AI 해킹 시대, 서버가 뚫려도 디지털 키는 보호되어야 한다
정보보호
AI 기반의 해킹이 증가함에 따라, 서버가 침해되더라도 사용자의 디지털 키를 보호하는 패스워드리스 기술이 필요하다. ITU가 제시한 X.1280 권고에 따라 디지털 키를 사용자의 스마트폰에 보관하고, 서버에는 공개키만 남기는 방식이 소개된다. 그러나 이는 로그인 수단 보호이며, 서버 내 개인정보 보호는 별도의 노력이 필요하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
한국전력 2만4천명 직원 정보 노출 넘어 내부 보안 정보까지 유출 정황
정보보호한국전력 직원 2만4천명의 개인정보가 외부 웹페이지에 노출된 사실이 확인되며, 내부 보안 시스템과 관련된 자료도 유출된 정황이 나타나 조사가 확대되고 있다. 외부 위협 인텔리전스 자료에는 CCTV 계정정보, 얼굴인식 데이터, 원격관리 정보 등이 포함된 것으로 보인다.
(새 창에서 원문 열기)금융권 공격 사례로 파라미터 변조와 인가 미흡 취약점 분석
정보보호AI 에이전트 악용 공격이 국내 금융권에서 발생하며 파라미터 변조와 인가 미흡 취약점이 지목되고 있다. 공격자는 내부 업무용 시스템을 노려, 인증은 통과했지만 인가 검증이 누락된 상태에서 데이터를 요청해 유출했다. 보안 업계는 인가 결함 상시 점검과 서버 단 검증 로직 적용이 필요하다고 지적한다.
(새 창에서 원문 열기)이 대통령 "국가 보안망 즉각 점검"·한 총리 "전면 개편"... 정부, AI 해킹 총력 대응
정보보호이재명 대통령은 최근 공공기관과 금융권에서 발생한 AI 해킹 사고와 관련해 국가 보안망의 즉각적인 점검과 보안 체계의 패러다임 전환을 지시했다. 한성숙 국무총리는 기존 보안 체계의 전면 개편을 선언하며 AI 피싱에 따른 2차 피해 방지를 강조했다.
(새 창에서 원문 열기)다크웹에 SK텔레콤 고객정보 2,321만건 판매글 등장…2026년 9월 이용·청구정보 포함
정보보호다크웹 게시판에서 SK텔레콤 고객정보 2,321만 건이 판매된다는 주장이 확인됐다. 공개된 샘플에는 2026년 9월 기준 데이터 사용량과 청구정보, 최근 서비스 및 단말 관련 정보가 포함되어 있어 과거 자료를 단순히 재게시한 것으로 보이지 않는다. 그러나 데이터의 진위와 출처는 관계 기관의 검증을 통해 확인이 필요하다.
(새 창에서 원문 열기)모르는 자산은 전수조사할 수 없다
정보보호대형 해킹 사고 이후 관리되지 않은 Shadow IT 문제에 주목하며, 정확한 자산 식별의 중요성을 강조한다. 미국 CISA의 Continuous Asset Discovery를 벤치마킹할 필요가 있으며, AI 해킹 시대에서도 자산 식별이 기본 원칙임을 강조한다.
(새 창에서 원문 열기)금융권 해킹 사고의 본질: 과연 AI가 문제였을까?
정보보호최근 금융권 해킹 사고를 분석한 결과, AI가 주요 원인으로 작용한 것이 아니라 외부 접점의 인증 우회와 취약한 API 아키텍처로 인해 고객 정보가 유출된 것으로 밝혀졌다. 보안 전문가들은 외부 공격표면 관리, API 인가 검증, 최소권한 원칙 적용, 행위 기반 탐지 강화 등의 4대 보안 원칙을 제시하며, 공공 기관의 위협 인텔리전스 지원이 필요하다고 강조했다.
(새 창에서 원문 열기)한국 금융기관 대상 AI 기반 공격 의심 사이버 침해사고 발생
정보보호한국 금융감독원은 최근 금융기관을 대상으로 한 일련의 사이버 공격으로 긴급 회의를 개최했습니다. 신한은행과 국민은행 등 주요 금융기관에서 데이터 유출이 발생했으며, 당국은 현장 조사와 대응 조치를 지시했습니다. 일부 보고서에서는 공격에 AI 기반 자동화 도구가 사용되었을 가능성이 제기되고 있습니다.
(새 창에서 원문 열기)서울사이버대, 학생과 교직원은 물론 졸업생까지 개인정보 유출
개인정보서울사이버대학교는 학생, 졸업생, 교직원, 채용지원자의 개인정보가 유출된 정황이 발견됐다고 밝혔다. 유출된 정보는 성명, 연락처, 이메일, 주소, 학력정보 등이며, 암호화된 주민등록번호와 계좌번호 등도 포함된다. 학교는 한국인터넷진흥원으로부터 통보를 받고 비상대책TF를 구성해 조사와 대응 조치를 진행 중이다.
(새 창에서 원문 열기)정부, 경찰 IT 현대화 대규모 투자 계획 발표
정보보호정부가 경찰의 IT 시스템 현대화를 위해 대규모 투자를 계획하고 있으며, 이는 1994년 하계 올림픽 주기의 기술을 사용하는 현재의 디지털 플랫폼을 개선하기 위한 것이다.
