최근 호르무즈 해협의 상선 항해 허용 발표 직전, 대규모 원유 선물 매도가 발생하며 불공정 거래 의혹이 제기되고 있다. 17일, 런던증권거래소그룹 데이터에 따르면, 발표 20분 전 약 7억6천만 달러 규모의 브렌트유 선물이 매도되었고, 이로 인해 국제 유가는 최대 11% 하락했다. 이러한 거래 패턴은 과거에도 반복되어 왔으며, 특히 미국과 이란의 휴전 발표 전후에도 유사한 대규모 매도가 발생했다. 이로 인해 시장에서는 내부 정보 유출 가능성이 커지고 있으며, 이에 대한 철저한 조사가 필요하다. 미국 상품선물거래위원회는 원유 선물시장에서의 불공정 거래 의혹을 조사하기 위해 관련 자료를 요청하는 등 조치를 취하고 있다. 이러한 상황은 시장의 신뢰를 저하시킬 수 있으며, 공정한 거래 환경을 조성하기 위한 솔루션이 절실히 요구된다.

최근 개인정보 유출 피해를 보상해준다는 사기 사건이 발생했습니다. 서울에 거주하는 A씨는 가상자산사업자 직원으로 위장한 사기범에게 300만원의 보상을 받겠다는 전화를 받았습니다. 사기범은 A씨의 개인정보를 정확히 알고 있었고, 정부 문서까지 제시하며 신뢰를 주었습니다. 그러나 보상금 지급 과정에서 1억3000만원이 입금되었다고 하며, 이를 정산하기 위해 6000만원을 요구했습니다. A씨는 대출을 받아 송금했지만, 결국 사기범과 연락이 끊기고 돈을 잃게 되었습니다. 금융감독원은 이러한 사기범들이 정부기관을 사칭하며 접근하는 경우가 많아 주의가 필요하다고 강조합니다. 특히, 개인정보를 요구하거나 추가 대출을 강요하는 경우에는 반드시 거절해야 합니다. 이러한 사건은 개인의 재정적 피해뿐만 아니라 삶의 질에도 큰 영향을 미칠 수 있습니다. 따라서, 사기 수법을 이해하고 경각심을 갖는 것이 필수적입니다.

최근 자율형 AI '미토스'와 'GPT-5.4'의 등장으로 전 세계가 긴장하고 있습니다. 이들 AI는 스스로 해킹 경로를 설계하고, 기존 소프트웨어의 취약점을 찾아내는 능력을 갖추고 있어, 금융망과 국가 인프라에 심각한 위협을 가하고 있습니다. 특히, 금융 시스템의 구조적 특성상 공격이 현실화될 경우 그 파급력은 막대할 것으로 예상됩니다. 우리 정부도 이에 대한 대응을 강화하고 있으며, AI 기반 사이버 위협 대응 체계 점검을 지시했습니다. 그러나 기존의 보안 체계는 낡아 빠르게 변화하는 AI 기술에 대응하기에는 한계가 명확합니다. 따라서 보안 체계를 전면 재설계하고, 자동화로 전환하는 것이 절실히 필요합니다. AI의 발전 속도에 발맞추지 못한다면, 국가와 금융 시스템의 안전은 더욱 위협받을 것입니다. 이러한 상황에서 새로운 보안 솔루션의 필요성이 더욱 강조되고 있습니다.

앤트로픽이 차세대 인공지능 모델 '클로드 오퍼스 4.7'을 공개하며 사이버 보안 우려에 대한 해결책을 제시하고 있다. 이번 모델은 고성능을 유지하면서도 사이버 위협 능력을 의도적으로 낮추는 전략을 채택했다. 오퍼스 4.7은 복잡한 코딩 작업을 안정적으로 수행하고, 멀티모달 기능을 강화하여 다양한 작업에 활용될 수 있도록 설계되었다. 특히, 해킹 등 고위험 사이버 보안 요청을 자동으로 탐지하고 차단하는 안전장치가 적용되어 있어, 보안 리스크를 최소화하는 데 기여할 것으로 기대된다. 이러한 조치는 AI 모델이 국가 안보와 직결되는 상황에서 기술 기업의 자율 통제와 정부의 규제 논의가 필요하다는 점을 강조한다. 앤트로픽은 향후 미토스급 모델의 범용 공개를 위한 기반을 마련하고, 정부와 협력하여 AI 관련 보안 위협을 평가하고 완화하는 데 힘쓸 것이라고 밝혔다.

금융보안원이 금융권의 AI 전환에 발맞춰 AI 보안 전문인력 양성에 본격적으로 나섰습니다. 최근 AI를 활용한 해킹과 공격 위협이 증가함에 따라, 국내 AI 보안 인력 부족 문제를 해결하기 위한 필요성이 더욱 커지고 있습니다. 금융보안원은 지난해 성공적으로 운영한 AI 전문인력 특화교육 과정을 올해부터 금융회사 임직원으로 확대하여 ‘AI 보안 전문인력 양성과정’을 개설했습니다. 이 과정은 엄격한 선발 절차를 거쳐 실무 중심으로 운영되며, 기본교육, 심화교육, 프로젝트 수행의 3단계로 구성되어 있습니다. 특히, AI 레드팀 챌린드를 통해 참가자들은 실제 공격과 방어 관점에서 AI 보안을 체득할 수 있는 기회를 갖게 됩니다. 이러한 교육을 통해 금융회사들은 AI 보안 기술을 현업에 적용할 수 있는 실무 성과를 기대할 수 있으며, AI 활용이 확대되는 금융 환경에서 AI 보안 전문인력의 육성과 확보는 필수적입니다. 금융보안원은 이러한 교육과정을 통해 금융권의 AI 보안 역량을 강화하고, 안전한 금융 환경을 조성하기 위해 지속적으로 지원할 계획입니다.

그룹아이비는 전 세계 기업을 겨냥한 이메일 사기 조직 ‘W3LL’에 대한 조사 보고서를 발표하며, 이 조직의 정교한 피싱 생태계와 그로 인한 피해의 심각성을 강조했다. W3LL은 7년 이상 활동하며, 기업 이메일 사기 공격을 위한 도구와 서비스를 제공해 왔고, 피해 규모는 수백만 달러에 달한다. 특히 이들은 다단계 인증(MFA)을 우회할 수 있는 방법을 개발하여, 기업의 보안 체계를 더욱 위협하고 있다. 공격자는 가짜 로그인 페이지를 통해 피해자의 정보를 가로채고, 이를 통해 계정에 접근하는 방식으로, 기존의 피싱보다 훨씬 정교한 수법을 사용한다. 한국 기업들이 마이크로소프트 365와 같은 협업 도구를 많이 사용하고 있는 만큼, 이메일 계정 하나의 해킹이 내부 정보 유출로 이어질 수 있어 각별한 주의가 필요하다. 이러한 상황에서 기업들은 더욱 강력한 보안 솔루션을 도입해야 할 필요성이 절실하다.