다크웹 고객정보 판매 주장, 양사 확인 결과 AI 생성 가짜 정보로 밝혀져
정보보호
최근 다크웹에서 올리브영과 카카오모빌리티의 고객정보 판매 게시물이 있었으나, 양사 확인 결과 실제 유출 정보가 아닌 AI로 꾸며낸 가짜 데이터로 파악되었다. 이번 사례는 다크웹의 판매 주장이 반드시 실제 침해사고를 의미하지 않으므로, 기업들은 등장 시 데이터의 진위 여부를 종합적으로 검증해야 함을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
금융보안원, AI 해킹 사례 공유에도 불구하고 금융권 연쇄 침해 발생, 관리 소홀 지적
정보보호금융보안원은 약 2주 전 금융권에 AI 에이전트를 이용한 공격 사례를 공유하며 대응을 당부했으나, 이후에도 주요 금융권을 대상으로 개인정보 유출 사고가 발생했다. 최근 공격은 AI 기반 도구를 결합하여 금융 서비스의 취약점을 노린 것으로 분석되며, 사고의 책임 소재와 금융권의 지속적인 보안 관리 필요성이 주요 쟁점으로 떠올랐다.
(새 창에서 원문 열기)국책은행 대상 해킹 시도 100만 건 돌파, 실제 침해는 없어
정보보호올해 9개월간 한국은행 및 주요 국책은행을 대상으로 탐지된 해킹 공격 시도가 102만 건을 넘어섰으며, 이는 지난해 연간 탐지 건수를 초과한 수치이다. 공격 유형 중 서비스 거부 공격이 가장 많았으나, 해당 기간 동안 실제 침해사고는 확인되지 않았다. 전문가들은 공격 시도 증가 추세에 따라 금융기관의 탐지 및 차단 시스템 전반에 대한 점검이 필요하다고 지적했다.
(새 창에서 원문 열기)국가 핵심기술 R&D 과제, 외국인 연구인력 보안 심사 절차상 허점 발견
정보보호국가 핵심기술 관련 R&D 과제 31건 중 90.3%에서 외국인 연구인력에 대한 사전 보안 승인 절차가 미흡했던 것으로 나타났다. 일부 수행 기업은 정식 심사 대신 내부 채용 결재 등을 증빙으로 제출했으며, 이는 연구보안 관리체계의 허점을 드러냈다. 향후에는 참여 인력의 정보 접근 범위 통제 및 주관 부처의 관리 감독 강화가 요구된다.
(새 창에서 원문 열기)학회 홈페이지 관리업체 해킹으로 6개 학회 회원 개인정보 유출
정보보호국내 6개 학회 홈페이지 관리업체가 해킹 공격을 받아 회원들의 개인정보가 유출된 사실이 확인되었다. 유출된 정보에는 이름, 아이디, 생년월일, 암호화된 비밀번호, 이메일, 휴대전화번호 등이 포함되어 있으며, 이는 IT 서비스 공급망 공격의 사례로 분석된다.
(새 창에서 원문 열기)중국어 해커, ARTEX AI 및 Claude 에이전트로 국내 은행 사이버 공격 감행
정보보호최근 중국어 사용 공격자가 ARTEX AI 침투 테스트 도구와 Claude 에이전트를 이용해 국내 여러 은행을 공격했으며, 이 과정에서 고객 개인 정보 및 카드 정보가 노출되고 일부 시스템 장애가 발생했다. 보안 업체는 공격자들이 해당 도구들을 사용했으며, 공격자의 활동 흔적을 추적하여 관련 정보를 확보했다고 밝혔다.
(새 창에서 원문 열기)금융권 해킹 용의자 추적, 텔레그램-깃허브-악성코드 기록 연결고리 발견
정보보호사이버 위협 인텔리전스 기업 스텔스몰은 국내 금융권 해킹 용의자와 연관된 텔레그램 계정의 활동을 추적하며 중국어권 공격 커뮤니티의 운영 구조를 분석했다. 이 과정에서 해당 계정과 연결된 깃허브 개발 활동 및 과거 정보탈취 악성코드 감염 기록을 교차 분석하여 전화번호와 IP 주소 등 구체적인 추적 단서를 확보했다. 다만, 현재까지 확보된 정보만으로는 커뮤니티 구성원들이 이번 금융권 해킹에 직접 가담했다는 증거는 확인되지 않았다.
