재료부식학회가 침해되어 주요 기업 및 연구기관 소속 개인들의 정보가 유출된 정황이 다크포럼스에 게시되었다. 공격자는 2866명의 정보를 포함한 데이터베이스를 제공하기 위해 암호화폐를 요구하고 있으며, 보안 전문가들은 이 데이터가 표적형 피싱 공격에 악용될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)2026 충청 사이버보안 콘퍼런스 개최
정보보호한국과학기술정보연구원은 22일 대전컨벤션센터에서 2026 충청 사이버보안 콘퍼런스를 개최해 AI와 사이버보안 관련 정책, 기술, 우수 사례 등을 논의했다. 다양한 전문가들의 기조강연과 학술 발표가 진행되었으며, 충청권 대학(원)생 공모전 시상식과 채용설명회도 함께 열렸다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제41화 '사라지는 검'
정보보호정보보안 소설 『로그아웃되지 않는 밤』 제41화에서는 계정 도용 사례를 통해 보안 담당자들의 고뇌와 대응 과정을 다룬다. 크리덴셜 스터핑 공격으로 인해 사용자 계정이 도용되고, 이로 인한 피해와 분노가 커지는 상황을 묘사한다.
(새 창에서 원문 열기)룩핀 개인정보 유출 데이터, 다크웹서 판매 정황…해커 “270만 고객·1100만 주문정보 확보”
정보보호국내 남성 패션 플랫폼 룩핀에서 발생한 개인정보 유출 사고와 관련해, 해커가 270만명 이상의 고객 정보와 1100만건 이상의 주문 데이터를 탈취했다고 주장하며 다크웹에서 판매하고 있는 정황이 확인됐다. 룩핀은 외부의 비정상적인 접근으로 일부 고객의 개인정보가 유출된 사실을 인정했으며, 이메일, 휴대폰번호, 암호화된 비밀번호, 접속 IP 주소, 배송지 정보 등이 유출된 것으로 나타났다.
(새 창에서 원문 열기)울산 산업제어시스템 접근권한 다크웹서 판매 정황
정보보호국내 산업현장에 설치된 산업제어시스템(ICS)의 접근권한이 해외 다크웹 포럼에서 판매된다는 게시물이 확인됐다. 판매자는 울산 지역 산업망에 연결된 로크웰오토메이션 PLC의 접근권한을 주장하며, 인증 없이 읽기·쓰기가 가능하다고 주장했다. 해당 장비가 실제로 노출되었는지 확인이 필요하며, 외부 접근 여부를 점검해야 한다.
(새 창에서 원문 열기)추석 연휴 AI 사기 주의보…얼굴·목소리도 못 믿는다
정보보호추석 연휴를 앞두고 AI 기술을 악용한 딥보이스, 딥페이크, 맞춤형 피싱 등 신종 사기에 주의가 필요하다. 가족이나 지인의 목소리를 몇 초의 샘플로 모방하는 사기 수법이 늘어나고 있어, 기존의 음성·영상 인증 방식이 위험하다. 이스트시큐리티는 암구호 설정, 직접 연락 확인, 개인정보 보호 등 예방 조치를 권고하고 있다.
(새 창에서 원문 열기)코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
정보보호국내 기업 상당수가 사이버 복구 계획에서 실제 비즈니스 운영 유지보다 시스템 복원을 우선시하고 있는 것으로 나타났다. 조사에 따르면 78%의 한국 기업이 시스템 복원을 우선시하고 있으며, 핵심 업무 테스트를 완료한 기업은 15%에 불과하다. 복구 과정에서 발생하는 문제와 AI 시스템 복구 준비의 미흡도 드러났다.
(새 창에서 원문 열기)GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
정보보호금융보안원은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 222개사에서 233개사로 확대됐다고 밝혔다. 신규 가입한 GA는 삼성화재금융서비스, 아너스금융서비스 등 11개사이며, 금융보안원 GA 사원사는 총 25개사로 늘었다. 금융보안원은 GA 업권의 정보보호 체계를 강화하기 위해 컨설팅, 맞춤형 보안 프레임워크, 기술 진단, 교육 등을 지원하고 있다.
(새 창에서 원문 열기)추석 피싱 주의보... “링크 클릭 후 권한 허용이 가장 치명적”
정보보호추석 명절을 앞두고 택배 배송 조회나 결제 내역 확인 등을 사칭한 피싱 문자가 증가하고 있다. 악성 링크 클릭 시 개인정보 탈취 및 전화 가로채기 피해가 발생할 수 있어 주의가 필요하다. 에버스핀의 악성앱 탐지 솔루션 '페이크파인더'를 통해 9월 탐지 데이터 분석 결과, 공공·금융기관 사칭 악성앱 설치 유도가 가장 많았으며, 개인정보 탈취와 전화 가로채기 사례도 다수 확인되었다.
(새 창에서 원문 열기)실제 해양 사이버 위협, CVE 개수와 비례하지 않아
정보보호해양 기자재의 사이버 위험은 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 네트워크 노출 정도와 연결성을 종합적으로 고려해야 한다는 분석 결과가 나왔다. 해양 사이버보안 전문기업 싸이터는 해양 기자재 사이버 위험평가 데이터를 분석한 보고서를 통해 실제 위험 수준을 결정하는 요소가 취약점 개수 외에도 네트워크 노출, 연결 구조, 소프트웨어 상태, 침해 영향 등 4가지 요소의 결합임을 밝혔다.
