AI 생성 피싱 문자로 인한 보안 위협 주의 당부
정보보호
추석을 맞아 한우를 주문한 순영씨가 피싱 문자를 받는 상황을 통해 생성형 AI를 활용한 정교한 피싱 공격을 설명하며, 보안 기업 이스트시큐리티는 악성 앱 설치를 통한 금융 정보 유출 위험에 주의를 당부하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
가비아, 고객 2998명 개인정보 유출 사고 발생
정보보호가비아는 외부 해킹 공격으로 고객 2998명의 개인정보가 유출된 사고가 발생했다고 밝혔습니다. 유출된 정보는 이름, 아이디, 이메일 주소, 휴대폰 번호이며, 비밀번호는 유출되지 않았습니다. 가비아는 공격자가 시스템의 취약점을 이용해 내부 시스템에 접근한 것으로 파악하고, 현재 조치 및 조사 중입니다.
(새 창에서 원문 열기)국가 사이버복원력, 어디서부터 시작해야 하나
정보보호최근 AI로 인한 해킹 위협이 증가하면서 사이버복원력 강화가 중요해지고 있다. 그러나 사이버복원력의 정의와 실현 방안에 대한 논의가 필요하다. 미국 NIST와 영국 NCSC의 정의를 바탕으로 사이버복원력이 단순한 재해복구를 넘어 조직의 핵심 임무를 지속 수행하는 것을 목표로 한다는 점을 강조한다. 국가 차원의 사이버복원력 확보를 위해 명확한 정의 수립과 기존 제도의 통합이 필요하다.
(새 창에서 원문 열기)KAIST, 세계 최초 풀코스 마라톤 완주한 로봇 설계 원리 발표
AIKAIST가 개발한 사족보행로봇 '라이보2'가 42.195km 풀코스 마라톤을 배터리 충전 없이 완주한 연구 성과가 네이처에 게재됐다. 연구팀은 로봇의 기계 구조, 전기 시스템, 보행 제어를 통합적으로 설계해 에너지 효율과 장거리 주행 성능을 동시에 확보하는 설계 원리를 제시했다.
(새 창에서 원문 열기)가비아, 외부 공격으로 고객 2,998명 개인정보 유출…KISA·개인정보위 신고
정보보호가비아는 외부 공격으로 인해 2,998명의 고객 개인정보가 유출된 사고가 발생했다고 밝혔습니다. 유출된 정보는 성명, 아이디, 이메일 주소, 휴대전화번호이며, 비밀번호는 유출되지 않았습니다. 가비아는 사고 원인을 조사하고 보안 체계를 개선하고 있다고 밝혔습니다.
(새 창에서 원문 열기)9월 다크웹에 국내 금융·중고차 금융 데이터 판매 잇따라…해커, 고객정보 2만8000건·300GB·1TB 주장
정보보호9월 다크웹 포럼에서 국내 금융 및 중고차 금융 서비스와 관련된 데이터 판매 게시물이 잇따라 발견됐다. JB오토리스할부, MSI캐피탈, NR캐피탈 등이 출처로 지목되며 각각 수만 건에서 최대 1TB 규모의 데이터를 확보했다고 주장했다. 그러나 실제 침해 여부와 데이터 진위는 확인되지 않았다.
(새 창에서 원문 열기)명절 노리는 AI 해킹... 금보원, 연휴 사이버 위협 비상대응 체계 가동
정보보호금융보안원이 추석 연휴 기간 AI를 악용한 사이버 위협에 대비해 통합보안관제를 강화하고 비상대응 체계를 가동한다. 최근 AI 악용 공격이 증가함에 따라 침해사고 예방을 위한 선제적 조치로, 연휴 동안 사이버 위기경보를 '관심' 단계에서 '주의' 수준으로 상향해 대응한다.
(새 창에서 원문 열기)인핸스, GS칼텍스와 암묵지 AI 모델 개발 착수
AI인핸스는 GS칼텍스와 함께 제조 암묵지를 AI 모델에 구현하는 프로젝트를 시작했다. 이 모델은 설비 이상 징후를 분석하고 원인을 파악하는 데 활용될 예정이다.
(새 창에서 원문 열기)포스코, 삼성, 현대 연구원 개인정보 유출 정황... '한국재료부식학회 침해' 주장
정보보호한국재료부식학회가 침해되어 주요 기업 및 연구기관 소속 개인들의 정보가 유출된 정황이 다크포럼스에 게시되었다. 공격자는 2866명의 정보를 포함한 데이터베이스를 제공하기 위해 암호화폐를 요구하고 있으며, 보안 전문가들은 이 데이터가 표적형 피싱 공격에 악용될 수 있다고 경고하고 있다.
(새 창에서 원문 열기)2026 충청 사이버보안 콘퍼런스 개최
정보보호한국과학기술정보연구원은 22일 대전컨벤션센터에서 2026 충청 사이버보안 콘퍼런스를 개최해 AI와 사이버보안 관련 정책, 기술, 우수 사례 등을 논의했다. 다양한 전문가들의 기조강연과 학술 발표가 진행되었으며, 충청권 대학(원)생 공모전 시상식과 채용설명회도 함께 열렸다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제41화 '사라지는 검'
정보보호정보보안 소설 『로그아웃되지 않는 밤』 제41화에서는 계정 도용 사례를 통해 보안 담당자들의 고뇌와 대응 과정을 다룬다. 크리덴셜 스터핑 공격으로 인해 사용자 계정이 도용되고, 이로 인한 피해와 분노가 커지는 상황을 묘사한다.
