국정감사, 4대 항만 민간터미널 사이버보안 점검 사각지대 지적
정보보호
국정감사에서 국내 4대 항만공사가 민간터미널의 사이버보안 실태를 점검할 권한이 없어 국가 물류 핵심 시설의 보안 관리 공백이 발생하고 있다는 문제가 제기되었다. 정부가 가이드라인을 마련했음에도 불구하고 2년 이상 제도에 반영하지 않은 점도 지적받았다. 항만 자동화 심화에 따라 통합적인 보안 점검 체계 마련이 시급하다는 지적이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
태광네트웍정보, 해킹 및 정보 유출 공식 인정…공급망 보안 파장 우려
정보보호네트워크 보안 기업 태광네트웍정보가 외부 해킹으로 인해 개인정보 유출 사실을 공식 인정했다. 공격 조직은 약 263GB의 내부 자료 탈취를 주장하며, 여기에는 고객사별 네트워크 구축 및 유지보수 자료 등이 포함되어 있을 가능성이 제기되었다. 이번 사고는 정보보안 구축 업체를 통한 공급망 보안의 구조적 위험성을 보여준다.
(새 창에서 원문 열기)연세대 포털 서비스 해킹으로 일부 구성원 개인정보 유출, 공격 경로 조사 중
정보보호연세대학교 포털 서비스에 외부 비인가자가 접근하여 일부 구성원의 학번, 연락처, 로그인 IP 등의 개인정보가 유출된 사실이 확인되었다. 학교 측은 공격자 IP 및 유출 경로를 차단하고 관계 기관에 신고했으며, 대상자에게는 피해 대응 안내를 진행하고 있다.
(새 창에서 원문 열기)개인정보위, PHP 취약점 악용한 대규모 개인정보 유출 위험 경고 및 긴급 보안 조치 당부
정보보호개인정보보호위원회는 PHP2Shell 취약점을 악용한 공격이 웹서버 침해를 넘어 데이터베이스의 대규모 개인정보 유출로 이어질 수 있음을 경고했다. 이에 따라 개인정보위는 PHP 사용 시스템의 최신 패치 적용, DB 접근 통제 강화, 접속 기록 모니터링 등 각별한 보안 조치를 당부했다.
(새 창에서 원문 열기)국립항공박물관 회원 정보 유출 및 교육 안내 번호 악용 스미싱 피해 발생
정보보호국립항공박물관 회원 1만 1,029명의 개인정보가 유출되었으며, 이 과정에서 박물관 교육 안내에 사용되던 전화번호가 스미싱 공격에 악용된 사실이 국정감사에서 드러났다. 이번 사안은 공공기관의 개인정보 유출과 사고 이후 대응 체계의 적절성 문제가 주요 쟁점으로 부각되었다.
(새 창에서 원문 열기)금융권 정보보호 인력 9.6%에 불과, CISO도 겸직 사례 확인돼 대응 역량 강화 시급
정보보호국내 금융권의 정보보호 인력 비중은 전체 IT 인력의 9.6% 수준에 머물고 있으며, 정보보호 책임자(CISO) 역시 4명 중 1명 이상이 타 업무를 겸직하는 것으로 나타났다. 이러한 현황은 사이버 위협 증가 추세에 비해 금융권의 보안 대응 역량이 부족함을 시사한다. 강민국 의원은 금융당국이 인력 및 예산 기준을 명문화하고 전문 인력 확보를 확대해야 한다고 주장했다.
(새 창에서 원문 열기)PHP 취약점(PHP2Shell) 악용 시 개인정보 유출 우려, 접근권한 최소화 등 보호 조치 권고
정보보호개인정보보호위원회는 PHP 취약점인 'PHP2Shell'이 공격자에게 웹 서버에서 악성 명령 실행을 허용하여 데이터베이스에 저장된 개인정보 유출로 이어질 수 있음을 경고했다. 이에 따라 개인정보처리자들에게 취약점 긴급 조치, DB 접근 통제 강화, 대량 유출 방지 관리 등 신속한 보호 조치 이행을 당부했다.