(새 창에서 원문 열기)AX 2.0 시대, AI 기술 진화와 국가 경쟁력 강화 전략
정보보호챗GPT 등 AI 기술의 빠른 확산 속도와 함께 AI가 단순한 도구에서 행동 주체로 진화하고 있다. 정보통신기획평가원(IITP)은 AI 대전환인 AX 2.0 시대를 맞아 AI 모델, 반도체, 네트워크, 사이버 보안 등 핵심 기술의 공진화 구조를 제안하며, 국가 경쟁력 강화를 위한 전략을 제시한다.
(새 창에서 원문 열기)양자보안포럼 개최, 양자기술 발전 가능성 탐구
정보보호양자보안포럼에서 양자역학의 중첩과 얽힘 원리를 활용한 세 번째 양자문명의 가능성이 논의됐다. 양자컴퓨터는 기존 고성능 연산과 인공지능 연산과 결합해 신약 개발과 암호문 해독 속도 향상에 기여할 것으로 기대된다. 그러나 큐비트 제어와 오류 수정 등 기술적 과제가 남아 있으며, 양자보안 기술 개발과 국제 협력이 필요하다.
(새 창에서 원문 열기)AI 기술 악용한 명절 사기 4대 유형 경고
정보보호이스트시큐리티는 추석 연휴를 앞두고 AI 기술을 악용한 명절 사기 4대 유형을 발표하며 주의를 당부했다. 딥보이스·딥페이크 영상통화 사기, AI 생성 맞춤형 피싱, 올인원 계정 탈취, 초정밀 사칭 등이 주요 수법이며, 피해자가 직접 확인했다고 믿는 순간 발생한다. 생성형 AI 발달로 과거 피싱 문자의 주요 특징이었던 문법 오류도 사라져 유출된 개인정보를 바탕으로 수신자 이름과 소속까지 완벽하게 엮어낸 맞춤형 사기 문자가 기승을 부리고 있다.
(새 창에서 원문 열기)통제 불능 AI 리스크, KISA ‘독자 보안특화 모델’로 승부수
정보보호AI 기술의 통제력 상실이 사이버 위협으로 부상함에 따라, 한국인터넷진흥원(KISA)은 국내 IT 인프라를 보호하기 위한 독자 보안특화 파운데이션 모델 개발에 박차를 가하고 있다. KISA는 미국 중심의 범용 AI 모델의 한계를 극복하고, 국내 전산망 환경에 최적화된 방어 전략을 제시하고 있다.
(새 창에서 원문 열기)AI 기반 선제 대응으로 보안 패러다임 전환
정보보호KISA는 AI 기술을 활용한 취약점관리센터 중심의 방어 체계를 전면 가동한다고 밝혔다. AI 도구 확산으로 취약점 발견 건수가 급증하고, 익스플로잇 코드 개발 속도가 10분 미만으로 단축되면서 보안 대응 시간이 줄어들고 있다. KISA는 AI를 활용해 취약점을 점검하고, 기업의 자율 보안 역량을 강화하는 방안을 추진하고 있다.
(새 창에서 원문 열기)AI스페라 강병탁 대표, 바이브 코딩 확산에 따른 공공서비스 보안 점검 필요 경고
정보보호AI스페라 강병탁 대표는 바이브 코딩을 활용한 공공서비스 개발이 확대되면서 권한 관리, 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다고 강조했다. 공공서비스는 개인정보와 행정 데이터를 다루기 때문에 개발 단계부터 보안 검토가 필요하며, 서비스 운영 이후에도 외부 공격표면을 관리해야 한다고 설명했다.
(새 창에서 원문 열기)왜 개인정보 유출사고는 반복되는가?
정보보호개인정보 유출사고가 반복되는 주요 원인은 보안 기술의 진화에도 불구하고 정보보호의 기본 원칙이 무너지고 있으며, 이는 통제의 존재와 작동의 분리, 보안 가시성의 단절, 인증심사의 행사화 등 구조적 문제에서 비롯된다. 주요 사고 사례를 통해 반복되는 유출의 핵심 고리를 분석하고, 정보보호포털을 통한 상시 증명 체계 구축이 필요하다는 점을 강조한다.
(새 창에서 원문 열기)개인정보보호위원회, 가짜 면접으로 암호화폐 지갑 노려
정보보호개인정보보호위원회는 가짜 면접을 통해 암호화폐 지갑을 노리는 북한 워터플럼이 100개국 기기 3만대를 감염시켰다고 보도했다.
(새 창에서 원문 열기)금융권 SW공급망보안 플랫폼, 취약점 공동 대응체계 본격 가동
정보보호금융보안원은 금융사와 화이트해커, SW 개발사가 참여하는 SW공급망보안 플랫폼을 통해 취약점 공동 대응체계를 본격적으로 운영하고 있다고 밝혔다. 현재 178개 금융사가 참여해 1316건의 취약점 조치 요청을 발송했으며, 취약점 제보 건수와 패치 요청 건수가 증가하고 있다.
(새 창에서 원문 열기)정보보안 소설 《로그아웃되지 않는 밤》 제40화 '신선한 재고'
정보보호데일리시큐는 장삼봉 작가의 정보보안 소설 《로그아웃되지 않는 밤》을 연재하고 있다. 이 소설은 보안 담당자들이 외부 사이트에서 노출된 직원 계정을 추적하고, 전사적인 비밀번호 교체 정책을 도입하는 과정을 다룬다. 보안 실무자들이 직면하는 도전과 대응 전략을 생생하게 그려내고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.