(새 창에서 원문 열기)룩핀 개인정보 유출 데이터, 다크웹서 판매 정황…해커 “270만 고객·1100만 주문정보 확보”
정보보호국내 남성 패션 플랫폼 룩핀에서 발생한 개인정보 유출 사고와 관련해, 해커가 270만명 이상의 고객 정보와 1100만건 이상의 주문 데이터를 탈취했다고 주장하며 다크웹에서 판매하고 있는 정황이 확인됐다. 룩핀은 외부의 비정상적인 접근으로 일부 고객의 개인정보가 유출된 사실을 인정했으며, 이메일, 휴대폰번호, 암호화된 비밀번호, 접속 IP 주소, 배송지 정보 등이 유출된 것으로 나타났다.
(새 창에서 원문 열기)울산 산업제어시스템 접근권한 다크웹서 판매 정황
정보보호국내 산업현장에 설치된 산업제어시스템(ICS)의 접근권한이 해외 다크웹 포럼에서 판매된다는 게시물이 확인됐다. 판매자는 울산 지역 산업망에 연결된 로크웰오토메이션 PLC의 접근권한을 주장하며, 인증 없이 읽기·쓰기가 가능하다고 주장했다. 해당 장비가 실제로 노출되었는지 확인이 필요하며, 외부 접근 여부를 점검해야 한다.
(새 창에서 원문 열기)추석 연휴 AI 사기 주의보…얼굴·목소리도 못 믿는다
정보보호추석 연휴를 앞두고 AI 기술을 악용한 딥보이스, 딥페이크, 맞춤형 피싱 등 신종 사기에 주의가 필요하다. 가족이나 지인의 목소리를 몇 초의 샘플로 모방하는 사기 수법이 늘어나고 있어, 기존의 음성·영상 인증 방식이 위험하다. 이스트시큐리티는 암구호 설정, 직접 연락 확인, 개인정보 보호 등 예방 조치를 권고하고 있다.
(새 창에서 원문 열기)코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
정보보호국내 기업 상당수가 사이버 복구 계획에서 실제 비즈니스 운영 유지보다 시스템 복원을 우선시하고 있는 것으로 나타났다. 조사에 따르면 78%의 한국 기업이 시스템 복원을 우선시하고 있으며, 핵심 업무 테스트를 완료한 기업은 15%에 불과하다. 복구 과정에서 발생하는 문제와 AI 시스템 복구 준비의 미흡도 드러났다.
(새 창에서 원문 열기)GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
정보보호금융보안원은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 222개사에서 233개사로 확대됐다고 밝혔다. 신규 가입한 GA는 삼성화재금융서비스, 아너스금융서비스 등 11개사이며, 금융보안원 GA 사원사는 총 25개사로 늘었다. 금융보안원은 GA 업권의 정보보호 체계를 강화하기 위해 컨설팅, 맞춤형 보안 프레임워크, 기술 진단, 교육 등을 지원하고 있다.
(새 창에서 원문 열기)추석 피싱 주의보... “링크 클릭 후 권한 허용이 가장 치명적”
정보보호추석 명절을 앞두고 택배 배송 조회나 결제 내역 확인 등을 사칭한 피싱 문자가 증가하고 있다. 악성 링크 클릭 시 개인정보 탈취 및 전화 가로채기 피해가 발생할 수 있어 주의가 필요하다. 에버스핀의 악성앱 탐지 솔루션 '페이크파인더'를 통해 9월 탐지 데이터 분석 결과, 공공·금융기관 사칭 악성앱 설치 유도가 가장 많았으며, 개인정보 탈취와 전화 가로채기 사례도 다수 확인되었다.
(새 창에서 원문 열기)네이버클라우드, 보안 특화 AI 모델 개발 본격 착수
AI네이버클라우드는 정부의 사이버보안 특화 AI 모델 개발 프로젝트에 선정된 후 LG와 협력하여 7000억 매개변수급 전문가혼합 모델 2개를 병렬로 구축할 계획을 발표했다. 이 모델은 방어 및 공격 역량을 갖춘 블루팀-레드팀 구조로, 2027년 하반기부터 국가 기반시설 및 주요 산업군에 적용될 예정이다.
(새 창에서 원문 열기)실제 해양 사이버 위협, CVE 개수와 비례하지 않아
정보보호해양 기자재의 사이버 위험은 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 네트워크 노출 정도와 연결성을 종합적으로 고려해야 한다는 분석 결과가 나왔다. 해양 사이버보안 전문기업 싸이터는 해양 기자재 사이버 위험평가 데이터를 분석한 보고서를 통해 실제 위험 수준을 결정하는 요소가 취약점 개수 외에도 네트워크 노출, 연결 구조, 소프트웨어 상태, 침해 영향 등 4가지 요소의 결합임을 밝혔다.
(새 창에서 원문 열기)2026년 10월, 보안업계 어떤 인재 찾고 있나?
산업·동향10월 보안업계는 물리 및 정보보안 기업들이 급변하는 사이버 위협과 AI 융합보안 환경에 대응할 수 있는 전문 인력 확보에 집중하고 있다. 다양한 보안 기업들이 경력과 학력 조건에 따라 다양한 직무의 인재를 채용 중이다.
(새 창에서 원문 열기)AX 2.0 시대, AI 기술 진화와 국가 경쟁력 강화 전략
정보보호챗GPT 등 AI 기술의 빠른 확산 속도와 함께 AI가 단순한 도구에서 행동 주체로 진화하고 있다. 정보통신기획평가원(IITP)은 AI 대전환인 AX 2.0 시대를 맞아 AI 모델, 반도체, 네트워크, 사이버 보안 등 핵심 기술의 공진화 구조를 제안하며, 국가 경쟁력 강화를 위한 전략을 제시한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.