보안 사고는 경영 리스크... 한국기업보안협의회, 공급망 위협 해법 모색
정보보호
한국기업보안협의회는 공급망 공격 트렌드와 CISO 리더십 쇄신 방안을 논의하는 시큐리티 라운드테이블을 개최했다. 공급망 공격이 급증하는 가운데, 정량적 리스크 평가 도입과 현업을 아우르는 CISO의 리더십이 기업 생존의 핵심 과제로 부상하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
속담으로 배우는 100가지 보안 습관 91: 아는 것이 힘이다(1)-비밀번호 메모장 저장, 왜 위험할까
정보보호보안 사고의 90%는 실수에서 시작되므로 습관을 배워야 한다. 메모장에 비밀번호를 저장하는 것은 유출 위험이 크므로, 비밀번호 관리 프로그램이나 폴더/드라이브 암호화를 사용하는 것이 안전하다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제27화: 버킷이 열려 있었다
정보보호정보보안 소설 《로그아웃되지 않는 밤》 제27화에서는 자회사와 본사 간의 권한 설정 오류로 인해 클라우드 버킷이 외부에 노출된 사례를 다룬다. 보안진단팀의 점검을 통해 발견된 이 취약점은 인터넷을 통해 누구나 접근할 수 있는 상태였으며, 이로 인해 민감한 데이터가 노출될 수 있었다.
(새 창에서 원문 열기)양자내성암호 전환, 악마는 디테일에 있다
정보보호양자컴퓨터의 등장으로 기존 암호기술이 위협받고 있어, 정부는 2035년까지 양자내성암호 체계로 전환하는 계획을 수립했다. 그러나 미국과 비교해 중간 마감시한이 명확하지 않아 개선이 필요하다.
(새 창에서 원문 열기)카카오톡 로그인 사칭 피싱 페이지... 접속만 해도 아이폰 공격
정보보호누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 iOS 익스플로잇이 유포된 정황을 확인했다. 사용자가 사이트에 접속하는 것만으로 기기 취약점을 공격할 수 있으며, 공격 코드는 iOS 18.4.0부터 18.7.2 버전에서 실행된다. 공격은 메모리 접근, 보안 기능 우회, 샌드박스 탈출을 통해 파일 및 시스템 정보를 유출하는 구조이며, 배후 조직을 특정하기는 어렵다.
(새 창에서 원문 열기)KISA-한국교통안전공단, 자동차 사이버보안 강화 위해 협약
정보보호한국인터넷진흥원(KISA)과 한국교통안전공단은 자동차 사이버보안 강화를 위한 업무협약을 체결하고, 가이드 및 정책 개발, 교육, 모의 훈련, 기술협력 등을 통해 자동차 보안 사고에 선제 대응할 계획이다. 현대자동차그룹도 모의 훈련에 참여할 예정이다.
(새 창에서 원문 열기)구리시, 지역치안협의회 통해 치안 강화 조치 8개 안건 심의
정보보호구리시는 2026년 지역치안협의회를 열어 방범용 CCTV 확대 설치, 보안등 설치 및 교체, 1인 점포 범죄예방 시설 지원 등 8개 치안 강화 조치를 심의·의결했다. 구리시와 경찰서는 협력 체계를 구축해 안전한 도시 조성을 위해 노력할 계획이다.
(새 창에서 원문 열기)카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착
정보보호누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 제로클릭 iOS 익스플로잇 유포 정황을 확인했다. 해당 피싱 사이트는 실제 카카오톡 로그인 페이지와 유사하게 만들어졌으며, 사이트 접속만으로 기기 취약점을 파고드는 공격 구조를 띠고 있다. 분석된 코드는 iOS 18.4.0부터 18.7.2까지를 타깃으로 삼았으며, 최신 버전에서는 공격을 멈추도록 설정됐다. 공격은 여러 단계를 거치는 풀체인 익스플로잇 형태로, 메모리 접근, 보안 기능 우회, 샌드박스 탈출, 정보 유출 등의 단계를 포함한다. 누리랩은 모바일 운영체제를 최신 버전으로 유지하고, 로그인 링크에 직접 접속하지 않는 습관이 중요하다고 강조했다.
(새 창에서 원문 열기)HD현대 계열사, 임직원 개인정보 유출로 과징금·과태료 부과
정보보호HD현대그룹 계열사들이 보안 조치 미흡으로 인해 임직원 및 협력사 직원 9503명의 개인정보를 유출당한 사건과 관련해 과징금과 과태료를 각각 부과받았다. 해커는 2024년 3월 HD한국조선해양의 모바일 기기 관리 서버 취약점을 이용해 침투한 것으로 조사됐다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제26화 '인증서가 만료됐다'
정보보호정보보안 소설 '로그아웃되지 않는 밤' 제26화에서는 인증서 만료로 인한 시스템 장애와 이를 해결하기 위한 보안 담당자들의 노력이 그려진다. 보안팀은 인증서 자동 알림 시스템을 개발하여 유사한 사고를 방지하기로 한다.
(새 창에서 원문 열기)롯데카드 CISO 제재가 남긴 질문: 보안사고의 책임은 공정하게 배분되었는가?