(새 창에서 원문 열기)쏘카, API 취약점 악용으로 고객 248명 개인정보 유출…10분 만에 인지 및 차단
정보보호쏘카는 내부용 회원 조회 API의 객체 수준 권한 검증 미흡(BOLA 취약점)을 통해 고객 248명의 개인정보가 유출된 사실을 밝혔다. 사고 발생 약 10분 만에 이상 징후를 인지하고 공격 경로를 차단하여 추가 피해를 막았으며, KISA에 신고하고 조사에 들어갔다.
(새 창에서 원문 열기)예가람저축은행, 고객 주민번호·계좌번호 유출 사실 숨기고 축소 공지 논란
정보보호예가람저축은행에서 발생한 개인정보 유출 사고에서, 은행이 홈페이지에는 성명, 생년월일, 연락처만 유출 사실을 알렸으나 실제로는 주민등록번호와 계좌번호까지 유출된 것으로 드러났다. 또한, 은행이 정부에는 상세히 신고했음에도 불구하고 고객 안내문에는 이를 누락하고 추후 공지 내용을 수정하는 등 대응에 문제가 있었다.
(새 창에서 원문 열기)BYD 코리아 고객 정보 중국 이전 및 차량 보안 검증 문제 국정감사에서 제기
정보보호국정감사에서 BYD코리아의 고객 정보가 중국 본사로 이전되는 문제와 관련하여 질의가 있었다. 제조사는 국내 법령을 준수한다고 밝혔으나, 정보 처리 방침상 중국 본사로의 데이터 전송 경로와 서버 운영에 대한 의문이 제기되었다. 이에 따라 교통안전공단은 BYD 차량의 사이버보안 관련 실차 조사를 준비 중인 것으로 확인되었다.
(새 창에서 원문 열기)아이슬란드 통신사, 모바일 네트워크 장애로 긴급 통화 문제 발생 및 교통 통제 발생
정보보호아이슬란드 통신사(Telenor)는 목요일 오후에 발생한 모바일 네트워크 장애의 원인을 조사 중이다. 이 장애는 몇 시간 동안 지속되었으며, 통신 두절과 함께 긴급 전화 연결에도 문제가 생겨 열차 운행까지 중단되는 상황이 발생했다.
(새 창에서 원문 열기)골프 예약 앱 고객정보 유출, 이름·전화번호 등 3만 4천 건 피해 발생
정보보호카카오 VX가 운영하는 골프 예약 서비스에서 비인가자에 의한 정보 유출이 발생했다. 작년 1월부터 올해 10월까지 국내 투어 상품 이용 고객 3만 4천여 명의 이름, 전화번호, 거래 내역 등이 유출되었다. 이용자들은 2차 피해를 막기 위해 개인정보 요구에 주의해야 한다.
(새 창에서 원문 열기)금융권 해킹 사고 점검 기준 허점 지적…3개월 점검 후 이상 없다고 보고
정보보호국정감사에서 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 나왔다. 일부 은행이 3개월치 접속 기록만 확인하고 이상 없다고 보고한 반면, 1년치 조사에서는 과거 해킹 의심 IP의 접속 흔적이 발견되었다. 또한, 금융회사들의 사고 인지 지연 사례가 발생했으며, 최장 902일에 걸린 경우도 있었다.
(새 창에서 원문 열기)금융권 및 보험사, 정보보호 예산 집행 미흡 및 컨설팅 비용 감소 추세
정보보호최은석 의원이 공개한 자료에 따르면, 국내 주요 은행과 보험사들의 정보보호 교육 및 컨설팅 비용 집행이 저조하거나 감소 추세에 있었다. 일부 금융사는 정보보호 예산을 편성했음에도 불구하고 실제 지출이 미흡했으며, 이는 신규 보안 투자 및 사전 예방 활동에 대한 점검이 필요함을 시사한다.
