최근 국내 IT 기업들이 프론트엔드 개발 환경에서 사용되는 300여 개의 시각화 오픈소스 패키지가 악성코드에 감염되는 사건이 발생했습니다. 이 공격은 '미니 샤이-훌루드' 툴킷을 통해 이루어졌으며, 개발자들이 사용하는 AI 코딩 에이전트의 설정 파일을 변조하여 감염을 유도했습니다. 특히, 공격자는 정상 패키지에 악성코드를 심어 강제로 재배포하는 '자가 증식 웜' 방식을 사용하여 피해를 확대했습니다. 이 사건은 오픈소스 생태계의 신뢰를 심각하게 훼손하며, 비인간 신원(NHI)의 구조적 취약점이 드러났습니다. 전문가들은 단순한 방어선으로는 부족하며, 패키지 발행 직후 안전성을 감시하는 체계와 NHI 라이프사이클 거버넌스의 필요성을 강조하고 있습니다. 따라서, 보안 전문가들은 패키지 잠금 파일 검토, 클라우드 자격증명 재발급, AI 에이전트 점검 등의 즉각적인 조치를 권고하고 있습니다. 이러한 조치들은 향후 유사한 공격을 예방하기 위한 필수적인 대응책으로 여겨집니다.　　#기업 #보안 #사고 #계정탈취 #탐지 #모니터링 #공급망공격

미국의 사이버 안보를 담당하는 CISA와 외부 용역 업체 나이트윙 소속 관리자가 민감한 정부 클라우드 자격증명을 공용 깃허브 저장소에 노출하는 심각한 보안 사고가 발생했습니다. 이 저장소에는 아마존웹서비스(AWS) GovCloud 환경의 최고 관리자 자격증명과 CISA 내부 시스템의 로그인 정보가 평문으로 포함되어 있었습니다. 특히, 아티팩토리 자격증명 유출은 공격자가 악성 코드를 유포할 수 있는 위험을 초래했습니다. 관리자는 보안 수칙을 위반하고 깃허브의 자동 차단 기능을 비활성화한 채 파일을 업로드했으며, 이는 안전한 개발 환경을 위한 것이 아닌 개인적인 용도로 사용된 것으로 보입니다. CISA는 유출된 자격증명이 48시간 동안 유효했음을 확인하며, 이러한 사고를 방지하기 위한 보안 솔루션의 필요성이 더욱 강조되고 있습니다. 현재 CISA는 조사를 진행 중이며, 전문가들은 인적 오류의 원인으로 예산 감축과 조직 개편 압박을 지적하고 있습니다.　　#공공기관 #보안 #내부통제 #사고 #자격증명유출 #탐지 #대응

정부가 요양병원을 대상으로 개인정보 실태점검을 실시한다고 발표했다. 요양병원은 폐업과 휴업이 잦고, 장기 입원 환자들의 진료 정보를 대규모로 보유하고 있어 개인정보 관리에 취약한 상황이다. 특히, 폐업 후에도 진료기록부가 제대로 관리되지 않아 개인정보가 무방비로 노출되는 사례가 발생하고 있다. 이러한 문제를 해결하기 위해 개인정보보호위원회는 이번 점검을 통해 전자 및 문서 진료기록부의 관리 실태, 개인정보 이전 안내 여부, 홈페이지의 개인정보 노출 방지 조치 등을 점검할 예정이다. 또한, 일부 요양병원에서 암호화 조치 없이 개인정보를 전송하는 문제를 발견하고, 보안 서버 도입을 안내할 계획이다. 이러한 조치는 요양병원에서의 개인정보 보호를 강화하고, 환자들의 소중한 정보를 안전하게 지키기 위한 필수적인 조치로 여겨진다.　　#기업 #개인정보보호 #정책 #예방 #개인정보유출 #모니터링 #개인정보보호위원회

금융보안원이 '글로벌 사이버 위협 인텔리전스 플랫폼'을 도입하여 금융권의 사이버 보안을 강화할 계획이다. 이 플랫폼은 전 세계 해킹 조직과 악성코드, 취약점 정보를 실시간으로 수집하고 분석하여 금융사들이 공동으로 활용할 수 있는 인프라를 제공한다. 최근 금융권에서 해킹과 정보유출 사고가 빈발함에 따라, 단순한 방화벽이나 백신 대응만으로는 고도화된 사이버 공격에 효과적으로 대응하기 어려운 상황이다. 특히, 글로벌 해킹조직이 금융, 공공, IT 업계를 동시에 겨냥하고 있어, 실시간으로 공격 동향을 파악하고 대응할 수 있는 체계의 필요성이 더욱 커지고 있다. 금융보안원은 400개 이상의 글로벌 해킹 조직 정보를 제공하고, AI를 활용한 분석 기능을 통해 금융사들이 신속하게 대응할 수 있도록 지원할 예정이다. 이러한 시스템 구축은 금융권의 보안 대응 속도와 분석 역량을 크게 향상시킬 것으로 기대된다.　　#금융권 #보안 #대응 #탐지 #모니터링 #금융보안원 #정책

최근 글로벌 반도체 가격 급등으로 국내 IT 기업들이 보안 인증 유지에 어려움을 겪고 있습니다. 특히 중소기업 A사는 정보보호 관리체계(ISMS) 인증 유지를 위해 계획했던 서버 인프라 교체 투자를 보류하게 되었습니다. 예상치 못한 부품 가격 상승으로 필요한 투자액이 80% 이상 증가하면서, 인증 기준을 충족하지 못할 우려가 커지고 있습니다. 대기업 B사도 레거시 시스템으로 인해 EOS 자산에 대한 지적을 받으며 해결 방안을 요구받고 있습니다. 이러한 상황은 보안 인증 구조상 서버 교체가 필수적이라는 점에서 더욱 심각합니다. 인증이 취소될 경우 사업에 큰 차질이 발생할 수 있어, IT 기업들은 보안 투자에 대한 필요성을 절실히 느끼고 있습니다. KISA는 일부 결함 사항에 대해 유예를 제공할 수 있지만, 이는 모든 기업에 적용되지 않기 때문에 각 기업의 상황에 맞는 해결책이 시급합니다.　　#기업 #공공기관 #보안 #개인정보보호 #내부통제 #정책 #ISMS

과학기술정보통신부는 최근 사이버 침해사고에 대한 선제적 대응을 위해 ‘침해사고 조사 심의위원회’를 가동하며 첫 회의를 개최했습니다. 지난해 발생한 여러 침해사고로 인해 국민의 불안감이 커짐에 따라, 정부는 정보통신망법에 따라 이 위원회를 신설했습니다. 위원회는 중대한 침해사고 발생 시 기업의 신고 없이도 직권조사가 가능하며, 민관 협력 기반의 대응체계를 조기에 구축하고자 합니다. 위원회는 학계와 보안업체 등 민간 전문가로 구성되어 있으며, 심의 공정성을 위해 이해관계가 있는 기업의 경우 심의 참여를 제한하는 엄격한 기준을 적용할 예정입니다. 류제명 차관은 AI 기술 발전으로 인한 사이버 공격의 고도화에 대비해 신속한 원인 파악과 대응이 중요하다고 강조하며, 위원회의 조기 가동이 사이버보안 복원력을 강화하는 데 필수적이라고 밝혔습니다. 이러한 조치는 향후 발생할 수 있는 사이버 위협에 효과적으로 대응하기 위한 필수적인 방안으로, 국민의 안전을 지키기 위한 노력이 절실히 요구됩니다.　　#공공기관 #보안 #정책 #법 #대응 #금융보안원 #민관협력