북한의 해킹 조직이 소프트웨어 개발자를 겨냥한 가상자산 탈취 공격을 더욱 정교하게 전개하고 있습니다. 최근 트렌드마이크로의 분석에 따르면, 이들은 기존의 파이썬 스크립트 기반 악성코드인 '인비저블페럿'을 컴파일된 바이너리 파일 형태로 변형하여 탐지를 우회하고 있습니다. 공격자들은 가짜 구인 면접을 통해 개발자들이 악성코드를 실행하도록 유도하며, 이로 인해 브라우저 인증 정보와 암호화폐 지갑 자산이 탈취되는 위험이 커지고 있습니다. 특히, 인비저블페럿은 다양한 모듈로 구성되어 있어 복합적인 위협을 형성하고 있으며, 기업 보안팀은 기존의 단순 스크립트 스캔 방식에서 벗어나 보다 정교한 바이너리 인지형 접근 방식으로 전환할 필요성이 강조됩니다. 이러한 변화는 해킹 공격에 대한 효과적인 방어를 위해 필수적입니다. 기업들은 보안 체계를 강화하고, 새로운 위협에 대응하기 위한 전략을 마련해야 할 시점입니다.　　#기업 #보안 #대응 #탐지 #계정탈취 #개인정보유출 #암호화폐

정부는 차세대 인공지능(AI) 모델의 발전으로 해킹 공격이 자동화될 가능성이 커짐에 따라 정보보호 종합대책을 본격 추진하겠다고 밝혔다. 특히 중소기업의 보안 투자 여력이 부족한 상황을 고려해, 서비스형 소프트웨어(SaaS) 기반의 AI 보안 서비스와 보안 관제 지원을 검토하고 있다. 지은경 과학기술정보통신부 과장은 "기술적 대응을 넘어 구조적이고 통합적인 전환이 필요하다"며, AI 기반의 사이버 위협 대응 체계 구축의 중요성을 강조했다. 현재 대기업과 중소기업 간 보안 역량 격차가 커지고 있으며, 이는 공급망 전체의 취약성으로 이어질 수 있다. 정부는 사고 예방과 대응, 기반 강화를 포함한 종합대책을 통해 정보보호 및 개인정보 보호 관리체계를 강화하고, 기업의 보안 투자 유도를 위한 인센티브 제공 방안도 마련하고 있다. AI와 양자컴퓨팅 기술의 발전에 발맞춰, 정부는 기업 보안 솔루션의 AI 기반 전환을 지원하고, 중소기업의 독자적인 AI 보안 역량 확보를 위한 중장기 계획도 추진할 예정이다. 이러한 대책들은 안전한 디지털 환경을 구축하는 데 필수적이다.　　#공공기관 #기업 #보안 #개인정보보호 #정책 #법 #AI보안

앤트로픽의 차세대 AI 모델 '미토스'가 1만 개 이상의 보안 취약점을 발견하며 고성능 AI가 사이버 보안 위협의 실체를 드러냈습니다. 이에 한국인터넷진흥원(KISA)은 AI 에이전트에 특화된 보안 안내서와 AI 제로트러스트 성숙도 모델을 연내 발표할 예정입니다. KISA의 이재형 팀장은 보안을 고려하지 않은 AI 에이전트가 리스크를 자동으로 생성할 수 있다고 경고하며, 중소기업의 대응 여력이 중요하다고 강조했습니다. 또한, '섀도 에이전트'와 같은 새로운 위협 유형에 대한 경각심을 일깨우며, AI 기반 공격 탐지를 위한 에이전트 보안 관제 센터(SOC)로의 전환이 필요하다고 언급했습니다. 업계에서는 AI 에이전트 인증 체계를 선제적으로 구축하는 국가가 글로벌 표준을 주도할 것이라는 전망이 나오고 있으며, 기업들이 신뢰성과 안전성을 확보하기 위한 공통 툴의 필요성도 제기되고 있습니다. AI의 안전성과 신뢰성을 확보하는 것이 경영 우선순위에서 밀리지 않도록 하는 것이 중요하다는 점이 강조되고 있습니다.　　#공공기관 #기업 #보안 #대응 #정책 #제로트러스트 #KISA

최근 6년간 금융사고 규모가 1조원을 초과하며, 지난해에는 역대 최대치를 기록한 것으로 나타났다. 올해도 금융사고가 빈번하게 발생하고 있어, 금융권의 내부통제 강화가 절실히 요구되고 있다. 금융감독원 자료에 따르면, 2020년부터 올해 4월까지 발생한 금융사고는 총 609건, 금액은 1조2419억3100만원에 달한다. 특히, 금융사기가 5052억8200만원으로 가장 많았으며, 은행에서 발생한 사고가 전체의 62%를 차지했다. 이러한 상황은 금융사고 관련 시스템이 발전했음에도 불구하고, 임직원들의 배임이나 횡령 시도가 여전히 존재함을 보여준다. 금융사고의 증가세는 금융당국의 책무구조가 제대로 작동하지 않고 있음을 시사하며, 원인 분석과 임원 관리 강화를 통한 보완책 마련이 시급하다는 지적이 제기되고 있다. 금융사고 예방을 위한 체계적인 접근이 필요하다.　　#금융권 #내부통제 #금융사기 #사고 #FDS #금융감독원 #정책

북한의 해킹 조직 라자루스가 금융기관과 가상화폐 관련 조직을 겨냥해 새로운 원격제어 악성코드 RemotePE를 사용하고 있는 정황이 드러났다. 이 악성코드는 메모리에서만 실행되며, 디스크에 흔적을 남기지 않아 보안 장비와 포렌식 분석을 피하는 데 최적화되어 있다. 공격자는 텔레그램을 통해 피해자에게 접근한 후, 가짜 예약 사이트로 유도해 내부 시스템에 침투했다. RemotePE는 장기 잠복 후 금융 탈취를 노리는 도구로, 고가치 표적에만 사용될 가능성이 높다. 이는 금융기관과 가상화폐 거래소 등 내부 정보와 자산 접근 권한이 큰 조직이 주요 표적이 될 수 있음을 시사한다. 따라서 금융 및 가상화폐 조직은 직원 대상 사회공학 공격에 대한 경각심을 높이고, 업무용 메신저와 회의 초대 절차를 더욱 엄격히 관리할 필요성이 절실하다. 이러한 보안 강화 조치는 향후 피해를 예방하는 데 중요한 역할을 할 것이다.　　#금융권 #기업 #보안 #금융사기 #사고 #계정탈취 #라자루스

미국 연방 사이버보안 및 인프라보안국(CISA)은 민간 보안 연구원과 기업 파트너들이 해킹 취약점을 직접 제보할 수 있는 새로운 보안 경로를 개방했습니다. 이는 해커들이 악용 중인 보안 허점을 신속하게 수집하기 위한 전략으로, '악용된 것으로 알려진 취약점'(KEV) 목록에 민간 제보를 추가하는 데 중점을 두고 있습니다. KEV에 등록된 취약점은 일반 취약점보다 3.5배 빠른 속도로 패치되며, CISA는 패치 강제 기한을 기존 3주에서 3일로 단축하는 방안을 검토 중입니다. 최근 해커들이 AI를 활용해 무차별적으로 취약점을 찾아내는 상황에서, 민관 합동 방어선 구축의 필요성이 더욱 강조되고 있습니다. 이러한 조치는 보안 생태계의 방어 시스템을 강화하고, 사이버 공격에 대한 대응력을 높이는 데 필수적입니다.　　#공공기관 #보안 #정책 #탐지 #예방 #CISA #취약점