국가정보원(NIS)은 사이버보안 강화를 위해 국가 및 공공기관에 대한 사이버보안평가를 대폭 확대한다고 발표했다. 이번 조치는 공공기관의 경영평가에 사이버보안실태평가 배점을 기존 0.25점에서 0.6점으로 상향 조정하고, 평가 대상 기관을 2028년까지 크게 늘리는 것을 포함한다. 이는 사이버보안의 사각지대를 해소하고 전반적인 보안 수준을 향상시키기 위한 필수적인 조치로, 올해 153개 기관이 평가를 받으며 내년에는 더 많은 기관이 포함될 예정이다. 또한, 개인정보 보호 강화를 위해 취약점 점검과 모의해킹을 연 1회 이상 시행하도록 하고, 사이버보안 현황을 5단계로 세분화해 공개할 계획이다. 이러한 변화는 공공기관의 사이버보안 역량을 높이고, 국민의 개인정보를 안전하게 보호하기 위한 필수적인 대응으로 여겨진다.　　#공공기관 #보안 #개인정보보호 #정책 #내부통제 #탐지 #국가정보원

글로벌 가상자산 거래소 비트겟에서 3억 5160만 달러 규모의 가상자산이 해킹으로 유출되었으며, 북한 해킹 조직의 개입 가능성이 제기되고 있습니다. 비트겟 CEO는 초기 조사에서 북한 해킹 조직이 과거 사용했던 VPN 서비스와 관련된 IP 주소를 확인했다고 밝혔습니다. 해킹은 비트겟의 핵심 월렛 시스템에 침입하여 이체 정보를 위조하는 방식으로 이루어졌습니다. 이러한 사건은 가상자산 거래소의 보안 강화 필요성을 다시 한번 일깨워줍니다. 비트겟은 현재 피해 시스템 복구와 보안 강화를 진행 중이며, 추가적인 자산 유출은 차단된 상태입니다. 출금 서비스는 일시 중단되었지만, 입금과 거래 서비스는 정상 운영되고 있습니다. 비트겟은 탈취 자금을 추적하고 회수하는 작업을 진행하며, 피해액 전액을 이용자보호기금으로 충당할 계획입니다. 이러한 사건은 가상자산 거래소의 보안 체계가 더욱 강화되어야 함을 시사합니다.　　#기업 #보안 #사고 #이상거래 #탐지 #차단 #해킹

최근 유명인의 SNS 계정을 사칭한 투자 사기가 급증하고 있습니다. 신현송 한국은행 총재와 같은 금융권 주요 인사들의 계정이 악용되어, 경제 동향과 투자 정보를 제공하겠다는 게시글로 투자자를 유인하고 있습니다. 이러한 사기 수법은 인공지능 기반의 딥페이크 기술 발전과 함께 더욱 교묘해지고 있으며, 유명인들의 이미지를 활용한 불법 광고가 기승을 부리고 있습니다. 올해 1분기에는 투자형 피싱 피해액이 1817억원에 달하며, 이는 지난해의 절반 수준에 육박하는 수치입니다. 이러한 상황에서 금융당국과 관련 기관의 적극적인 대응과 예방 조치가 절실히 필요합니다. 불법 리딩방과 같은 사기 수법에 대한 경각심을 높이고, 피해를 최소화하기 위한 체계적인 솔루션이 요구됩니다.　　#개인 #금융사기 #피해 #경찰청 #금융감독원 #딥페이크 #리딩방사기

올해 상반기 전 세계에서 랜섬웨어 공격 피해를 입은 기업과 기관이 5,984곳에 달하며, 이는 지난해보다 크게 증가한 수치입니다. 특히 한국을 겨냥한 공격은 1년 새 3.3배 급증했습니다. 서비스형 랜섬웨어(RaaS) 기반의 공격 조직이 급증하고, 제조업과 같은 경제적 피해가 큰 분야가 주요 타겟으로 부각되고 있습니다. 공격자들은 데이터 유출 협박을 포함한 '다중 갈취' 방식으로 위협을 고도화하고 있습니다. 보고서는 VPN 및 원격 접속 장비의 취약점 모니터링을 최우선 과제로 제시하며, 엔드포인트 보안 제품을 무력화하는 도구를 차단하고, 변조가 불가능한 백업 체계를 구축할 것을 권장합니다. 이러한 보안 솔루션의 필요성이 더욱 강조되는 상황에서, 기업들은 랜섬웨어 공격에 대한 철저한 대비가 필요합니다.　　#기업 #공공기관 #보안 #피해 #개인정보유출 #모니터링 #랜섬웨어

최근 로크웰오토메이션의 보고서에 따르면, 기업들이 사이버보안 투자를 통해 실질적인 효과를 얻기 위해서는 '운영 복원력'을 필수적으로 구축해야 한다는 분석이 나왔습니다. 조사에 따르면, 응답 기업의 46%가 지난 1년간 사이버보안사고를 경험했지만, 90%는 사고 예방 및 복구 능력에 자신감을 보였습니다. 이는 보안 수준에 대한 과신과 실제 위험 간의 괴리를 나타냅니다. 특히, 산업 운영의 연결성이 높아짐에 따라 사고 대비와 운영 차질 최소화의 중요성이 더욱 부각되고 있습니다. 기업들은 AI와 머신러닝을 활용해 사이버보안 역량을 강화할 계획을 세우고 있으며, 정보기술과 운영기술의 통합 지점에서의 보안 강화가 긍정적인 사업 성과로 이어질 것이라는 전망도 제기되고 있습니다. 따라서, 사이버보안에 대한 체계적이고 지속적인 투자가 절실히 요구되고 있습니다.　　#기업 #보안 #예방 #대응 #탐지 #모니터링 #운영복원력

추석 연휴를 맞아 스미싱 피해에 대한 경각심이 필요하다. 한국인터넷진흥원(KISA)은 '추석 특별 경품', '배송 조회' 등을 미끼로 한 문자메시지가 유포될 가능성을 경고하며, 개인정보 유출 및 금전적 피해를 예방하기 위한 주의가 요구된다고 밝혔다. KISA와 금융보안원은 연휴 기간 동안 사이버 위협에 대한 비상 대응 체계를 가동할 예정이다. 이용자들은 출처가 불분명한 링크를 클릭하기보다는 공식 앱이나 웹사이트를 통해 정보를 확인해야 한다. 또한, 금융 서비스의 안정성을 위해 금융보안원은 24시간 통합보안관제를 강화하고, 기업들은 보안 점검을 통해 외부 노출된 서버와 데이터베이스의 안전성을 확보해야 한다. 랜섬웨어에 대비한 백업 복구 테스트도 필수적이다. 이러한 조치들은 연휴 동안의 사이버 위협을 최소화하고, 안전한 온라인 환경을 조성하는 데 필수적이다.　　#공공기관 #보안 #예방 #모니터링 #금융보안원 #스미싱 #금융사기