정보보호금융당국이 롯데카드의 대규모 고객정보 유출 사고와 관련해 전·현직 임직원에 신분 제재를 내린 것에 대해 보안사고 책임이 합리적으로 배분되었는지에 대한 논의를 제기했다. 패치 미적용과 자산 운영 책임 주체, CISO의 권한과 자원 문제, 자율점검 제도의 실효성, 책무구조도의 한계 등을 분석하며 보안 책임이 실제 권한과 역할에 비례해 공정하게 배분되어야 한다는 점을 강조했다.
(새 창에서 원문 열기)전국 법원에 '폭파 협박'…'일본발 협박범' 소행 추정
정보보호전국 주요 법원 40여 곳에 폭파 협박 메일이 발송되어 시민들이 대피하는 소동이 벌어졌습니다. 실제 폭발물은 발견되지 않았으며, 경찰은 일본발 허위 협박의 연장선으로 보고 추적 중입니다.
(새 창에서 원문 열기)KISA 배승권 센터장, AI 시대 사이버공격 대응 방안 발표
정보보호KISA 배승권 센터장은 AI가 사이버공격의 속도를 빠르게 만들고 있으며, 자산·권한·NHI 관리가 핵심이라고 강조했다. 공격 범위 확대, 자동화, 속도 증가가 최근 위협의 특징이며, NHI 보호와 빠른 대응 체계 구축이 필요하다고 설명했다.
(새 창에서 원문 열기)빛으로 진위 가린다…KAIST, 복제 어려운 ‘인공 지문’ 개발
정보보호KAIST 연구팀이 빛으로 진위를 확인할 수 있는 인공 지문 기술을 개발했다. 이 기술은 다양한 표면에 적용할 수 있으며, 위조 방지 라벨 및 전자기기 인증에 활용될 전망이다.
(새 창에서 원문 열기)시간·인력·데이터 3중고 갇힌 SOC... 해법은 ‘휴먼 인 더 루프’
정보보호OWASP 서울챕터 세미나에서 보안 실무자들이 직면한 문제와 AI SOC 구축 사례, 위협 인텔리전스 자동화 체계가 소개되었다. 현장에서의 의사결정 딜레마와 AI를 활용한 보안 관제 아키텍처가 강조되었다.
(새 창에서 원문 열기)SK텔레콤 vs 네이버클라우드... ‘보안 특화 AI 파운데이션 모델 개발’ 사업 지원
정보보호과학기술정보통신부는 ‘사이버 보안 특화 AI 파운데이션 모델 개발 사업’에 SK텔레콤과 13개사 컨소시엄, 네이버클라우드와 32개사 컨소시엄이 지원했다고 발표했다. 두 컨소시엄은 각각 보안 특화 AI 모델 개발을 주제로 하여 참여 기관을 구성했으며, 외부 전문가 평가를 통해 9월 초순경 1개 컨소시엄이 선정될 예정이다.
(새 창에서 원문 열기)K-드론의 세계 진출, 보안과 신뢰의 장벽을 넘어야 한다
정보보호K-드론이 세계 시장으로 진출하기 위해서는 성능뿐 아니라 사이버보안과 공급망의 신뢰성을 확보해야 한다. 미국의 Blue UAS 제도를 참고한 한국형 인증체계 구축이 필요하며, 해외 시장 진입을 위한 국제적 협력과 상호인정 체계 마련이 중요하다.
(새 창에서 원문 열기)금융보안원, ‘보험사-GA 정보보안 협의체’ 발족…제3자 보안 리스크 공동 대응
정보보호금융보안원이 보험회사와 법인보험대리점(GA) 간 정보보안 협력 체계를 구축했다. GA의 대형화와 개인신용정보 집중도 증가로 제3자 보안 리스크를 공동으로 대응하기 위한 조치이다.
(새 창에서 원문 열기)속담으로 배우는 100가지 보안 습관 90: 소 잃고 외양간 고친다
정보보호보안 사고의 90%는 실수에서 시작되므로 습관을 통해 예방해야 한다. 금융사기 등 정교한 사기 수법에 대비해 경각심을 유지하고, 의심 연락을 즉시 중단하며 예방 조치를 점검해야 한다.
(새 창에서 원문 열기)검찰, '딥페이크·관권선거 의혹' 경남도청 공무원 등 영장 청구
정보보호검찰이 6·3 지방선거 과정에서 박완수 경남지사 캠프 측의 딥페이크 영상 제작 및 관권선거 의혹과 관련해 전·현직 경남도청 공무원 3명과 디자인업체 대표 1명에게 사전구속영장을 청구했다. 이들은 선거캠프에서 김경수 후보를 비방하는 딥페이크 영상을 제작하도록 지시하고, 도청 자료와 금품을 제공한 혐의를 받는다.
(새 창에서 원문 열기)GTA VI 가짜 유출본에 악성코드…113GB 파일 대부분 ‘빈 데이터’
정보보호출시를 앞둔 ‘그랜드 테프트 오토 VI'에 대한 높은 관심을 악용한 악성코드가 발견됐다. 113GB 크기의 파일은 대부분 의미 없는 데이터로 구성되어 있었으며, 악성코드는 보안 프로그램을 종료시키는 기능을 포함하고 있다. 최근 인기 게임을 사칭한 악성 파일 다운로드 시도가 급증하고 있으며, 비공식 파일은 내려받지 않는 것이 안전하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.