(새 창에서 원문 열기)한국국제교류재단, 메일 서버 침해로 구독자 정보 유출 조사 착수
정보보호한국국제교류재단의 대량 메일 발송 시스템에서 사이버 침해 정황이 발견되어 개인정보보호위원회 신고와 함께 조사가 시작되었다. 침해된 서버에는 약 22만 건의 이메일 주소와 일부 구독자의 성명 및 전화번호가 저장되어 있었으며, 현재 정확한 피해 규모와 침투 경로를 파악 중이다. 재단은 향후 2차 공격에 대비하여 수신자들에게 각별한 주의를 당부했다.
(새 창에서 원문 열기)놀유니버스, 시스템 취약점 공격으로 임직원 개인정보 유출 피해 발생
정보보호놀유니버스는 시스템 보안 취약점을 악용한 외부 공격으로 인해 일부 임직원 및 협력사의 개인정보(이름, 전화번호, 이메일, 사번 등)가 유출되는 침해 사고를 겪었다. 회사는 사고 인지 후 침투 경로를 차단하고 취약점을 패치했으며, 추가 침해 여부를 조사 중이다. 또한, 유출된 정보가 2차 공격에 악용될 가능성에 대비해 임직원들에게 주의를 당부하고 피해 구제 절차를 안내하고 있다.
(새 창에서 원문 열기)연세대 포털 서비스 해킹으로 재학생 등 1만여 명 개인정보 유출
정보보호연세대 학사 행정 포털 서비스가 외부 비인가 접근으로 인해 해킹당했으며, 재학생 및 졸업생 일부의 학번, 휴대전화 번호, 이메일 등의 개인정보가 유출되었다. 학교 측은 유출 경로를 차단하고 수사기관에 신고했으며, 자세한 내용은 학교 홈페이지에서 확인할 수 있다.
(새 창에서 원문 열기)개인정보처리방침상 수탁사 공개, 공급망 공격에 취약점 노출 우려 및 대응 방안 논의
정보보호개인정보 처리 업무를 위탁할 때 수탁사 정보를 개인정보처리방침에 공개하는 현행 방식이 AI 공격에 취약점을 노출시킬 수 있다는 지적이 제기되었다. 이에 대해 정보주체의 알 권리 측면에서 공개 의무를 유지해야 한다는 주장과 공급망 보안 관점에서 정보 노출을 최소화해야 한다는 주장이 대립하고 있다. 전문가들은 업무의 민감도에 따라 공개 범위를 조율하거나 수탁사의 보안 역량 강화가 병행되어야 한다고 제언했다.
(새 창에서 원문 열기)키즈 플랫폼 '놀이의발견', 관리 시스템 해킹으로 회원 개인정보 유출
정보보호키즈 놀이 플랫폼 '놀이의발견'의 관리 시스템이 외부 비인가자의 침해를 받아 회원 개인정보가 유출되었다. 웅진컴퍼스는 18일부터 19일까지 발생한 사고로 약 6만 7천 명의 회원 닉네임, 휴대전화번호, 이메일 주소 등이 유출되었음을 알리고 수사를 의뢰했다. 향후 재발 방지를 위해 관리자 계정에 2차 인증을 적용하고 보안을 강화할 예정이다.
(새 창에서 원문 열기)금융당국의 처벌 중심 규제, 보안 담당자 징계와 보안 활동 위축 우려 제기
정보보호최근 해킹 사고로 징계를 받은 금융권 CISO가 행정소송을 제기하며 처벌의 적절성에 대한 논란이 불거지고 있다. 업계에서는 사고 발생 시 개인에게 가혹한 징벌을 가하는 것이 오히려 보안 담당자의 기피 현상을 낳아 보안 활동의 연속성을 저해한다고 지적한다. 보안 사고는 단일 부서의 책임이 아닌 복합적인 요소의 결과이므로, 처벌보다는 회복과 시스템 개선에 초점을 맞추어야 한다는 목소리가 높다.
