엔비디아의 클라우드 기반 게임 서비스 ‘지포스 나우’에서 이용자 신상 정보가 대규모로 유출되는 사건이 발생했다. 보안 전문 매체에 따르면, 해커들이 GFN.AM의 백엔드 데이터베이스에 침입해 이메일 주소, 전화번호, 생년월일 등 개인 식별 정보가 포함된 데이터를 탈취했다. 특히 구글 계정과 연동된 사용자들은 이름과 성이 노출되어 사회공학적 공격의 위험이 커졌다. 공격자는 약 54일간 시스템에 머물며 데이터를 지속적으로 탈취했으며, 유출된 정보는 다크웹에서 거래될 가능성이 높아 향후 스미싱 및 금융 탈취로 이어질 수 있다는 경고가 제기되고 있다. 업체는 사고 발생 후 보안 통제를 강화했다고 밝혔지만, 여전히 2차 공격의 우려가 남아 있다. 이번 사건은 클라우드 서비스의 보안 취약성을 여실히 드러내며, 기업의 보안 감시 체계 강화의 필요성을 절실히 보여준다.　　#기업 #개인 #보안 #개인정보보호 #사고 #개인정보유출 #모니터링

생활 서비스 매칭 플랫폼 '숨고'의 운영사 브레이브모바일이 외부자 침입 및 개인정보 유출 의심 정황을 포착했습니다. 지난달 27일 발견된 이 정황은 결제 내역과 식별번호 등 민감한 정보의 유출 가능성을 내포하고 있습니다. 현재 회사는 정밀 조사를 진행 중이며, 유출 의심 항목에 해당하는 고객들에게 개별 통지를 완료했습니다. 브레이브모바일은 즉각적으로 관계 당국에 신고하고 보안 취약점 진단을 마쳤으며, 시스템의 보안을 강화하기 위한 조치를 취하고 있습니다. 그러나 이러한 사건은 사용자들에게 큰 위협이 될 수 있기에, 계정 비밀번호 변경과 출처 불분명한 링크 클릭에 대한 주의가 필요합니다. 이와 같은 보안 사고는 사용자 신뢰를 저하시킬 수 있으며, 플랫폼의 안전성을 확보하기 위한 지속적인 노력이 절실합니다. 브레이브모바일은 고객센터와 전용 이메일을 통해 문의를 받고 있으며, 사후 수습 작업에 집중하고 있습니다. 사용자 보호를 위한 강력한 보안 솔루션이 필요하다는 점이 더욱 강조되는 상황입니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #모니터링 #차단

최근 미국의 학습관리시스템(LMS) 캔버스 해킹 사건이 전 세계 9000여 개 학교에 영향을 미치면서 국내 대학의 보안 수준에 대한 우려가 커지고 있다. 외부 프로그램 사용이 증가하고 있지만, 국내 대학들의 보안 의식은 여전히 낮은 수준에 머물러 있어 대책 마련이 시급하다. 한국인터넷진흥원(KISA)에 따르면, 올해 정보보호 공시를 이행한 대학은 단 3곳에 불과하며, 이들 대학의 보안 투자액은 평균의 9분의 1에 불과하다. 전문가들은 외부 프로그램 사용에 따른 구조적 위험을 인식하고, 데이터 최소화, 다중인증, 제로 트러스트 기반 구조 전환 등의 보안 체계를 구축해야 한다고 강조한다. 또한, 대학 시스템의 통합 관리와 정보보호 공시 제도의 강화가 필요하다는 지적이 이어지고 있다. 이러한 조치들이 마련되지 않는다면, 국내 대학들은 더욱 심각한 보안 위협에 직면할 수 있다.　　#공공기관 #보안 #개인정보유출 #사고 #정책 #개인정보보호 #공급망보안

국제사이버보안인증협회(CSC)는 한국인터넷정보학회와 함께 인공지능 사이버보안 연구회를 운영하며, 최근 제주도에서 2026년도 춘계학술발표대회 특별세션을 개최했다. 이 자리에서는 인공지능 보안, 개인정보 보호, 인증 자동화, 공급망 보안 등 다양한 주제로 연구 논문이 발표되었다. 특히, 공병철 회장은 AI 시스템의 보안 위협과 오류 해결의 필요성을 강조하며, AI의 발전이 가져오는 위험 요소들을 분석하고 해결할 기술적 방법론의 필요성을 역설했다. 이준화 이사는 개인정보 보호 위험을 체계적으로 관리할 수 있는 4단계 프레임워크를 제안하며, AI 시스템의 전 생애주기에서의 위험 관리 기준 개발의 중요성을 언급했다. 여동균 이사는 카메라 촬영 기반 개인정보 유출 방지 시스템을 제안하며, 기존 보안 시스템의 한계를 보완할 필요성을 강조했다. 이러한 연구들은 AI 시스템의 보안과 개인정보 보호를 강화하기 위한 필수적인 접근법으로, 향후 사이버 공격과 데이터 유출을 예방하는 데 중요한 역할을 할 것으로 기대된다.　　#보안 #개인정보보호 #정책 #예방 #탐지 #개인정보유출 #인공지능

한 은행원의 사기 사건이 드러나면서 금융업계의 신뢰성에 대한 우려가 커지고 있다. 인천지법은 50대 은행원 A씨에게 징역 2년을 선고했으며, 그는 고객들에게 고수익 금융상품을 미끼로 총 5억4000만원을 가로챈 혐의로 기소됐다. A씨는 30년간 쌓아온 고객과의 신뢰를 악용해 피해자들에게 허위 정보를 제공하며 투자금을 유도했다. 특히, 피해자들에게는 단기 금융상품과 VVIP 전용 상품을 제안하며 돈을 가로챘다. 재판 과정에서 A씨는 자신의 친아들로부터 기만당한 사실이 범행에 영향을 미쳤다고 밝혔으나, 피해액이 전혀 변제되지 않은 점은 심각한 문제로 지적되었다. 이러한 사건은 금융업계에서 고객 신뢰를 회복하기 위한 강력한 솔루션의 필요성을 다시 한번 일깨워준다. 고객 보호를 위한 제도적 장치와 교육이 절실히 요구되는 시점이다.　　#금융권 #개인 #금융사기 #내부통제 #피해 #직원범죄

북한의 해킹 수법이 고도화되고 있으며, 지난해에는 2조원 이상의 가상자산을 탈취한 것으로 나타났습니다. 국가정보원은 북한이 문서관리 솔루션의 취약점을 이용해 민감한 자료를 대량으로 유출하고, 딥페이크를 활용한 화상 인터뷰로 해외 IT 기업에 위장 취업하는 등의 새로운 공격 방식을 확인했다고 밝혔습니다. 이러한 위협에 대응하기 위해 정부는 사이버 119를 2024년 출범시키고, N2SF 체계를 통해 보안 통제를 강화하고 있습니다. 또한, 우주와 양자 분야의 사이버 보안 가이드라인을 수립하고, 양자내성암호 개발을 가속화하고 있습니다. 이러한 조치는 사이버 위협이 물리적 피해로 이어질 수 있음을 인식하고, 국민이 안전한 디지털 환경에서 생활할 수 있도록 하는 데 필수적입니다.　　#공공기관 #보안 #정책 #대응 #개인정보유출 #계정탈취 #가상자산탈취