최근 한국 이용자를 겨냥한 신종 악성코드 '나왈랫(NarwhalRAT)'이 발견되어 경각심을 불러일으키고 있습니다. 이 악성코드는 북한 연계 해킹조직의 소행으로 추정되며, 키보드 입력 기록, 화면 캡처, 마이크 녹음 등 30종 이상의 기능을 수행할 수 있어 사용자들의 개인정보와 보안에 심각한 위협이 됩니다. 공격은 'Microsoft 계정 팀'을 사칭한 스피어피싱 이메일로 시작되며, 사용자가 첨부된 파일을 실행하는 순간 악성코드가 설치됩니다. 특히, 이 악성코드는 한국 사용자 환경을 고려해 제작된 것으로 보이며, 보안 솔루션의 탐지를 회피하기 위한 다양한 기법을 사용합니다. 따라서, 기업과 개인은 파일 기반 탐지뿐만 아니라 행위 기반 탐지 체계를 강화해야 할 필요성이 절실합니다. 이러한 보안 솔루션의 필요성은 날로 증가하는 사이버 공격에 대응하기 위한 필수적인 조치로 여겨집니다.　　#개인 #보안 #스피어피싱 #악성코드 #계정탈취 #탐지 #예방

최근 한국에서 마이크로소프트와 경찰, 국방 기관을 사칭한 신종 해킹 공격이 발견되어 경각심이 요구되고 있다. 보안기업 지니언스에 따르면, 북한 연계 해킹조직 APT37의 소행으로 의심되는 이 공격은 사용자의 PC에 몰래 침투하는 악성코드를 유포하고 있다. 공격자는 항공권 확인서, 포털 이메일 알림 등 사용자의 관심을 끌 만한 이메일을 통해 악성코드를 배포하며, 이를 통해 감염된 PC를 원격으로 조종할 수 있는 백도어를 설치한다. 특히, 정상 문서로 위장한 악성 파일이 사용되며, 이는 백신 탐지를 피하는 방식으로 설계되어 있다. 지니언스는 이러한 공격에 대응하기 위해서는 악성코드의 움직임을 추적할 수 있는 보안 체계를 갖추는 것이 필수적이라고 강조하고 있다. 따라서, 개인과 기업 모두가 사이버 보안에 대한 경각심을 높이고, 효과적인 방어 체계를 마련해야 할 필요성이 절실하다.　　#개인 #보안 #예방 #탐지 #모니터링 #APT37 #악성코드

개인정보보호위원회가 CU 편의점의 택배 서비스에서 발생한 개인정보 유출 사고에 대한 조사를 시작했습니다. 이번 조사는 CU 택배 서비스를 운영하는 BGF네트웍스를 대상으로 하며, 해킹으로 인한 유출 경위와 피해 규모, 관련 법규의 안전조치 이행 여부 등을 점검할 예정입니다. BGF네트웍스는 외부 해킹 공격으로 개인정보가 유출된 사실을 인지하고 즉각 보완 조치를 취했으며, 유출된 정보에는 아이디, 비밀번호, 이름, 생년월일, 성별, 주소, 이메일, 휴대전화 번호 등 주요 개인정보가 포함되어 있습니다. 이러한 사건은 개인정보 보호의 중요성을 다시 한번 일깨워주며, 기업들이 더욱 철저한 보안 대책을 마련해야 할 필요성을 강조합니다. 개인정보 유출 사고를 예방하기 위한 지속적인 노력이 절실히 요구됩니다.　　#기업 #공공기관 #개인정보보호 #사고 #개인정보유출 #대응 #개인정보보호위원회

금융감독원이 회계법인의 과도한 감사보수 인하 경쟁에 제동을 걸고, 감사품질을 최우선으로 하는 감독 방침을 발표했다. 최근 감사보수가 비정상적으로 낮아지고 감사 투입 시간이 줄어드는 현상이 우려되며, 이는 감사품질 저하로 이어질 수 있다. 금감원은 감사시간이 지나치게 줄어드는 경우 즉각적인 감리와 재무제표 심사를 실시할 계획이다. 또한, 감사품질이 우수한 회계법인에 대한 지정 확대와 감사시간 관리 체계 구축을 강조하며, AI 활용 시 정보보안 문제도 신경 써야 한다고 밝혔다. 이러한 조치는 부실감사 위험을 줄이고, 회계감사의 신뢰성을 높이기 위한 필수적인 대응으로 보인다. 앞으로 비정상적인 감사보수에 대한 심사·감리를 강화하고, 심사 주기 단축도 추진할 예정이다.　　#공공기관 #금융감독원 #정책 #법 #내부통제 #모니터링 #회계감사

쿠팡의 개인정보 유출 사건과 관련해 집단분쟁조정 절차가 재개되었습니다. 개인정보 분쟁조정위원회는 두 건의 사건을 병합하여 조정 절차를 6월 12일부터 진행한다고 밝혔습니다. 이번 조정은 개인정보 유출로 피해를 입은 이용자들에게 실질적인 구제를 제공하기 위한 중요한 단계로, 추가 참가 신청을 6월 12일부터 26일까지 받습니다. 개인정보 유출 통지를 받은 이용자는 조정 절차에 참여할 수 있으며, 이는 피해자들의 권익 보호를 위한 필수적인 조치입니다. 조정안은 모든 당사자가 수용해야 효력이 발생하므로, 신속하고 공정한 조정이 이루어져야 합니다. 개인정보 보호위원회는 쿠팡에 대한 과징금 부과 후 조정 절차를 재개하며, 피해 구제를 위한 적극적인 노력을 다짐했습니다. 이러한 조치는 개인정보 보호와 피해자 구제를 위한 필수적인 해결책으로, 이용자들의 신뢰 회복에 기여할 것으로 기대됩니다.　　#기업 #공공기관 #개인정보보호 #사고 #개인정보유출 #피해구제 #집단분쟁조정

중국의 사이버첩보 조직 벨벳 앤트가 한 대형 조직의 중요 인프라 내부망에 약 10년간 침투한 정황이 드러났다. 이 공격은 인터넷에 연결되지 않은 내부망까지 접근할 수 있는 경로를 확보하는 방식으로 진행되었으며, 인증체계의 변조가 주요 수단으로 사용됐다. 특히, 리눅스의 핵심 인증 파일이 악성 코드로 변조되어 공격자가 관리자 활동을 감시할 수 있는 구조가 만들어졌다. 이러한 사건은 기업 보안팀이 인증 파일과 원격접속 도구를 철저히 관리해야 함을 강조한다. 파일 무결성 점검, 엔드포인트 탐지·대응, 다중인증, 권한 관리 등 다양한 보안 솔루션이 필요하며, 이를 통해 중요 인프라의 안전성을 확보해야 한다. 이번 사건은 장기적인 사이버 공격의 위험성을 다시 한번 일깨워 주며, 기업들이 보다 강력한 보안 체계를 구축해야 할 필요성을 시사한다.　　#기업 #보안 #사고 #계정탈취 #탐지 #모니터링 #APT