(새 창에서 원문 열기)랜섬웨어 그룹 '논', 국내 해운·철강사 12곳 공격 및 탈취 데이터 공개
정보보호신흥 랜섬웨어 그룹 '논'이 국내 철강 및 해운 기업 12곳을 동시다발적으로 공격했으며, 협상 결렬 후 탈취한 내부 데이터를 공개했다. 공격 그룹은 피해 기업의 내부 자료를 공개하며 금전을 요구하고 있으며, 전문가들은 종합적인 보안 조치와 함께 협상에 응하지 않을 것을 권고했다.
(새 창에서 원문 열기)정부출연연 서버 91.3% 백신 미설치, 악성코드 검출에도 보안 평가 '매우 양호' 지적
정보보호국정감사에서 정부출연연구기관 서버의 91.3%에 달하는 백신 미설치 상태와 일부 서버에서 악성 프로그램이 검출된 사실이 지적되었다. 또한, 이러한 보안 관리 부실에도 불구하고 정보보안 평가가 '매우 양호'로 나온 점이 문제로 제기되었으며, 연구자료의 물리적 반출 통제 미흡 사례도 함께 드러났다.
(새 창에서 원문 열기)AI 시대, CEO의 보안 리더십과 CISO의 역할에 대한 CISO 포럼 논의
정보보호제157차 CISO 포럼에서 IM뱅크 CISO는 금융권 해킹 사고가 지속되는 가운데, 보안을 비즈니스 리스크로 인식하고 CEO가 의지를 보여주는 것이 중요하다고 강조했다. 그는 기술적 용어보다 경영진의 의사결정 과정에 보안을 반영하고, 이를 경영 언어로 소통해야 한다고 제언했다.
(새 창에서 원문 열기)금감원장, 금융권 외부 노출 시스템 전수 재점검 지시
정보보호금융감독원장은 금융권의 외부 공격 노출 시스템에 대한 전수 재점검을 지시했다. 이는 자체 점검에서 미흡 사항이 발견된 가운데, 기존 점검 결과의 실효성을 재검증하려는 취지이다. 또한, 보안 취약점 신고포상제도 개선에 대해서도 언급했다.
(새 창에서 원문 열기)할리스, 멤버십 고객 아이디 및 비밀번호 포함 개인정보 유출 사고 발생
정보보호커피전문점 할리스의 멤버십 시스템에 인가되지 않은 접근이 발생하여 2020년 2월 11일 이전 가입 고객들의 개인정보가 유출되었다. 유출된 정보에는 아이디, 비밀번호, 이름, 생년월일, 주소 등 다양한 항목이 포함되어 있으며, 회사는 비밀번호 저장 방식 등에 대한 확인이 필요하다고 밝혔다.
(새 창에서 원문 열기)미국 국토안보부, 중국 AI 연구소 DeepSeek 기술 사용 연방 민간 기관에 금지 명령
정보보호미국 국토안보부는 연방 민간 기관들에게 중국 AI 연구소 DeepSeek의 기술 제품 사용을 중단하고 기존 구현체를 제거하도록 명령했다. 이는 DeepSeek이 미국 시민 데이터를 수집하고 중국 정부에 제공할 수 있다는 우려에 따른 조치이다.
(새 창에서 원문 열기)러시아 DDoS 공격 감소세 속 공격 강도 및 AI 활용 증가 추세
정보보호메가폰에 따르면 2026년 상반기 러시아의 DDoS 공격 건수는 전년 대비 감소했으나, 공격의 최대 트래픽 규모와 요청 전송 속도는 증가했다. 공격자들은 공격 탐지를 어렵게 하기 위해 다양한 트래픽 유형과 속도를 조합하며, 인공지능을 활용하여 공격 인프라 정보를 수집하고 예측 불가능한 공격 시나리오를 개발하고 있다.
(새 창에서 원문 열기)국정감사에서 지적된 예가람저축은행 개인정보 유출 및 계열사 전산 위탁 보안 관리 감독 문제
정보보호박상혁 의원은 금융감독원 국정감사에서 예가람저축은행의 5만 24건 규모 개인정보 유출 사고를 지적하며, 사고 후 정보 안내 지연 문제를 제기했다. 또한, 금융회사가 계열사에 전산업무를 위탁할 경우 수탁사의 보안 역량 검증 및 관리 감독 체계가 제대로 작동했는지에 대한 전반적인 점검을 요구했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.