(새 창에서 원문 열기)KAIST, 데이터 변화해도 검색 정확도 유지하는 ‘CONDA’ 기술 개발
AIKAIST 연구진이 데이터가 지속적으로 추가되거나 삭제되는 환경에서도 검색 정확도를 유지하는 동적 벡터 검색 기술 'CONDA'를 개발했다. 이 기술은 연결성을 고려한 검색 경로 선택, 새 데이터의 연결 보강, 효율적인 지연 삭제 기술을 통해 기존 기술 대비 검색 정확도를 최대 24.5% 높이고 처리 속도를 1.90배 향상시켰다.
(새 창에서 원문 열기)법무법인 현 이메일 DB 유출, 다크웹 게시글 올라와…공격자 “247GB 유출” 주장
정보보호법무법인 현의 이메일 관련 정보가 외부로 유출됐다는 주장이 다크웹 게시판에 올라왔다. 공격자는 247GB의 이메일 데이터베이스가 유출됐다고 주장했으며, 법무법인 현은 일부 업무용 이메일 계정에 대한 비정상적인 접근 정황을 확인하고 조사에 착수했다. 유출된 정보의 구체적인 내용과 범위는 아직 조사 중이다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제47화 '협력사라는 뒷문'
정보보호데일리시큐는 장삼봉 작가의 정보보안 소설 《로그아웃되지 않는 밤》을 연재 중이다. 이 소설은 보안 담당자들이 숨은 공격을 추적하는 과정을 다룬다. 최근 화에서는 자회사 외주 인력 계정의 과도한 권한이 보안 취약점으로 작용하는 상황이 묘사된다.
(새 창에서 원문 열기)AI 해킹으로 무너진 금융권 보안
정보보호2026년 10월, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 신한은행, KB국민은행, 하나은행 등 주요 금융기관에서 고객 정보가 대규모로 유출되었으며, AI 해킹의 특성상 침투 사실을 제때 인지하지 못하는 '조용한 침투' 현상이 발생했다. 전문가들은 국가 배후의 전문 해킹 조직(APT)에 의해 감행되었을 가능성이 높다고 분석하며, AI 기반의 방어 체계 구축이 시급하다고 강조했다.
(새 창에서 원문 열기)IoT/OT 보안4-센서가 사람을 기록하는 시대, OT 보안은 누가 책임질 것인가
정보보호IoT와 OT 보안의 융합이 개인정보 보호와 안전성 문제를 야기하고 있으며, 이를 해결하기 위한 범부처 차원의 보안 거버넌스가 필요하다. 센서가 사람을 기록하는 시대에서 OT 보안은 가용성과 안전성뿐 아니라 개인정보 리스크까지 고려해야 한다.
(새 창에서 원문 열기)AI 에이전트 시대의 사이버보안, 새로운 답보다 밀린 숙제부터
정보보호AI가 사이버공격의 풍경을 빠르게 바꾸고 있으며, 방어자 역시 AI를 활용한 대응이 필요하다. 국가 차원의 사이버 자산 정비, 공격표면 감소, N2SF 전환, 취약점 관리, 제로트러스트 적용, 사이버복원력 확보, 한국형 CSF 구축, 집단지성 활용 등이 필요하다.
(새 창에서 원문 열기)다크웹에 서울사이버대학교 학생·교직원 개인정보 13만건 이상 판매 게시글 올라와
정보보호서울사이버대학교와 관련된 대규모 개인정보 데이터가 해외 해킹·데이터 거래 관련 다크웹 포럼에 올라왔다. 학생 정보 13만여 건을 판매한다는 글과 함께 교수, 교직원, 채용지원자 데이터까지 공개돼 실제 침해사고 여부와 피해 범위에 대한 긴급 확인이 필요한 상황이다.
(새 창에서 원문 열기)2021년 이후 주민등록번호 505만건, CI 278만건 유출
개인정보2021년 이후 확인된 주민등록번호 유출 규모가 505만건을 넘는 것으로 나타났다. 아동권리보장원, 야놀자, 엔에이치엔위투 등 여러 기관과 기업에서 대규모 유출이 발생했으며, CI와 DI 정보도 278만건 이상 유출된 것으로 확인되었다.
(새 창에서 원문 열기)과기정통부-KISA, 금융권 해킹 사고 대응 총력
정보보호과학기술정보통신부와 한국인터넷진흥원(KISA)은 금융권 해킹 사고와 관련해 긴급 대응 체계를 가동하고, 추가 피해 방지 및 민간 분야 확산 방지를 위해 사이버위협 정보를 제공하고 보안 점검을 권고하고 있다.
(새 창에서 원문 열기)한국전력 직원 2만4000명 개인정보 노출 사고
정보보호한국전력은 직원 2만4000여명의 개인정보가 외부 웹페이지에 노출된 사고가 발생했다고 밝혔습니다. 노출된 정보는 이름, 소속, 전화번호이며, 고유식별번호나 민감정보는 포함되지 않았습니다. 한전은 사고 발생 즉시 내부 시스템 접속을 차단하고 문제의 웹페이지 운영사에 삭제를 요청했으며, 정보는 약 32시간 만에 삭제되었습니다.
(새 창에서 원문 열기)금융위원장, AI 보안체계 전환 주문
정보보호최근 금융사에서 잇따른 정보 유출 사고로 금융위원장이 AI 기반 보안체계 전환을 긴급 점검회의에서 주문했다. 외부 IT자산과 침해 탐지체계 점검을 지시했으며, AI 공격 대응을 위한 AI 보안 체계 구축을 강조했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.