금감원장, 금융권에 AI 기반 방어체계 등 보안 투자 및 역량 강화 촉구
정보보호
이찬진 금융감독원장은 국정감사에서 최근 금융권 해킹 사고들을 언급하며, 금융권의 보안 감독 패러다임을 사후 제재에서 사전 예방 중심으로 전환할 것이라고 밝혔다. 또한, AI 기반 공격에 대응하기 위해 금융사들이 자체 보안 역량 강화와 예산 및 인력 투자를 확대하도록 유도할 것이라고 강조했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
레코디드 퓨처, 국내 금융권 연쇄 해킹 배후 TAG-217의 AI 활용 공격 준비 정황 분석
정보보호글로벌 위협 인텔리전스 기업 레코디드 퓨처는 국내 금융권 침해사고와 연관된 공격 그룹 TAG-217이 지난 8월부터 공격 인프라를 시험하고 AI 도구를 활용해 공격 범위를 넓혔다고 분석했다. 공격자들은 AI 도구를 이용해 취약점을 탐색했으나, 공격 과정에서 자신의 활동 기록을 외부에 노출하는 보안 실수를 범한 것으로 나타났다. 이에 따라 금융기관들은 API 접근 권한 검증 및 이상 행위 탐지 체계를 강화해야 한다.
(새 창에서 원문 열기)할리스 멤버십 시스템 해킹으로 고객 개인정보 유출, 비밀번호 포함
정보보호커피전문점 할리스의 멤버십 시스템이 해킹당해 고객들의 ID, 비밀번호, 주소 등 민감한 개인정보가 유출되었다. 침해는 9월부터 10월까지 발생했으며, 할리스는 피해 사실을 인지한 후 고객들에게 비밀번호 변경 등의 주의를 당부했다.
(새 창에서 원문 열기)5대 은행장, AI 해킹 관련 국감 출석…개인정보 유출 경위 및 보안 강화 논의 예정
정보보호5대 시중은행장들이 AI를 활용한 해킹으로 인한 고객 개인정보 유출 사고에 대해 국회 정무위원회 국정감사에 출석한다. 이들은 사고 경위 규명, 대응 과정, 그리고 재발 방지 대책 마련에 대해 질의를 받을 예정이다. 이번 국감은 금융권 전반의 정보보호 수준을 높이는 계기가 될 것으로 기대된다.
(새 창에서 원문 열기)따릉이 462만 명 개인정보 유출 사고, 국정감사에서 사고 대응 및 책임 추궁 받다
정보보호서울시 공공자전거 따릉이에서 2024년 6월 말 서버 취약점을 이용한 무단 접근으로 약 462만 명의 회원 정보가 유출되었다. 국정감사에서 사고 발생 후 대응 지연 및 책임자 문책 부재가 지적되었으며, 제공된 이용권 보상의 실효성 문제도 제기되었다.
(새 창에서 원문 열기)5대 은행 및 인터넷은행 보이스피싱 사기 확인 건수 전년 대비 급증
정보보호최근 5대 은행과 인터넷전문은행을 통해 실제 사기로 확인된 보이스피싱 거래 건수가 전년 대비 크게 증가한 것으로 나타났다. 박성훈 의원실은 금융감독원 자료를 근거로 이러한 추세를 발표하며, 금융당국과 은행들이 FDS 탐지 정확도와 선제 차단 역량을 강화할 것을 촉구했다.
(새 창에서 원문 열기)금감원, 2차 해킹 피해 OK저축은행 현장 점검 및 전금법 비대상 업권 보안 강화 논의
정보보호금융감독원이 2차 해킹 피해가 발생한 OK저축은행을 대상으로 현장 점검을 진행하며 사고 경위를 파악하고 있다. 또한, 금융당국은 전산 시스템 외부 접점 관리 강화 및 보안 취약한 중소 금융회사를 위한 맞춤형 지원 방안을 모색하고 있다. 궁극적으로는 전금법 적용을 받지 않는 업권에 대해서도 보안 규율 체계 도입을 검토할 계획이다.
