카카오게임즈, 140명 개인정보 유출... '악용 위험 낮다'
정보보호
카카오게임즈에서 일부 이용자 개인정보가 유출되는 사고가 발생했다. 카카오게임즈는 외부의 비정상적 접근을 확인하고, 140명의 개인정보 유출을 확인했다. 유출된 정보는 개인을 특정하기 어려운 식별코드로 악용 위험이 낮다고 밝혔으며, 보안 조치와 관계기관 신고를 진행하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
글로벌 사이버안보 행사 ‘CSK 2026’ 개막…31개국 대표단 서울 집결
정보보호국가정보원과 국가보안기술연구소가 공동 주최하는 ‘사이버 서밋 코리아(CSK 2026)’가 서울 코엑스에서 개막했다. 31개국 56개 해외 정보·보안기관 대표단과 국내외 관계자 3,000여 명이 참석한 행사에서 고성능 AI 등장으로 인한 사이버 위협 대응 방안이 논의됐다.
(새 창에서 원문 열기)숫자의 거짓말: ‘심슨의 역설’과 1% 허브의 붕괴
정보보호보안 대시보드의 높은 평균 지표가 실제 보안 상태를 왜곡할 수 있는 통계적 착시와 네트워크 구조적 문제를 분석하고, 이를 극복하기 위한 다차원 거버넌스 전략을 제시한다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제37화 'D-day 디도스'
정보보호데일리시큐는 장삼봉 작가의 정보보안 소설 《로그아웃되지 않는 밤》을 연재 중이다. 소설은 보안 담당자들이 디도스 공격을 대응하는 과정을 다루며, 진짜 유저와 가짜 접속을 구분하는 방식으로 공격을 막는 내용을 담고 있다.
(새 창에서 원문 열기)CISO의 질문에 답하다: AI 기반 소스코드 정적분석 도구 개발 과정과 성과
정보보호호텔신라 CISO의 요청으로 개발된 AI 기반 소스코드 정적분석 도구가 기존 솔루션 대비 높은 정확도와 효율성을 보였다. 900개 소스코드를 점검해 45건의 취약점을 찾아내었으며, 오탐은 0건이었다. 개발사도 모든 취약점을 인정했으며, 비용 면에서도 기존 솔루션 대비 저렴한 것으로 나타났다.
(새 창에서 원문 열기)우리가 모든 소스코드를 비밀로 만들고 있는 이유
정보보호국내 공공 및 금융 분야에서 소스코드를 국가안보 기밀처럼 보호하는 관행에 대해 문제를 제기하고, 이에 대한 배경과 AI 시대에 초래하는 부작용을 분석한다. 소스코드 보호 정책이 과도하게 확장되어 보안에 역효과를 미치고 있다는 지적이다.
(새 창에서 원문 열기)한국보건복지인재원, 개인정보 보호의 날 맞아 'KOHI 정보보호의 날' 개최
정보보호한국보건복지인재원이 9월 30일 '개인정보 보호의 날'을 앞두고 'KOHI 정보보호의 날' 행사를 개최했다. 이번 행사는 임직원의 개인정보 보호 인식 제고와 업무 현장 내 정보보호 실천 강화를 위해 마련됐으며, 전 직원 대상 캠페인과 전문가 특강으로 구성됐다.
(새 창에서 원문 열기)KISA, 정보보호 기업 대상 'AI 활용 취약점 대응 교육' 개최
정보보호한국인터넷진흥원(KISA)이 정보보호 제품 개발 기업을 대상으로 AI를 활용한 취약점 대응 역량 강화 교육을 실시했다. 교육에서는 AI 기반 보안 위협과 악성코드 분석 사례, 취약점 점검 테스트랩 활용법 등을 다루었다.
(새 창에서 원문 열기)미래 모빌리티 노리는 사이버 위협... KISA, 현대차·기아와 실전 방어 훈련
정보보호한국인터넷진흥원(KISA)은 현대자동차와 기아와 함께 자동차 산업의 사이버 보안 강화를 위해 민관 합동으로 침해사고 대응 모의훈련을 실시했다. 훈련은 AI 기반 공격 도구를 활용한 시나리오로, 협력사 정보시스템 침투 및 차량 기능 이상 징후 대응 과정을 점검했다.
(새 창에서 원문 열기)KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행
정보보호KISA는 현대자동차·기아 판교 AVP 본부에서 민관 합동 자동차 사이버 침해사고 대응 모의훈련을 진행했다. 훈련은 AI 기반 공격 도구로 협력사 정보시스템에 침입하는 시나리오를 설정해, 초기 탐지부터 복구, 수사까지 전 과정을 점검했다.
(새 창에서 원문 열기)롯데카드 정보유출 사고, 1.5개월 업무정지 처분 종료
정보보호고객 297만명의 신용정보가 유출된 롯데카드에 1.5개월 업무정지 처분이 15일 종료됐다. 금융당국은 보안패치 미실시, 암호화 미이행 등 기본적인 보안관리 문제를 이유로 처분을 내렸다. 이번 사고는 금융회사가 정보유출로 인해 업무정지 제재를 받은 첫 사례로, 보안체계 개선이 다음 시험대에 오를 것으로 보인다.
