시트릭스의 넷스케일러 제품에서 발견된 치명적 취약점 CVE-2026-3055가 실제 공격에 악용되고 있는 것으로 확인되었습니다. 이 취약점은 메모리 과다 읽기 문제로, 공격자가 민감한 정보를 탈취할 수 있는 구조를 가지고 있습니다. 특히, 인증 없이 메모리 정보를 읽어낼 수 있어 공격 난이도가 낮고 피해가 클 수 있습니다. 현재 약 2만9천 대의 넷스케일러 장비가 외부에 노출되어 있어, 공격 표면이 넓다는 점에서 우려가 커지고 있습니다. 미국 사이버보안 당국은 신속한 패치를 지시하며, 기업들은 SAML IDP 구성 여부를 확인하고 최신 패치로 업데이트하는 등 즉각적인 대응이 필요합니다. 이번 사건은 인증 인프라 장비가 공격자의 주요 표적임을 다시 한번 상기시켜 주며, 대규모 공격으로 확산될 가능성에 대한 경각심이 요구됩니다.

최근 보험사기 적발 인원이 10만명을 넘어서며, 지난해 적발 금액이 약 1조2000억원에 달한 것으로 나타났습니다. 특히 병원 및 보험업 종사자들이 연루된 사례가 증가하고 있어, 금융감독원은 기획조사를 신속히 추진할 계획입니다. 자동차보험과 장기보험에서의 사기가 두드러지며, 사고 내용 조작이 가장 큰 비중을 차지하고 있습니다. 특히 병원에서의 과장 청구 사례는 582.5% 급증했습니다. 이러한 상황에서 금융감독원은 유관기관과의 공조 체계를 강화하고, 내부자 제보를 통해 신속한 조사를 진행할 방침입니다. 보험사기를 예방하고 적발하기 위한 맞춤형 대응책과 대국민 홍보가 절실히 필요합니다. 보험사기 공범이 되지 않도록 각별한 주의가 요구됩니다.

금융위원회는 신종 피싱 범죄에 대한 대응 방안을 발표하며, 피해금의 신속한 환수 가능성을 제시했습니다. 5월부터 경찰의 확인을 바탕으로 계좌 지급정지와 피해금 환수가 이루어질 전망입니다. 이를 위해 정부는 ‘전기통신금융사기 피해방지 및 피해구제 표준업무방법서’를 개정하고, 자금세탁 우려가 있는 고객에 대한 금융거래 일시정지 방안을 마련할 계획입니다. 또한, 신종 스캠에 대한 근본적인 대응을 위해 관련 법 개정도 추진 중입니다. 이러한 조치는 신종 범죄에 대한 탐지와 자금 환수를 강화하여 피해를 최소화하는 데 필수적입니다. 금융권의 대응 역량을 높이기 위한 협의체도 구성될 예정으로, 이는 금융사기 예방에 중요한 역할을 할 것입니다.

최근 대부업계에서 발생한 해킹사고가 심각한 문제로 대두되고 있습니다. 금융감독원은 MSI대부와 앤알캐피탈대부에서 잇달아 해킹사고가 발생하자, 현장검사와 함께 업계에 자체 점검을 지시했습니다. MSI대부의 경우, 고객 정보가 유출되었으며, 해커는 이를 악용해 사기 이메일을 발송하기도 했습니다. 이러한 상황은 대부업체의 보안 시스템에 대한 철저한 점검과 강화가 절실하다는 것을 보여줍니다. 금감원은 대부업체들이 내부 전산망 점검을 완료하고 외부 업체를 통한 추가 점검을 진행 중이라고 밝혔습니다. 이처럼 해킹사고가 빈발하는 가운데, 업계 전반의 보안 강화와 소비자 보호를 위한 조치가 시급히 필요합니다.

최근 대규모 해킹과 개인정보 유출 사건이 빈발하면서, 침해사고 발생 시 로그기록 관리 체계의 중요성이 더욱 부각되고 있다. 이에 따라, 정보통신서비스 제공자의 로그기록 보존 의무를 강화하고, 침해사고 발생 시 즉시 증거를 보전하도록 하는 법안이 발의되었다. 이 법안은 사고 이후 핵심 증거가 부족해 조사와 책임 규명이 지연되는 문제를 해결하기 위한 것으로, 로그기록의 체계적 관리가 필수적임을 강조하고 있다. 특히, 최근의 해킹 사건들에서 로그기록이 충분히 확보되지 않아 피해 범위와 책임 소재를 규명하는 데 어려움이 있었던 점이 지적되었다. 따라서, 이번 개정안은 로그기록 보존 의무를 명확히 하고, 조사 과정의 투명성을 높여 국민이 안심할 수 있는 디지털 환경을 조성하는 데 기여할 것으로 기대된다. 이러한 법적 장치가 마련됨으로써, 사이버 침해사고에 대한 보다 효과적인 대응이 가능해질 것이다.

금융감독원은 상장사 대주주와 임원들의 지분공시 위반 및 단기매매차익 사례가 빈번히 발생하고 있다고 경고하며, 주요 위반 사례와 유의사항을 안내했다. 특히, 내부정보 이용 여부와 관계없이 단기매매차익 반환 의무가 발생할 수 있으며, 공시 누락도 제재 대상이므로 보고의무자들은 각별한 주의가 필요하다. 금감원은 지분공시의 중요성을 강조하며, 비상장법인의 신규 상장 시 대량보유보고와 소유상황보고를 별도로 수행해야 한다고 밝혔다. 또한, 전환사채와 같은 주식으로 변환 가능한 증권도 지분공시 대상임을 명확히 하였다. 이러한 규정의 이해 부족으로 인한 반복적인 위반 사례를 방지하기 위해, 금감원은 지속적인 교육과 안내를 통해 법규 준수 역량을 강화할 계획이다. 투명한 자본시장을 조성하기 위한 이러한 노력이 절실히 필요하다.