(새 창에서 원문 열기)에베레스트 랜섬웨어 조직, 국내 보안 기업 데이터 탈취 주장…75개 기관 관련 정보 노출 우려
정보보호국내 네트워크 보안 기업이 국제 랜섬웨어 조직 에베레스트의 공격 대상이 되었다는 주장이 제기되었다. 공격자는 약 263GB의 데이터를 탈취했으며, 여기에는 국내 의료, 금융, 공공기관 등의 네트워크 구성 및 보안 설정 정보가 포함되었을 가능성이 있다. 현재까지는 공격자의 주장이며, 실제 침해 여부와 데이터의 진위는 독립적으로 확인되지 않았다.
(새 창에서 원문 열기)DB저축은행, 임직원 포함 142명 개인정보 유출 추정 및 대출 한도 조회 시도 발생
정보보호DB저축은행의 임직원 및 프로젝트 외주 인력 등 총 142명의 개인정보가 유출된 것으로 추정되며, 유출된 정보를 이용한 대출 가한도 조회 시도가 있었다. 사고는 인터넷뱅킹 및 모바일웹 업무 시스템에서 발생했으며, 현재까지 2차 피해는 차단된 상태이다.
(새 창에서 원문 열기)OK저축은행, 추가 해킹으로 고객 268명 정보 유출 확인
정보보호OK저축은행에서 시스템 전수 점검 중 모바일 수신 서비스 관련 홈페이지가 공격당해 고객 268명의 정보가 추가 유출된 사실이 확인되었다. 이번 유출에는 이름, 계좌번호, 상품명, 잔액 등 민감 정보가 포함되어 있다. 은행은 사고를 금융감독원에 신고하고 피해 고객들에게 개별 통보하며 즉각적인 방어 조치를 완료했다고 밝혔다.
(새 창에서 원문 열기)AI로 제작된 아동 성착취물 제작 혐의로 뉴저지 검찰 총괄 변호사 체포
정보보호뉴저지 검찰은 AI를 이용해 실제 미성년자 사진을 성적 이미지로 변형하여 유포한 혐의로 51세의 부 검찰 총괄 변호사를 체포했다. 이 인물은 디스코드 등에서 관련 활동을 인정했으며, 경찰은 디지털 포렌식과 가입자 기록을 통해 그를 추적했다.
(새 창에서 원문 열기)미국 파산 법원 시스템, BAE 관리 시스템의 사이버 보안 사고로 서비스 중단
정보보호미국 파산 법원의 전자 통신을 지원하는 시스템이 BAE Systems가 운영하는 서비스 제공업체의 사이버 보안 사고로 인해 서비스가 중단되었다. 이 사고는 10월 9일부터 발생했으며, 법원은 운영 복구에 힘쓰고 있다고 밝혔다.
(새 창에서 원문 열기)영국 학교 사진 촬영 업체, 차량 도난으로 학생 데이터 유출 가능성 발생
정보보호영국 한 중등학교에서 고용한 사진 촬영 업체의 차량이 도난당했고, 이 안에 있던 SD 카드에 학교 학생들의 사진과 이름 등의 정보가 담겨 있었을 가능성이 제기되었다. 업체 측은 대부분의 파일이 덮어씌워졌을 가능성이 높으며, 현재까지 정보가 오용되었다는 증거는 없다고 밝혔다.
(새 창에서 원문 열기)시청자미디어재단, 내부 감사 자료 외부 5,857명에게 오발송 사고 발생
정보보호시청자미디어재단이 직원 대상 감사 자료를 외부 수신자 5,857명에게 잘못 발송하는 사고가 발생했다. 오발송 자료에는 개인정보 3,000여 건과 예산 및 계약 관련 내부 정보가 포함되어 있었다. 해당 사고는 이메일 수신자 지정 오류로 인해 발생했으며, 향후 내부 통제 강화가 지적되고 있다.
