금융감독원이 수협중앙회에 대한 정기 검사 결과를 올해 하반기에 발표할 예정이며, 이 과정에서 도이치모터스, 무궁화신탁, 사랑제일교회 관련 부실 대출 의혹이 주요 쟁점으로 다뤄질 것으로 보인다. 특히, 도이치모터스에 대한 648억원의 대출은 경영 불확실성이 커진 시기에 이루어져 특혜 의혹이 제기되고 있다. 무궁화신탁의 경우, 7447억원의 대출 중 4분의 1 이상이 연체된 상황으로, 여러 조합이 부실 가능성을 인지하지 못한 채 대출을 실행한 점이 문제로 지적된다. 사랑제일교회는 재개발 과정에서 자금 조달에 어려움을 겪으며 65억원을 대출받았고, 이 과정에서 정치권의 개입 의혹이 제기되었다. 이러한 상황은 수협의 관리 및 감독 체계의 필요성을 더욱 부각시키고 있으며, 금감원의 조사가 이들 의혹을 명확히 규명하는 데 중요한 역할을 할 것으로 기대된다.　　#금융권 #공공기관 #내부통제 #금융감독원 #부실대출 #특혜대출 #수협중앙회

최근 인공지능(AI)의 확산이 보안, 공공 인프라, 웨어러블 기기 등 다양한 산업 분야에서 경쟁 구도를 변화시키고 있습니다. 특히, AI 기반 사이버 위협이 고도화됨에 따라 정부와 기업의 대응이 시급해지고 있습니다. 과학기술정보통신부는 'AI 기반 사이버위협 대응 민간 정보보호 추진계획'을 발표하며, 실시간 보안 체계 구축과 취약점 관리센터 설치를 통해 신속한 대응을 강화할 방침입니다. 또한, 생성형 AI의 대중화가 진행됨에 따라 국민의 38.9%가 이를 이용하고 있으며, 정보 검색과 업무 지원에 활용되고 있습니다. 그러나 허위 정보 유포와 저작권 침해 등 부작용에 대한 우려도 커지고 있습니다. 이에 따라 AI의 안전성과 신뢰성 확보가 산업 경쟁력의 핵심 요소로 부각되고 있습니다. 웨어러블 기기 시장에서는 스마트글래스를 중심으로 한 AI 경쟁이 치열해지고 있으며, 삼성전자가 구글과 협력하여 새로운 제품을 선보였습니다. 이러한 변화는 AI 기술이 단순한 성능을 넘어 보안과 사용자 경험을 중시하는 방향으로 나아가고 있음을 보여줍니다. AI의 발전과 함께 신뢰성과 안전성을 확보하는 솔루션의 필요성이 더욱 강조되고 있습니다.　　#공공기관 #기업 #보안 #정책 #대응 #탐지 #생성형AI

개인정보보호위원회는 네이버의 새로운 AI 에이전트 서비스 ‘AI 탭’에 대해 조건부 적합 의결을 내렸다. 이 서비스는 이용자의 검색 이력과 다양한 데이터를 활용해 개인화된 정보를 제공하는 방식으로, 개인정보 보호를 위한 철저한 안전 대책이 필수적이다. 개인정보위는 데이터 활용 거부권 안내 절차 강화, 민감정보 추론 금지 등 세 가지 핵심 요구사항을 제시하며, 이용자 권익 보호와 안전성 확보를 강조했다. 특히, 민감정보가 추론되거나 노출되지 않도록 시스템적 장치를 마련해야 한다고 밝혔다. AI 기술의 발전과 함께 데이터 처리의 복잡성이 증가하는 만큼, 기업들은 법적 불확실성을 해소하기 위한 보호 방안을 마련하는 것이 중요하다. 개인정보위는 이러한 혁신 제도를 통해 안전한 데이터 활용을 지원할 계획이다.　　#기업 #공공기관 #개인정보보호 #정책 #법 #개인정보보호위원회 #네이버