(새 창에서 원문 열기)은행권 모의해킹 취약점 4,777건 발견에도 109건 미조치, 보안 투자 감소 지적
정보보호최근 5년간 국내 은행들의 모의해킹에서 총 4,777건의 취약점이 발견되었으나, 이 중 109건은 여전히 개선되지 않은 것으로 나타났다. 또한, 은행권의 정보보호 투자 금액이 증가한 이자이익 증가 추세와 달리 5.9% 감소했다는 지적이 국정감사에서 제기되었다.
(새 창에서 원문 열기)금융권 해킹 용의자, 28개월간의 공격대행 및 커뮤니티 활동 정황 포착
정보보호사이버 위협 인텔리전스 기업은 국내 금융사를 대상으로 한 연쇄 침해사고의 용의자가 과거 28개월 동안 중국어권 사이버범죄 커뮤니티에서 공격대행 및 인프라 거래에 관여했음을 분석했다. 해당 공격자는 공격 서비스 공급자로서 활동했으며, AI 도구와 함께 공격을 실행한 정황이 포착되었다.
(새 창에서 원문 열기)일본 클라우드 서비스, 랜섬웨어 공격으로 서비스 중단 발생
정보보호일본의 클라우드 인프라 제공업체인 IDC Frontier의 IDCF Cloud가 랜섬웨어 공격을 받아 동부 지역 데이터 센터 클러스터에 장애가 발생했다. 이 공격은 495개 기업과 지방 정부를 대상으로 했으며, 공격자는 3.6PB 규모의 데이터베이스 암호화를 주장했다.
(새 창에서 원문 열기)일본에서 모바일 API 남용 및 Metabase 취약점을 이용한 웹 데이터 유출 사고 급증
정보보호JPCERT/CC는 일본 조직들을 대상으로 모바일 앱 API 남용 및 알려진 소프트웨어 취약점을 이용한 개인 데이터 유출 사고가 급증했다고 경고했다. 공격자들은 Metabase의 SQL 인젝션 취약점(CVE-2026-72898)을 포함하여 다양한 경로로 데이터에 접근했으며, 공격의 패턴과 함께 대응 방안을 제시했다.
(새 창에서 원문 열기)국내 다수 사업체 부정 접근으로 인한 정보 유출 사고 발생, 신속한 대응 촉구
정보보호최근 국내 금융기관 및 통신사를 포함한 여러 사업체에서 부정 접근으로 인한 정보 유출 사고가 속출하고 있다. 정보 자산을 보유한 사업체 경영진은 사이버 보안 리스크를 중요한 과제로 인식하고, 외부 공개 애플리케이션 및 이용 중인 외부 서비스에 대한 신속한 점검을 실시해야 한다. 또한, 정보 유출 시 발생할 수 있는 2차 피해를 막기 위해 보유 정보 자산을 최소화하는 것도 중요하다.
(새 창에서 원문 열기)AI 자동화 공격으로 금융권 침해사고 발생, S2W가 공격 기법 및 대응 방안 분석
정보보호최근 국내 금융권에서 발생한 침해사고는 기존 방어망의 허점을 노린 AI 자동화 공격의 결과로 분석되었다. 공격자들은 외곽 서비스의 논리적 결함을 악용했으며, S2W는 행위 기반 탐지 전환과 함께 보안 생태계의 구조적 개선이 필요함을 지적했다.
(새 창에서 원문 열기)KAIST, 보이스피싱 공격 전 과정을 분석하는 통합 웹 솔루션 개발
정보보호KAIST 사이버보안연구센터는 보이스피싱 공격 분석 체계를 음성 통화뿐 아니라 모바일 악성앱 및 금융 이상거래 영역까지 확장한 매트릭스를 개발했다. 이를 바탕으로 통화, 기기, 거래 단계의 연계를 한 화면에서 분석하고 설명 가능한 AI 기능을 갖춘 웹 솔루션을 구현했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.