(새 창에서 원문 열기)프랑스 슈퍼마켓 냉장 설비 공격 피해, 700곳으로 확대되며 공격 대상 제조사도 다양화
정보보호프랑스 슈퍼마켓 약 1만 곳 중 700곳이 사이버 공격의 피해를 입은 것으로 확인되었으며, 공격 대상 장비 제조사도 단포스에서 코플랜드 등으로 확대되었다. 공격자는 냉장 설비의 성에 제거 주기를 조작하여 경보를 지연시키는 방식으로 침입했으며, 이로 인해 식품 손실 및 화재 등의 피해가 발생했다.
(새 창에서 원문 열기)금융권 16개사 포함 다수 기관에서 침해사고 발생, 금융위 전반적 점검 및 개선 추진
정보보호최근 금융권 전반에서 침해사고가 속출했으며, OK저축은행을 포함해 총 16개 기관에서 침해 사실이 확인되었다. 금융위원회는 이러한 사고에 대응하여 555개 기관에 대한 자체 점검을 실시하고, 향후 외부 접점 전수 점검 및 보안 체계 고도화를 추진할 계획이다.
(새 창에서 원문 열기)금융사 555곳 중 130곳, 자체 보안점검에서 일부 미흡 사항 보고
정보보호국회 정무위원회 소속 박민규 의원이 공개한 자료에 따르면, 국내 금융회사 555곳 중 130곳(약 23.4%)이 자체 보안점검에서 일부 미흡 사항을 보고했다. 주요 금융권에서도 약 19.5%가 미흡 사항을 보고했으며, 의원은 점검 후속 관리를 통해 취약점을 개선할 것을 촉구했다.
(새 창에서 원문 열기)금융권 AI 해킹 사태, 규제 역설과 피해 확산 방지 논의 심화
정보보호최근 AI를 활용한 동시다발적 금융권 공격 사태를 계기로 전문가들은 현행 규제가 오히려 정보 공유와 협업을 저해하는 역기능을 하고 있음을 지적했다. 참석자들은 공격의 대중화에 대비하여 방어 역시 AI를 활용하고 피해 확산 최소화에 초점을 맞추어야 하며, 사고 발생 시 신속하고 구체적인 정보 공유 체계가 필수적임을 강조했다.
(새 창에서 원문 열기)AI 기반 공격으로 해킹 경제학 변화 및 국내 금융권 개인정보 유출 사례 발생
정보보호AI 도구를 활용한 공격으로 인해 해킹의 진입 장벽이 낮아지고 공격의 경제적 논리가 변화하고 있다. 최근 국내 16개 금융사에서 AI 에이전트를 이용한 공격으로 약 10만 건의 개인정보가 유출된 사례가 발생했다. 공격의 성공 여부는 공격 대상 시스템의 중요도보다는 취약점의 다양성에 달려 있는 것으로 분석된다.
(새 창에서 원문 열기)ETRI, 오픈랜 보안 위해 제로트러스트 기반 RIC 접근제어 기술 연구 발표
정보보호ETRI 연구진은 개방형 무선 접속망(오픈랜)의 높은 개방성이 기존 신뢰 경계를 무너뜨리는 구조적 취약점을 가진다고 분석했다. 이에 따라 제로트러스트 패러다임을 적용하여 RIC의 xApp 이상 행위를 탐지하고 접근을 통제하는 기술을 연구하고 그 결과를 발표했다.
(새 창에서 원문 열기)AI 시대 보안 위협에 대응하는 제로트러스트 아키텍처의 중요성 논의
정보보호한국정보보호학회 연구회는 제2회 워크숍을 개최하여 AI가 공격과 방어의 비대칭성을 심화시키는 현황을 논의했다. 참석자들은 이러한 비대칭성을 완화하기 위해 모든 접근과 행위를 지속적으로 검증하는 제로트러스트 원칙의 중요성을 강조하며 구축 사례와 신기술을 공유했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.