온라인 동영상 서비스(OTT) 티빙에서 발생한 해킹 사고는 단순한 개인정보 유출을 넘어, 공격자가 데이터베이스(DB) 서버에 직접 접근해 쿼리를 실행한 정황이 드러나 충격을 주고 있습니다. 티빙은 사고 직후 AWS 액세스 키를 폐기하고 자격증명을 교체하는 등 신속한 대응을 했지만, 이러한 조치가 필요했던 이유는 공격자가 내부 시스템에 침입할 가능성을 보여주기 때문입니다. 신고서에 따르면, DB 서버의 CPU 사용률이 급증하며 비인가 접근이 확인되었고, 이는 핵심 운영 시스템에 대한 심각한 위협을 나타냅니다. 보안 전문가들은 이번 사건을 통해 클라우드 서비스의 접근 관리와 보안 체계 강화의 필요성을 강조하고 있습니다. 티빙의 사고 대응 과정은 향후 유사 사건 예방을 위한 중요한 사례로 남을 것입니다.　　#기업 #개인정보유출 #보안 #사고 #탐지 #차단 #개인정보보호

최근 해커가 탈취한 고객 정보를 불법으로 유통하는 플랫폼에서 11번가의 고객정보를 판매하겠다는 게시글이 올라와 보안 우려가 커지고 있습니다. '루퍼트'라는 이름의 게시자는 11번가의 데이터셋을 제공하며, 고객의 개인정보와 거래 내역을 포함한 상세 정보를 담고 있다고 주장했습니다. 이러한 불법 데이터 유통은 기업의 신뢰성을 해치고 고객의 개인정보 보호에 심각한 위협이 됩니다. 현재 해당 게시글은 포럼 운영 정책에 따라 삭제되었지만, 여전히 구매 문의 안내는 남아 있어 경각심을 불러일으킵니다. 11번가는 이 정보가 사실이 아니라고 밝혔지만, 다크웹에서의 데이터 유통은 여전히 문제로 남아 있습니다. 따라서, 기업과 관련 기관은 이러한 불법 행위를 사전에 차단하고, 고객 정보를 안전하게 보호하기 위한 강력한 보안 솔루션의 필요성이 더욱 강조되고 있습니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #모니터링 #다크웹

최근 사이버 보안 사고가 급증하고 있는 가운데, 전문 보안 인력의 부족이 기업들에게 가장 큰 위협으로 지목되고 있습니다. 포티넷의 보고서에 따르면, 국내 기업의 65%가 사이버 보안 기술 및 훈련된 인력의 부족을 보안 침해의 주요 원인으로 꼽았습니다. 실제로, 최근 1년간 82%의 기업이 보안 침해를 경험했으며, 이로 인해 평균 260만 달러의 피해를 입었습니다. 특히, 디도스 공격, 피싱, 랜섬웨어 등의 공격이 빈번하게 발생하고 있습니다. 이러한 상황에서 기업들은 보안 인력 확보와 보안 중요성에 대한 인식을 높이는 것이 절실합니다. 전문 인력의 확보와 교육이 이루어지지 않는다면, 기업들은 지속적으로 사이버 공격에 노출될 위험이 커질 것입니다. 따라서, 보안 인력 양성과 투자 확대가 시급한 상황입니다.　　#기업 #보안 #사고 #피해 #개인정보유출 #보이스피싱 #공공기관

금융위원회는 4일 'AI 기반 보험사기 방지체계 구축 TF' 킥오프 회의를 개최하며 보험조사협의회를 출범시켰다. 이번 협의회는 정부와 유관기관이 협력하여 효율적인 보험사기 조사를 위해 운영된다. 최근 보험사기는 의료기관과 브로커 등이 결탁한 조직적 범죄로 진화하고 있으며, 생성형 AI와 딥페이크 기술을 악용한 신종 사기가 큰 위협으로 대두되고 있다. AI를 활용한 위변조는 보험 가입부터 사고 처리까지 모든 과정에서 발생하고 있어, 이에 대한 신속하고 효과적인 대응이 절실하다. TF는 법·제도, 데이터, 인프라 등 3개 분과로 구성되어 AI를 활용한 범죄에 AI로 대응하는 플랫폼을 고도화하고, 개인정보 보호를 고려한 방안을 마련할 예정이다. 김진홍 금융위 국장은 이 체계 구축을 통해 보험사기를 감소시키고, 보험산업에 대한 신뢰를 높여 국민에게 혜택을 돌려줄 것이라고 강조했다.　　#공공기관 #보험사기 #정책 #예방 #탐지 #금융감독원 #경찰청

티빙의 개인정보 유출 사고가 발생해 이용자들에게 큰 우려를 낳고 있다. 최주희 대표는 외부 비인가 접근으로 인해 개인정보가 유출된 사실을 확인하고, 이에 대해 사과의 뜻을 전했다. 그는 사고 발생 후 즉각적인 대응 조치를 취했으며, 정부 및 관계 기관의 조사에 협조하고 있다고 밝혔다. 현재 유출된 정보에는 ID, 이름, 생년월일, 성별, 휴대폰 번호 등 다양한 개인정보가 포함되어 있으며, 티빙은 주민등록번호와 결제 관련 정보는 유출되지 않았다고 설명했다. 이러한 사고는 개인정보 보호의 중요성을 다시 한번 일깨워주며, 기업의 책임 있는 대응과 이용자 보호를 위한 강력한 솔루션이 필요함을 강조하고 있다. 티빙은 피해를 입은 이용자들에게 개별 안내를 진행하고 있으며, 향후 후속 조치에 대한 투명한 소통을 약속했다.　　#기업 #공공기관 #개인정보보호 #사고 #개인정보유출 #대응 #피해구제

최근 중국과 연계된 사이버 스파이 활동이 유럽과 아시아에서 활발히 포착되고 있으며, 특히 한국을 포함한 여러 국가가 공격의 주요 대상이 되고 있습니다. 인도 보안기업 시큐라이트 랩스는 '오퍼레이션 드래곤 위브'라는 사이버 첩보 활동을 공개하며, 정부기관과 기술기업 등을 겨냥한 스피어피싱 공격이 증가하고 있음을 경고했습니다. 공격자들은 정상 문서처럼 위장한 악성코드를 사용하여 시스템에 침투하고 있으며, 마이크로소프트 애저를 악용한 지휘통제 방식은 보안 탐지를 더욱 어렵게 만들고 있습니다. 이러한 위협에 대응하기 위해 정부기관과 연구기관, 방산업체, 첨단기술 기업들은 이메일 첨부파일 실행 통제, DLL 사이드로딩 탐지, 클라우드 기반 이상 통신 모니터링 등의 보안 강화가 절실히 필요합니다. 한국의 첨단 기술 확보 전략과 관련된 공격이 증가하고 있는 만큼, 보다 철저한 보안 대책이 요구됩니다.　　#공공기관 #기업 #보안 #예방 #탐지 #모니터링 #사이버스파이