최근 인공지능(AI)의 발전으로 사이버 공격이 더욱 정교해지고 있어 심각한 우려가 제기되고 있습니다. 글로벌 보안 기업 포티넷의 보고서에 따르면, 전 세계 취약점 공격 시도가 지난해 970억 건에서 올해 1219억 건으로 25% 증가했습니다. 특히 랜섬웨어 피해 기업 수는 1600개에서 7831개로 급증하며, 공격의 속도도 평균 5.4일에서 24시간 이내로 단축되었습니다. 이러한 상황에서 다크웹에서 해킹 도구와 접근 권한이 거래되고 있어 공격자들이 더욱 쉽게 공격을 감행할 수 있는 환경이 조성되고 있습니다. 이에 따라, AI 시대의 보안 전략으로 '보안 내재화'와 제로트러스트 접근이 필수적입니다. 시스템 설계 단계에서부터 보안을 고려하고, 계정 정보 탈취 시 지속적인 재인증을 통해 불필요한 데이터 접근을 차단하는 마이크로 세그먼테이션 전략이 요구됩니다. 이러한 솔루션의 필요성이 더욱 강조되는 시점입니다.　　#기업 #보안 #피해 #계정탈취 #차단 #랜섬웨어 #다크웹

북한 해킹조직 킴수키(Kimsuky)가 한국 군과 기업 관계자를 겨냥한 정교한 사이버 공격을 감행한 것으로 드러났다. 이들은 보안 프로그램 설치 페이지와 화상회의 서비스를 사칭하여 악성코드를 유포했으며, 실제 회의 일정까지 활용해 공격의 신뢰성을 높였다. 특히, 감염 여부를 실시간으로 확인하는 새로운 기법인 'JSONPing'을 사용하여 감염 성공률을 극대화했다. 이러한 공격은 기업 환경을 겨냥한 것으로, 메신저 관리자나 보안 담당자를 주요 표적으로 삼았다. 보안 기업들은 킴수키의 공격 방식이 단순한 이메일 피싱을 넘어 실제 업무 도구를 악용하고 있다고 경고하고 있다. 따라서, 기업 내에서는 회의 링크와 설치 파일의 출처를 철저히 확인하고, 의심스러운 파일 실행 시 보안 담당자의 검증 절차를 반드시 거쳐야 할 필요성이 커지고 있다. 이러한 보안 강화 조치는 사이버 공격으로부터 조직을 보호하는 데 필수적이다.　　#기업 #공공기관 #보안 #사고 #계정탈취 #탐지 #킴수키

최근 기업 내에서 '섀도 AI'의 위험성이 증가하고 있습니다. 과거에는 직원들이 내부 정보를 AI에 입력하는 것이 주요 문제로 지적되었으나, 이제는 직원들이 AI 개발 도구를 사용해 직접 업무용 애플리케이션을 만들고 이를 사내 시스템과 연결한 후 인터넷에 공개하는 사례가 늘어나고 있습니다. 이러한 앱들은 고객 관리 시스템, 전사적 자원 관리 시스템 등과 연결되어 민감한 데이터를 노출할 위험이 큽니다. 기존 보안 솔루션으로는 이러한 새로운 형태의 위험을 효과적으로 식별하기 어렵습니다. 따라서 기업은 전면 금지보다는 직원들이 어떤 AI 도구를 사용하고 있는지 파악하고, 자산 목록을 작성하는 것이 우선되어야 합니다. 또한, 각 앱의 연결 방식을 점검하고, 공개 URL 여부를 확인하는 절차가 필요합니다. AI 개발 도구의 편리함이 기업 데이터 노출 위험과 직결될 수 있는 만큼, 기업은 승인된 AI 플랫폼과 데이터 사용 범위를 명확히 하고, 직원들이 신고할 수 있는 간단한 절차를 마련해야 합니다. 이러한 조치가 필요합니다.　　#기업 #보안 #내부통제 #개인정보보호 #개인정보유출 #정책 #섀도AI