마이크로소프트가 최근 대규모 피싱 캠페인을 공개하며, 사이버 공격의 진화에 대한 경각심을 일깨우고 있습니다. 이번 공격은 사내 행동강령과 규정 준수 문서를 사칭한 이메일을 통해 진행되었으며, 26개국 1만3천여 조직의 3만5천명 이상이 피해를 입었습니다. 특히, 공격자는 사용자가 로그인 과정에서 인증 토큰을 탈취하는 방식으로, 피싱 공격이 단순한 비밀번호 탈취를 넘어 고도화되고 있음을 보여줍니다. 전문가들은 국내 기업들이 이러한 위협에 대응하기 위해 내부 규정과 관련된 이메일에 대한 직원 교육을 강화하고, 이메일 보안, 브라우저 보호, 인증 강화 정책을 도입해야 한다고 강조합니다. 이는 사이버 보안의 필수적인 요소로, 기업의 안전을 지키기 위한 적극적인 노력이 필요합니다.

디지털 인증서 발급기관 디지서트가 내부 지원 포털 해킹으로 인해 60개의 부정 발급된 코드서명 인증서를 폐기했습니다. 이번 사고는 고객 지원 채널을 통해 악성파일이 전송되면서 발생했으며, 공격자는 이를 통해 내부 시스템에 접근하여 인증서를 부정하게 발급받았습니다. 특히, 확장 검증 코드서명 인증서(EV Code Signing Certificate)는 신뢰도가 높아 악성코드가 정상 프로그램처럼 보이게 할 수 있어 피해가 우려됩니다. 디지서트는 사고 이후 보안 조치를 강화하고 다중 인증(MFA)을 도입했으며, 고객 계정 접근 시 초기화 코드에 대한 제한을 두었습니다. 이번 사건은 인증기관의 고객지원 채널이 공격 경로가 될 수 있음을 보여주며, 내부 시스템의 보안 강화와 인증서 발급 과정의 개선이 절실히 필요함을 시사합니다.

아마존의 간편 이메일 서비스(SES)를 악용한 피싱 공격이 급증하고 있습니다. 공격자들은 이 서비스를 통해 보안 필터를 우회하고, 신뢰받는 인프라를 이용해 정교한 피싱 이메일을 발송하고 있습니다. 특히, 유출된 IAM 액세스 키를 통해 아마존 SES에 접근하며, 오픈소스 유틸리티인 ‘TruffleHog’ 기반의 자동화된 공격을 활용해 비밀 정보를 스캔하고 이메일 배포를 간소화하고 있습니다. 이러한 공격은 SPF, DKIM, DMARC와 같은 인증 검사를 회피할 수 있어 더욱 위험합니다. 카스퍼스키는 최소 권한 원칙에 따라 IAM 권한을 제한하고, 다단계 인증을 활성화할 것을 권장하며, 정기적인 키 교체와 IP 기반 액세스 제한, 암호화 제어의 필요성을 강조하고 있습니다. 이러한 보안 조치들은 피싱 공격으로부터 기업과 개인을 보호하는 데 필수적입니다.

방송통신위원회가 롯데카드 개인정보 유출 사건에 대해 과태료를 부과하며 CI(연계정보) 보안 관리의 필요성이 더욱 부각되고 있습니다. CI는 주민등록번호를 암호화한 고유값으로, 다양한 서비스에서 본인 확인에 사용되지만, 유출 시 2차 범죄에 악용될 위험이 큽니다. 롯데카드는 연계정보를 암호화하지 않고 노출해 129만명의 정보가 유출되었으며, 이로 인해 CI 보안 관련 후속 대책이 요구되고 있습니다. 업계에서는 CI2 도입과 함께 CI 생애주기 관리 체계의 제도화가 필요하다고 주장하고 있습니다. 이는 CI의 유효기간을 설정하고 정기적으로 재발급 및 폐기를 가능하게 하여, 정보 유출 시 피해를 최소화할 수 있는 방안입니다. 전문가들은 CI를 임시 대체 식별자로 활용하고, 유출 사고 발생 시 즉시 무효화할 수 있는 시스템이 필요하다고 강조하고 있습니다. 이러한 대책이 실현되기 위해서는 관련 법률 개정이 필수적입니다.

최근 5년간 국내 사이버 해킹 사고가 4배 가까이 증가하며, 특히 정보통신 산업에서의 피해가 두드러지고 있습니다. 2021년부터 2025년까지 정보통신업의 해킹 사고는 400% 이상 증가했으며, 이는 사회 전반의 데이터가 집중된 이 산업의 특성 때문입니다. 해킹 사고는 개인과 기업에 도미노식 피해를 초래할 수 있어, 이에 대한 사전 예방이 절실합니다. 특히 시스템 해킹 공격은 5배 이상 증가하며, AI 기술의 발전으로 해킹의 진입 장벽이 낮아졌습니다. 이에 따라 정부는 AI 기반의 사이버 공격 대응 체계를 강화하고 있으며, 기업들도 이에 대한 대응 요령을 마련해야 합니다. 박충권 의원은 사후 대응이 아닌 사전 예방 중심의 보안 체계로 전환해야 한다고 강조하며, 국민의 개인정보 유출을 근본적으로 차단할 필요성을 역설하고 있습니다. 이러한 상황에서 효과적인 보안 솔루션의 필요성이 더욱 부각되고 있습니다.

지능화된 인공지능(AI)의 발전과 함께 사이버 보안 위협이 급증하고 있는 가운데, '디지털 신뢰' 구축의 필요성이 더욱 강조되고 있습니다. 지디넷코리아는 '2026 디지털 트러스트' 캠페인을 통해 해킹, 딥페이크, 랜섬웨어 등 다양한 보안 위협에 대응하기 위한 공론의 장을 마련하고자 합니다. AI가 공격 도구로 변모하는 시대에 기업들은 AI 모델의 무결성을 확보하고 선제적으로 보안을 강화해야 합니다. 최근 보고서에 따르면, 사이버 공격이 AI를 활용해 더욱 정교해지고 있으며, 이에 따라 빅테크 기업들은 AI 모델의 보안을 내재화하는 '설계에 의한 보안' 체계를 구축하고 있습니다. 또한, EU의 AI법과 미국 SEC의 공시 규정 등 강력한 글로벌 규제가 시행됨에 따라 기업들은 사이버 보안성을 법적으로 입증해야 할 필요성이 커지고 있습니다. 이러한 상황에서 민관 협력과 유기적인 대응 체계의 강화가 절실히 요구되고 있습니다. AI 기반의 보안 솔루션이 안전한 디지털 생태계를 조성하는 데 필수적입니다.