LG유플러스의 해킹 사고 은폐 의혹에 대한 경찰 수사가 본격화되면서, 회사의 반사이익에 제동이 걸릴 가능성이 커지고 있습니다. 고의적 은폐 및 조사 방해가 인정될 경우, 과기정통부는 제재를 내릴 수 있으며, 이는 작년 경쟁사 사고로 얻은 19.6%의 점유율에 영향을 미칠 수 있습니다. 정치권은 LG유플러스의 귀책 사유를 강조하며 위약금 면제를 주장하고 있으며, 전문가들은 경찰 수사 결과가 행정 제재로 이어질 가능성을 지적하고 있습니다. 또한, LG유플러스는 IMSI 관리 부실로 인해 보안 취약점이 드러나며 여론의 비판을 받고 있습니다. 시민단체는 이 문제를 해결하기 위해 정부의 위약금 면제 행정지도를 촉구하고 있으며, LG유플러스는 보안 강화를 위해 유심 업그레이드를 실시하고 있습니다. 이러한 상황에서, 기업의 보안 책임과 투명한 사고 대응이 더욱 절실히 요구되고 있습니다.

미국 국방부가 인공지능(AI) 기업 앤트로픽을 '공급망 위험' 기업으로 지정했음에도 불구하고, 미 국가안보국(NSA)과 일부 국방 관련 조직에서는 앤트로픽의 최신 AI 모델 '미토스 프리뷰'를 활용하고 있는 상황이 발생하고 있습니다. 이는 국방부의 규제 기조와 실제 안보 현장의 필요가 엇갈리고 있음을 보여줍니다. 미토스는 보안 취약점을 탐지하는 데 뛰어난 능력을 발휘하며, 제한된 기관만 접근할 수 있도록 운영되고 있습니다. 이러한 상황에서 한국 정부와 업계는 AI 보안 위협에 대한 긴급 점검을 실시하고 있으며, 금융감독원과 과학기술정보통신부는 주요 기업과의 간담회를 통해 AI 기반 공격에 대한 대응 방안을 논의하고 있습니다. AI 기술의 확산에 따른 보안 위협은 점점 더 심각해지고 있으며, 이에 대한 체계적인 대응이 절실히 요구되고 있습니다.

북한 연계 해킹 조직이 암호화폐 프로토콜 켈프DAO에서 2억9000만 달러를 탈취한 사건이 발생했습니다. 이는 올해 최대 규모의 암호화폐 도난 사건으로, 레이어제로는 이번 공격이 북한의 라자루스 그룹 소속 해커들에 의해 이루어진 것으로 추정하고 있습니다. 해커들은 레이어제로의 분산검증노드를 표적으로 삼아 정교한 스푸핑 공격을 감행했으며, 켈프DAO의 보안 설정이 이를 더욱 악화시켰습니다. 특히, 단일 DVN 구성을 채택한 켈프DAO는 위조 메시지를 탐지할 수 없었고, 레이어제로는 다중 DVN 구성을 권고했으나 반영되지 않았습니다. 이러한 사건은 북한 해커들의 지속적인 암호화폐 탈취를 보여주며, 보안 강화의 필요성을 더욱 절실히 느끼게 합니다. 암호화폐 생태계의 안전성을 확보하기 위해서는 보다 강력한 보안 솔루션이 필수적입니다.

금융감독원이 상장폐지 기준 강화에 따라 '좀비기업'의 불법행위에 대한 단속을 강화하고 있다. 상장폐지 회피를 위한 시세조종, 허위 자본확충, 분식회계 등 불공정 거래 행위가 증가할 것으로 예상되며, 이에 대한 선제적 대응이 필요하다. 금감원은 상장폐지 기준을 대폭 강화하고, 고위험군 기업에 대한 집중 감시를 통해 시장의 신뢰를 높이고 투자자를 보호하겠다는 방침이다. 특히, 허위 재고자산 증빙이나 미공개정보를 이용한 불법행위가 적발된 사례를 통해, 이러한 조치의 필요성이 더욱 강조되고 있다. 앞으로도 금감원은 공시심사와 회계감리를 통해 부실기업의 퇴출을 촉진하고, 자본시장의 선순환을 도모할 계획이다.

금융감독원은 가상계좌를 이용한 금융사기에 대한 경고를 발표하며, 소비자들에게 각별한 주의를 당부했다. 가상계좌는 일반적으로 정상적인 거래에 사용되지만, 최근 범죄자들이 이를 악용하여 금전적 피해를 유발하고 있다는 사실이 드러났다. 사기범들은 타인 명의의 가상계좌를 사들여 범죄 거래에 이용하거나, 저금리 대출을 미끼로 피해자에게 접근해 가상계좌로 돈을 요구하는 수법을 사용하고 있다. 특히, 본인 명의의 가상계좌를 타인에게 제공하는 행위는 범죄자금 세탁에 연루될 위험이 크므로 각별한 주의가 필요하다. 금감원은 가상계좌를 악용한 범죄를 근절하기 위해 관계기관 및 금융회사와의 공동 대응을 강화할 계획이라고 밝혔다. 이러한 상황에서 소비자들은 가상계좌 사용 시 더욱 신중해야 하며, 의심스러운 거래에는 즉시 신고하는 것이 중요하다.

드래곤보스솔루션이라는 기업이 소프트웨어 업데이트 경로를 악용해 운영체제의 최상위 권한을 장악하고 백신을 무력화하는 공격을 감행했습니다. 이 공격으로 인해 2만5000개 이상의 시스템이 위험에 처했으며, 특히 미국이 가장 큰 피해를 입었습니다. 보안 기업 헌트리스는 공격 경로를 추적하고, 악성 트래픽을 가짜 서버로 유도하는 '싱크홀링' 작전을 통해 피해 확산을 방지했습니다. 이러한 사건은 보안 시스템의 취약성을 여실히 드러내며, 기업과 기관들이 드래곤보스솔루션의 서명 프로세스와 호스트 파일 조작 여부를 점검하는 등의 예방 조치를 취해야 할 필요성을 강조합니다. 특히, 대학과 정부 기관 등 주요 인프라가 공격 대상이 된 만큼, 보안 강화가 시급합니다.