정부가 보이스피싱 예방을 위해 도입하려던 휴대전화 개통 시 안면인증 제도에 대한 개선 권고가 내려졌다. 개인정보위원회는 생체정보 보호 대책이 미흡하다는 이유로 주무부처에 개선을 촉구했다. 현재 이 제도는 신분증의 얼굴 사진과 실제 얼굴을 대조하는 방식으로 운영되고 있으나, 생체정보의 민감성을 고려할 때 보다 철저한 보호 대책이 필요하다. 특히, 대체 인증수단 마련과 수탁사에 대한 관리·감독 강화가 시급하다는 지적이 제기되고 있다. 이러한 조치는 국민의 개인정보를 안전하게 보호하면서도 보이스피싱 예방이라는 목적을 달성하기 위한 필수적인 방안으로 보인다. 따라서, 제도의 정식 시행 전 충분한 준비와 검토가 필요하다.　　#공공기관 #정책 #법 #개인정보보호 #보이스피싱 #예방 #안면인증

최근 대규모 개인정보 유출 사고가 발생하면서 행정안전부와 농촌진흥청 등 여러 기관이 과징금과 과태료를 부과받았다. 개인정보보호위원회는 이들 기관이 개인정보보호법을 위반했다고 밝혔으며, 특히 행안부는 시스템 개발 오류와 보안 취약점 관리 소홀로 인해 1233명의 개인정보를 유출한 것으로 드러났다. 유출된 정보에는 개인의 민감한 데이터가 포함되어 있어, 이러한 사고를 방지하기 위한 강력한 보안 대책의 필요성이 절실하다. 또한, 농진청의 수탁업체인 미소테크는 해킹으로 57만 5000여 건의 개인정보를 다크웹에 노출시켰으며, 이 과정에서 관리·감독의 부재가 드러났다. 이러한 사건들은 공공기관의 개인정보 보호 체계가 얼마나 취약한지를 보여주며, 향후 유사한 사고를 예방하기 위한 체계적인 관리와 보안 강화가 시급하다는 점을 강조한다. 개인정보 보호를 위한 실질적인 솔루션이 필요하며, 이를 통해 국민의 신뢰를 회복해야 할 때이다.　　#공공기관 #기업 #개인정보보호 #보안 #사고 #개인정보유출 #개인정보보호위원회

정부가 지난해 시행한 '보이스피싱 근절 종합대책' 덕분에 보이스피싱 발생 건수와 피해액이 7개월 연속 감소세를 보이고 있습니다. 그러나 범죄단체가 SNS와 메신저를 활용한 신종 스캠범죄로 수법을 다변화하고 있어, 이에 대한 대응책의 필요성이 더욱 강조되고 있습니다. 정부는 보이스피싱 피해자 접근 차단, 기망 차단, 자금 편취 차단 등 단계별 대응을 추진하며, 경찰청과 금융위원회는 신종 범죄에 대한 탐지 및 계좌 거래 정지 조치를 강화할 계획입니다. 또한, AI 기반 통화 분석 서비스와 보이스피싱 정보 공유 플랫폼을 통해 피해를 사전에 차단하는 노력이 이어지고 있습니다. 이러한 종합적인 대응이 지속적으로 이루어져야만, 새로운 형태의 범죄에 효과적으로 대응할 수 있을 것입니다. 각 부처의 협력이 필수적이며, 신속한 이행이 요구됩니다.　　#공공기관 #금융사기 #보이스피싱 #정책 #대응 #탐지 #차단

미국의 대형 통신사 차터 커뮤니케이션스가 해킹 조직 샤이니헌터스의 공격을 받아 데이터 침해 사실을 확인했습니다. 공격자는 차터의 고객 정보 4천만 건을 훔쳤다고 주장하며, 이 데이터에는 개인 정보와 고객 지원 기록이 포함되어 있습니다. 차터는 침해 사실을 인정했지만, 민감한 정보 유출은 없다고 반박했습니다. 샤이니헌터스는 비싱을 통해 차터 직원의 계정을 탈취하고, 클라우드 서비스에 접근해 데이터를 빼냈습니다. 이 사건은 통신사도 사이버 공격의 표적이 될 수 있음을 보여주며, 고객의 신원 정보와 통신 데이터가 공격자에게 협박의 도구로 사용될 수 있음을 경고합니다. 따라서 기업들은 보안 강화와 직원 교육을 통해 이러한 위협에 대비할 필요성이 더욱 커지고 있습니다.　　#기업 #보안 #개인정보유출 #계정탈취 #보이스피싱 #사고 #샤이니헌터스

이스트시큐리티는 최근 Web3 및 탈중앙화금융(DeFi) 개발자를 겨냥한 악성 npm 패키지 캠페인을 발견했습니다. 이번 공격은 단순한 패키지 설치를 넘어, AI 개발 도구가 읽는 프로젝트 지침과 외부 도구를 공격 경로로 활용하는 방식으로 진행되었습니다. 공격자는 실제 개발 환경에서 사용되는 도구명을 위장하여 악성 패키지를 배포하고, AI 에이전트가 환경변수나 자격증명 점검을 요청하는 상황을 노린 패키지를 제작했습니다. 이로 인해 민감 정보가 외부로 유출될 위험이 커졌습니다. 이스트시큐리티는 이러한 위협을 탐지하고, 관련 악성 패키지를 신고하며, 패키지 설치 점검, 자격증명 교체, AI 도구 연동 설정 검증 등의 대응 방안을 제시했습니다. 개발자들은 AI 도구와 지침 파일의 출처를 철저히 검증하고, 민감 정보 접근 권한을 최소화해야 할 필요성이 더욱 강조되고 있습니다.　　#기업 #보안 #대응 #개인정보유출 #탐지 #차단 #공급망공격

시스코 SD-WAN 장비에서 발견된 초민감형 인증 우회 취약점(CVE-2026-20182)은 기업의 네트워크 보안에 심각한 위협을 제기하고 있습니다. 이 취약점은 ID와 비밀번호 없이 최고 권한을 획득할 수 있어, 해커가 내부 방화벽과 보안 정책을 우회하여 전사 인프라에 무제한으로 접근할 수 있는 위험을 초래합니다. 이러한 상황에서 전통적인 경계망 중심의 방어 체계는 무력해질 수밖에 없으며, 따라서 하드웨어와 펌웨어의 무결성을 실시간으로 검증하는 '인프라 자체 보호' 방식으로의 패러다임 전환이 절실히 필요합니다. 기업들은 이러한 혁신적인 접근 방식을 통해 보안 리스크를 최소화하고, 안전한 네트워크 환경을 구축해야 할 것입니다.　　#기업 #보안 #예방 #모니터링 #인증우회 #취약점 #시스코SDWAN