코스닥 상장사의 주가 조작 사건이 드러나면서 자본시장법 위반 혐의로 전직 증권사 직원과 기업가가 재판에 넘겨졌다. 이들은 시세 조종을 위해 통정매매와 차명 계좌를 활용한 것으로 알려져 있으며, 검찰은 강제수사를 통해 이들의 범행을 밝혀내고 구속영장을 청구했다. 또한, 인플루언서 남편이 경찰과의 유착 의혹에 연루되어 추가 수사가 진행 중이다. 이러한 사건들은 자본시장의 신뢰를 심각하게 훼손할 수 있으며, 이를 방지하기 위한 강력한 법적 조치와 감시 시스템의 필요성이 더욱 강조된다. 공정한 자본시장을 위해서는 이러한 범죄를 철저히 수사하고, 관련자에 대한 엄중한 처벌이 필수적이다.

올해 최대 규모의 가상자산 탈취 사건이 발생하며, 북한 해커조직 '라자루스'가 주요 범인으로 지목되고 있습니다. 이들은 최근 디파이(DeFi) 시장에서 5억7500만 달러 이상을 해킹한 것으로 추정되며, 특히 '켈프다오' 해킹 사건에서 2억9300만 달러 규모의 자산이 탈취되었습니다. 이 사건은 디파이 생태계 전반에 큰 영향을 미쳐, 전체 예치금이 약 13% 감소하는 결과를 초래했습니다. 이러한 공격은 북한이 탈취한 자산을 정권 유지 및 핵 개발 자금으로 활용하는 것으로 알려져 있어, 가상자산 보안의 필요성이 더욱 강조됩니다. 해킹 사건의 빈번한 발생은 디파이 시장의 취약점을 드러내며, 이에 대한 강력한 보안 솔루션이 절실히 요구됩니다. 블록체인 분석업체에 따르면, 북한 해커들이 빼돌린 가상자산의 누적 피해액은 67억5000만 달러에 달하며, 이는 가상자산 시장의 신뢰성을 위협하는 심각한 문제로 부각되고 있습니다.

북한 해커 조직 라자루스 그룹이 올해 최대 규모의 가상자산 해킹 사건을 일으켰습니다. 피해 규모는 약 2억9000만 달러로, 유망 예치 서비스인 '켈프다오'를 타깃으로 하여 전 세계 암호화폐 시장에 큰 충격을 주었습니다. 해커들은 물리적 인프라를 장악하고 사용자를 기만하는 정교한 공격을 감행했으며, 특히 RPC 인프라를 통제하여 대규모 자산 유출을 초래했습니다. 전문가들은 이번 사건을 계기로 탈중앙화 시스템의 보안 공백을 직시해야 한다고 경고하며, 다각화된 검증 체계의 필요성을 강조하고 있습니다. 켈프다오는 피해 자산 회수를 위해 노력하고 있지만, 해커들이 자금을 세탁하기 시작하면서 전액 회수는 어려울 것으로 보입니다. 이번 사건은 충분히 예방할 수 있었던 인재로, 켈프다오의 안일한 보안 설계가 도마 위에 올랐습니다. 보안 강화를 위한 다중 검증 체계의 필요성이 더욱 절실해지고 있습니다.

금융감독원은 지난해 자동차 보험사기 피해자 2289명에게 부당하게 할증된 보험료 13.6억원을 환급했다고 발표했다. 2009년 환급제도 도입 이후 누적 환급액은 112억원에 달하며, 매년 평균 2540명에게 환급이 이루어지고 있다. 특히, 10년 이상 미환급된 보험료는 서민금융진흥원으로 이관되어 관리될 예정이다. 피해자들은 보험개발원의 통합조회서비스를 통해 직접 환급 신청이 가능하지만, 연락처 변경 등으로 절차가 지연되는 경우가 있어 주의가 필요하다. 또한, 보이스피싱에 대한 경각심도 강조되며, 금융감독원은 피해자들에게 신속한 환급을 위해 지속적으로 노력할 것이라고 밝혔다. 이러한 환급제도의 필요성은 자동차 보험사기 피해자들이 정당한 권리를 찾는 데 큰 도움이 될 것으로 기대된다.

미국 사이버보안및인프라보안국(CISA)은 아파치 액티브MQ에서 발견된 심각한 보안 결함(CVE-2026-34197)에 대해 긴급 경고를 발령했다. 이 취약점은 부적절한 입력값 검증으로 인해 서버가 코드 주입 공격에 노출될 수 있으며, 공격자는 인증 없이 임의의 명령을 실행하고 시스템 제어권을 탈취할 수 있다. 현재 해커들은 노출된 액티브MQ 인스턴스를 스캔하며 공격을 시도하고 있어, 기업의 데이터 흐름 관리에 심각한 위협이 되고 있다. CISA는 연방 기관에 보안 조치를 완료할 것을 지시했으며, 민간 기업도 데이터 유출과 시스템 마비를 방지하기 위해 최신 보안 업데이트를 적용해야 한다. 패치 적용이 어려운 경우, 사용 제한 및 서버 로그 모니터링이 필수적이다. 이러한 조치는 기업의 보안을 강화하고, 잠재적인 피해를 예방하는 데 필수적이다.

랜섬웨어 그룹 블랙바스타의 잔당들이 '페이아웃킹'이라는 이름으로 재조직되어 사이버 범죄를 지속하고 있습니다. 이들은 과거의 공격 기법을 그대로 사용하며, 대량 스팸과 IT 직원을 사칭해 시스템에 침투한 후 민감한 데이터를 탈취하고 강력한 암호화 기술로 시스템을 마비시키고 있습니다. 특히, 이들은 보안 장비의 탐지를 회피하기 위해 다양한 최적화 기법을 사용하고 있어, 기업의 보안 체계에 대한 위협이 더욱 심각해지고 있습니다. 이에 따라, 기업들은 사회공학적 공격에 대한 교육을 강화하고 다중인증(MFA) 도입 등 보안 체계를 강화할 필요성이 절실합니다. 랜섬웨어 조직의 재조직화는 사이버 보안의 중요성을 다시 한번 일깨워 주며, 효과적인 대응 방안 마련이 시급합니다.