네덜란드 의료검사기관 클리니컬 다이그노스틱스가 사이버 공격으로 인해 대규모 개인정보 유출 사고를 겪었습니다. 감독당국의 조사에 따르면, 이 기관은 의료정보 보안기준인 엔이엔 7510을 준수하지 않았으며, 이는 환자 정보를 안전하게 보호하기 위한 필수적인 기준입니다. 해커들은 약 85만 명의 민감한 의료정보에 접근했으며, 이로 인해 피해가 심각해졌습니다. 특히, 보안 관리의 부실과 위험 평가의 부족이 문제로 지적되었습니다. 만약 클리니컬 다이그노스틱스가 적절한 보안 기준을 준수했다면, 이러한 대규모 유출을 예방할 수 있었을 것입니다. 현재 네덜란드 개인정보보호청이 관련 법 준수 여부를 조사 중이며, 피해자들을 위한 손해배상 청구도 진행되고 있습니다. 이 사건은 의료기관의 정보보안 관리의 중요성을 다시 한번 일깨워 주고 있습니다.　　#기업 #개인정보유출 #계정탈취 #보안 #개인정보보호 #사고 #랜섬웨어

한국인터넷진흥원(KISA)은 서울경찰청과 협력하여 금융 및 공공기관의 대표번호를 도용한 보이스피싱과 불법 스팸 발신을 일삼은 통신사업자를 검거했다고 15일 발표했습니다. 이들은 신뢰도가 높은 기관의 번호를 이용해 카드 발급 및 택배 안내 전화를 발신하고, 카드사를 사칭한 스팸 문자를 대량으로 발송했습니다. KISA는 이러한 범죄를 예방하기 위해 발신번호 거짓표시 신고와 스팸 신고를 분석하고, 경찰과의 합동 조사를 통해 다수의 관계자를 검거했습니다. 이 사건은 발신번호 거짓표시와 스팸 신고가 범죄 예방에 중요한 역할을 할 수 있음을 보여줍니다. KISA는 국민들에게 의심스러운 전화나 문자를 즉시 신고할 것을 당부하며, 전기통신금융사기 통합 신고 대표번호인 1394를 안내했습니다. 이러한 조치는 피싱 및 스팸 범죄에 대한 선제적 대응의 필요성을 강조하며, 앞으로도 관계 기관과의 협력을 통해 국민의 피해를 최소화할 계획입니다.　　#공공기관 #기업 #보이스피싱 #스팸 #대응 #탐지 #경찰청

최근 개인정보 유출 신고가 지난해 대비 45.6% 증가하며, 해킹에 의한 사고가 주요 원인으로 지목되고 있습니다. 특히 중소기업에서 발생한 사고가 많아, 선제적 보안 투자의 필요성이 더욱 강조됩니다. 개인정보 보호위원회는 랜섬웨어와 공급망 공격의 위험을 줄이기 위해 보안 업데이트, 악성 이메일 훈련, 데이터 암호화 등의 예방책을 제안했습니다. 공공기관은 전담 인력 지정과 관리 체계 재정비를, 민간기업은 개인정보 관리 체계 강화를 요구받고 있습니다. 오는 9월부터는 대규모 유출 시 최대 10%의 과징금이 부과될 예정으로, 경영진의 보안 예산 확보와 인력 투자가 필수적입니다. 이러한 조치들은 개인정보 보호 수준을 높이고, 사고 예방을 위한 구조적 대비책으로 작용할 것입니다.　　#기업 #공공기관 #개인정보보호 #보안 #개인정보유출 #법 #랜섬웨어

최근 오픈소스 패키지 저장소를 겨냥한 샤이훌루드 공급망 공격이 다시 발생했습니다. 이 공격은 자바스크립트와 파이썬 패키지 저장소를 타겟으로 하여, 정상 패키지처럼 보이는 악성 버전을 배포하는 방식으로 진행되었습니다. 특히, 공격자는 깃허브 액션스와 오아이디시 기반 배포 구조를 악용하여, 정상적인 출처 증명과 서명을 가진 악성 패키지를 만들어 개발자들을 속였습니다. 이로 인해 수백 개의 악성 패키지가 확인되었으며, 개발자와 빌드 환경의 자격증명을 노리는 위험이 커졌습니다. 감염된 환경이 개인 PC를 넘어 CI/CD 서버에까지 영향을 미칠 경우, 조직 내부 침투로 이어질 가능성도 있습니다. 따라서, 패키지 서명과 출처 증명만으로는 안전성을 판단하기 어려운 상황이 발생했습니다. 이에 따라 패키지 설치 시점의 행위 분석, 잠금 파일 기반 설치, 자동 업데이트 제한, CI/CD 권한 최소화, 빌드 환경 격리 등 추가적인 방어책이 절실히 필요합니다. 이러한 솔루션들은 개발자와 조직의 보안을 강화하는 데 중요한 역할을 할 것입니다.　　#기업 #개인 #보안 #사고 #계정탈취 #탐지 #공급망공격

최근 통신사 해킹 사고와 관련해 스미싱 피해가 급증하고 있습니다. 사기꾼들은 "고객님 폰이 해킹됐습니다"라는 메시지와 함께 원격 앱 설치를 유도하며, 이를 통해 개인 정보를 탈취하려 합니다. 이러한 수법은 특히 디지털 취약 계층을 겨냥하고 있어, 경각심이 필요합니다. 전문가들은 통신사나 정부기관이 전화나 문자로 원격 앱 설치를 요구하지 않음을 강조하며, 의심스러운 링크는 절대 클릭하지 말 것을 권고합니다. 또한, 스마트폰에 민감한 금융 정보를 저장하지 않는 것이 안전하다고 조언합니다. 이러한 예방 조치는 스미싱 피해를 줄이는 데 필수적입니다. 보안 교육과 정보 공유가 절실히 요구되는 시점입니다.　　#개인 #스미싱 #예방 #보안 #금융사기 #개인정보보호 #개인정보유출

교육기술 기업 인스트럭처가 자사 학사 관리 플랫폼 '캔버스'에서 해커 조직 샤이니헌터스의 공격을 받았고, 이로 인해 수백만 명의 학생들이 학습 자료에 접근하지 못하는 등 학사 일정에 큰 차질이 발생했습니다. 해커들은 9000여 개 교육 기관의 기밀 정보를 탈취하고 협박하며, 인스트럭처는 고객 보호를 위해 랜섬웨어 대가를 지불했습니다. 그러나 이로 인해 범죄 집단과의 협상 논란이 일고 있으며, 미국 의회는 교육 기술 분야의 보안 취약성을 조사하고 기업의 보안 공시 의무를 강화할 계획입니다. 이러한 사건은 교육 분야의 보안 강화 필요성을 더욱 부각시키고 있으며, 인스트럭처는 보안 기업과 협력해 시스템 방어를 재정비하고 있습니다. 교육 기관의 정보 보호를 위한 강력한 보안 솔루션이 절실히 요구되는 상황입니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #정책 #랜섬웨어