(새 창에서 원문 열기)무거워진 CISO 어깨... 이기주 회장 “보안은 기세다, 흔들림 없이 현장 지켜야”
정보보호한국CISO협의회장 이기주 회장은 보안은 기세라고 강조하며, 정보보호최고책임자(CISO)들이 흔들림 없는 현장 리더십을 당부했다. 경찰청 사이버테러대응과 팀장 임희 경감은 해커 추적 지연의 현실적 고충을 설명하며 로그 보관의 중요성을 강조했고, 엑스보우(XBOW) 한국 총괄 이원래 총괄은 AI를 활용한 공격의 진화와 AI 방어 전략에 대해 논의했다.
(새 창에서 원문 열기)보이지 않는 위협, ‘선제적 방어’로 전환해야
정보보호국가 사이버보안의 위험 관리 전략이 가시적 서비스 장애에서 장기적 정보 탈취로 전환되고 있다. 공격 양상이 변화함에 따라 방어 체계도 개별 사고 대응에서 공격 캠페인 중심으로 확장되어야 한다.
(새 창에서 원문 열기)대학 간 협력 세미나 통해 예비 보안인재들, 다양한 주제 논의
정보보호서울여자대학교와 고려대학교, 세종대학교 정보보호학과 학생들이 주최한 레몬세미나에서 미래 보안 전문가들이 갖춰야 할 역량과 AI, 보안 기술, 거버넌스 접근법 등 다양한 주제를 논의했다.
(새 창에서 원문 열기)포티넷, 의료기관 OT·AI 보안 포럼 개최
정보보호포티넷코리아가 병원정보보안협회와 함께 의료기관 보안 문제를 논의하는 포럼을 개최한다. 의료기관 침해 사고가 급증하는 가운데, OT 보안 및 AI 위협 대응 방안을 모색한다.
(새 창에서 원문 열기)해남군, 드론·AI CCTV 연계 ‘움직이는 통합관제’로 행안부 장려상
정보보호해남군은 행정안전부가 주최한 ‘2026년 CCTV 통합관제센터 우수사례 경진대회’에서 드론과 AI 지능형 CCTV를 연계한 현장 중심 관제 모델로 장려상을 수상했다. 이 모델은 고정형 CCTV의 한계를 극복하고, 드론과 AI CCTV를 활용해 인파 밀집도와 이동 흐름을 분석하며, 이동형 통합관제차량을 통해 현장에서 판단·대응하는 ‘움직이는 관제’를 구현한 사례이다.
(새 창에서 원문 열기)카스퍼스키, 여행객을 노린 피싱 위협 경고
정보보호최근 여행객을 타겟으로 한 사이버 범죄가 급증하고 있으며, 카스퍼스키는 여행객을 위한 디지털 보안 위협 동향과 예방 수칙을 발표했다. 에미레이트항공과 우버를 사칭한 공격이 가장 많았으며, 트로이목마로 피해자의 정보를 탈취하는 사례가 빈번하다.
(새 창에서 원문 열기)보안 부채를 청산할 '쥐잡기의 날'이 필요하다
정보보호과거 침해사고가 지금까지 지속적으로 발견되고 있으며, 보안 부채 청산을 위한 전국적인 점검이 필요하다. 기업과 기관이 과거 침해 사실을 적극적으로 찾아내기 위해서는 세이프 하버 제도가 필요하다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제35화 '가장 약한 고리'
정보보호정보보안 소설 '로그아웃되지 않는 밤' 제35화에서는 외부 소프트웨어와 협력사의 보안 취약점이 기업 보안에 미치는 영향을 다룬다. 주인공 도윤은 회사가 사용하는 외부 소프트웨어와 자회사의 보안 수준을 점검하며, 가장 약한 고리가 기업 보안의 취약점이 될 수 있음을 보여준다.
(새 창에서 원문 열기)최근 6년간 산업계 사이버침해 8000건 이상... 대부분 ‘중소기업’
정보보호최근 6년간 기업이 당국에 신고한 사이버 침해사고가 8,500건을 넘어선 것으로 나타났다. 특히 시스템 해킹과 DDoS 공격이 증가하고 있으며, 중소기업에 피해가 집중되고 있다. 연도별로 신고 건수가 지속적으로 증가했으며, 공격 유형별로는 시스템 해킹이 가장 많았다. 중소기업의 신고 건수는 2021년 518건에서 2025년 1913건으로 약 3.7배 증가했다.
(새 창에서 원문 열기)KCSCON 2026에서 제3자 리스크 관리 방안 논의
정보보호2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)에서 윤덕상 굿모닝아이텍 전무는 제3자 리스크 관리의 중요성을 강조하며, 기존 설문 점검 방식의 한계와 대안으로 지속적인 모니터링 및 자동화된 조치 절차를 제시했다. 또한, 시큐리티스코어카드와 타이탄 플랫폼을 활용한 외부 보안 평가와 위험 관리 사례를 소개했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.