앤트로픽의 새로운 인공지능 모델 ‘미토스’가 인간 전문가 수준으로 보안 취약점을 탐지할 수 있는 능력을 갖추면서, 미국 금융 당국이 긴급 회의를 소집했습니다. 이 회의에는 주요 대형 은행 CEO들이 참석하여 미토스가 초래할 수 있는 사이버 보안 위협에 대한 대비 상황을 점검했습니다. 미토스는 기존 AI의 한계를 넘어, 유명 전산 운영체제와 웹브라우저의 보안 취약점을 효과적으로 분석할 수 있어, 악의적인 사용자가 이를 통해 금융 시스템에 해킹을 시도할 위험이 커졌습니다. 이에 따라 앤트로픽은 아마존웹서비스, 애플 등과 협력하여 보안에 민감한 기업들에게 미토스의 프리뷰판을 제공하고, 잠재적인 보안 문제를 사전에 해결하려는 노력을 기울이고 있습니다. 이러한 조치는 금융 시스템의 안전성을 높이고, AI의 부작용을 최소화하기 위한 필수적인 대응으로 보입니다. 그러나 최근 내부 자료 유출 사건이 발생하면서, 보안 관리의 중요성이 더욱 강조되고 있습니다.

금융당국이 가상자산 시장의 불공정 거래를 근절하기 위해 미공개 정보 이용 시 투자 원금을 몰수하는 방안을 검토하고 있습니다. 이는 주식 시장과의 규제 형평성을 맞추고, 지능화된 불공정 거래에 대한 강력한 대응이 필요하다는 인식에서 비롯되었습니다. 현재 가상자산 관련 법률은 시세조종이나 사기적 거래에 대해서만 원금 몰수를 규정하고 있어, 미공개 정보 이용에 대한 처벌 근거가 부족한 상황입니다. 이러한 규제 사각지대를 해소하기 위해 금융위원회와 금융감독원은 ‘디지털자산기본법’에 해당 내용을 포함할지를 심도 있게 논의하고 있습니다. 가상자산 시장의 특수성을 고려한 실효성 있는 규제가 절실히 요구되는 시점입니다.

최근 사이버 보안 위협이 심각해지고 있습니다. 암호화폐 ATM 기업 '비트코인디포'는 해킹으로 54억원 상당의 비트코인이 무단 이체되는 사고를 겪었으며, 이는 최근 증가하는 보안 위협의 일환으로 보입니다. 또한, AI 음성기록 서비스 기업 '다글로'는 랜섬웨어 공격을 받아 서비스 장애를 겪었지만, 고객 정보 유출은 없다고 밝혔습니다. 중동 정세를 악용한 피싱 범죄도 급증하고 있어, 공격자들은 전쟁 화제주를 내세워 투자 사기를 시도하고 있습니다. 이러한 상황에서 사이버 보안 솔루션의 필요성이 더욱 강조되고 있습니다. 각 기업과 개인은 보안 강화에 대한 경각심을 가져야 하며, 의심스러운 메시지나 링크는 즉시 삭제하고, 필요한 경우 전문가의 도움을 받는 것이 중요합니다.

정부와 공공기관은 가상자산의 안전한 관리 체계를 강화하기 위한 새로운 가이드라인을 발표했다. 이는 최근 국세청과 경찰청에서 발생한 가상자산 유출 사고에 대한 후속 조치로, 압류된 가상자산을 민간 커스터디 업체에 위탁하거나 전용 지갑에 보관하도록 규정하고 있다. 특히, 접근 권한을 분산하고 전담 조직을 신설하여 관리 체계를 체계적으로 구축하는 것이 필수적이다. 가상자산의 취득부터 보관, 관리·점검까지의 전 과정이 명확히 규정되어 있으며, 보안성을 높이기 위한 다중서명 체계와 물리적 통제 장치의 도입이 강조된다. 이러한 조치는 가상자산의 안전한 보유와 관리뿐만 아니라, 향후 국가 전략 자산으로의 편입을 위한 기반을 마련하는 데 필수적이다. 정부는 가상자산의 체계적인 관리 방안을 통해 유출 사고를 예방하고, 공공기관의 신뢰성을 높이기 위한 노력을 지속할 예정이다.

올해 1분기 한국 기업을 대상으로 한 랜섬웨어 공격이 두 배 증가하며, 한국이 피해가 많은 국가 20위 안에 처음으로 이름을 올렸습니다. 랜섬웨어는 기업의 데이터를 암호화하고 금전을 요구하는 사이버 범죄로, 최근 공격이 지능화되고 있습니다. 전문가들은 한국의 산업 전환이 랜섬웨어 공격의 증가에 기여하고 있다고 분석하며, 이에 대한 예방 조치가 시급하다고 강조합니다. 특히, 다중 속성 인증(MFA)과 생체인증 등 보안 체계 점검이 필요하며, 중소기업에 대한 실질적인 복구 지원이 요구됩니다. 랜섬웨어 사고 발생 시 KISA에 신고하고 기술 지원을 받는 것이 중요하다는 점도 강조되고 있습니다. 이러한 상황에서 정보 보안 강화와 체계적인 대응이 필수적입니다.

최근 가상자산 유출 사고가 잇따르자, 정부는 780억원 규모의 공공부문 가상자산 관리 시스템을 전면 도입하기로 결정했다. 이는 국세청, 검찰청, 경찰청 등에서 보유한 가상자산이 허술하게 관리되어 발생한 유출사고를 방지하기 위한 조치로, 특히 지난 몇 년간 가상자산 강제징수액이 급증한 상황에서 더욱 필요성이 강조된다. 정부는 모든 압수·압류 가상자산을 인터넷과 연결되지 않은 '콜드월렛'에 보관하도록 의무화하고, 개인키와 복구구문은 2인 이상이 분할 관리하도록 규정했다. 또한, 거래소 보관 자산은 즉시 동결하고, 기부받은 자산은 즉시 처분해 위험을 차단하는 방안을 마련했다. 물리적 보안도 강화되며, 유출 사고 발생 시 즉시 관련 기관에 통보하고, 규정 위반 시에는 형사 고발 및 징계 조치를 취할 예정이다. 이러한 관리 체계의 도입은 공공기관의 가상자산 안전성을 높이고, 유출사고를 예방하는 데 필수적이다. 각 부처와 지자체는 즉시 이 가이드라인을 적용할 예정이다.