데이타밸류

주요 뉴스

“압류 코인도 국가 자산…잘 지키려면 관리체계 현대화해야”

가상자산이 범죄 자금 세탁의 통로로 악용되면서, 전 세계 수사기관이 압류하는 비트코인 규모가 조 단위를 넘어섰습니다. 그러나 이러한 자산 관리의 실태는 심각한 문제를 드러내고 있습니다. 미국의 경우, 압류한 80억 달러 규모의 가상자산이 엑셀 시트로 관리되며, 데이터 불일치와 오타로 인해 수조 원의 자산이 위험에 처해 있습니다. 한국에서도 압류된 비트코인이 유출되는 사건이 발생했으며, 국세청은 보도자료에서 가상자산 지갑의 마스터키를 노출해 69억 원 상당의 자산이 탈취되는 사태를 초래했습니다. 이러한 사례들은 가상자산 관리 체계의 부실함을 여실히 보여줍니다. 따라서 블록체인 전용 시스템 구축, 파생자산 자동 추적, 다중 승인 체계 도입 등 보안 대책 마련이 시급합니다. 가상자산을 단순한 범죄 수익으로 보지 말고, 국가 전략 자산으로 인식하여 현대화된 관리 체계를 구축해야 합니다. 진정한 사법 정의는 압류한 자산을 안전하게 국민에게 돌려주는 데서 시작됩니다.

“북한, 국가 예산 절반 사이버 범죄로 조달”

북한이 사이버 범죄 국가로 급부상하며 국제 사회에 심각한 위협을 가하고 있다. 파인엑스트라 리서치에 따르면, 북한은 국가 예산의 상당 부분을 사이버 사기와 갈취로 조달하고 있으며, 해킹 조직인 라자루스는 다국적 기업과 금융 기관을 대상으로 공격을 감행하고 있다. 최근 서비스형 사이버 범죄(CaaS)의 확산으로 초보자도 쉽게 공격 도구를 구매할 수 있게 되면서, 사이버 범죄의 진입 장벽이 낮아지고 있다. 이에 따라 영국 국가사이버보안센터(NCSC)는 금융 기관과 협력해 다요소인증(MFA), 네트워크 분리, AI 기반 이상 징후 탐지 등 다양한 방어 수단을 마련하고 있다. 또한, 데이터의 클라우드 분산 배치로 회복력을 강화하는 것이 중요하다는 경고도 있다. 북한과 같은 범죄 국가의 자금줄을 차단하기 위해서는 전 사회적인 차원의 긴밀한 보안 협력이 필수적이다. 이러한 상황에서 효과적인 사이버 보안 솔루션의 필요성이 더욱 강조되고 있다.

“네고 안 할게요, 금 더 있어요?”…당근에서 금 팔았다가 날벼락 [조선피싱실록]

최근 금값 상승에 따라 금 직거래를 통한 보이스피싱 자금세탁 사례가 증가하고 있습니다. 서울에 거주하는 A씨는 중고 거래 플랫폼에서 금을 판매하다가 사기 조직의 수법에 휘말리게 되었습니다. 구매자는 A씨에게 금을 더 사겠다고 제안하며 신분증을 확인한 후, 거래 당일 다른 사람을 보내어 금을 넘겨받게 했습니다. 이 과정에서 A씨는 보이스피싱 피해자의 자금을 수취하게 되었고, 결국 범죄에 연루된 상황에 처했습니다. 금융감독원은 이러한 사기가 누구에게나 발생할 수 있다고 경고하며, 거래 시 신중함을 강조했습니다. 특히, 거래 상대방의 신뢰성을 확인하고, 전문 금 거래소를 이용하는 것이 안전하다고 조언했습니다. 이러한 경각심이 필요한 시점입니다.

미사일 뒤엔 해킹?… 사이버전으로 번진 ‘美-이란’ 중동전

최근 사이버 공격이 증가하는 가운데, 국내에서도 기부자 개인정보 유출 사건이 발생했습니다. 희망브리지와 사랑의열매는 각각 기부자 이름과 주민등록번호가 포함된 정보가 유출되었다고 밝혔습니다. 이로 인해 피해를 입은 기부자는 1000여 명에 달하며, 향후 법적 절차를 통해 피해 구제에 최선을 다하겠다고 전했습니다. 이러한 사건은 사이버 보안의 중요성을 다시 한번 일깨워 주며, 특히 기업과 개인의 정보 보호를 위한 강력한 보안 솔루션의 필요성이 절실히 요구됩니다. 또한, AI 기술을 악용한 사이버 공격이 증가할 것으로 예상되며, 기업들은 더욱 철저한 보안 대책을 마련해야 할 시점입니다. 사이버 위협이 고도화되고 있는 만큼, 예방과 대응을 위한 체계적인 접근이 필요합니다.

3일간 149건 DDoS 폭격… 이란 보복성 사이버 공격에 중동 인프라 비상

최근 중동 지역에서 사이버 공격이 급증하고 있으며, 특히 정부 기관과 금융 부문이 주요 타겟으로 지목되고 있습니다. 보안 기업 라드웨어의 보고서에 따르면, 지난 3일간 16개국에서 149건의 중대한 사이버 공격이 발생했으며, 이 중 74.6%가 주요 해킹 그룹에 의해 이루어졌습니다. 특히 쿠웨이트, 이스라엘, 요르단이 가장 큰 피해를 입었습니다. 이란의 사이버 공격 위험이 증가함에 따라 각국은 보안 조치를 강화하고 있으며, 전문가들은 클라우드와 아이덴티티 중심의 보안 관리 및 디도스 방어 체계의 재점검이 필요하다고 강조하고 있습니다. 이러한 상황에서 효과적인 사이버 보안 솔루션의 필요성이 더욱 절실해지고 있습니다.

“멀쩡하게 로그인해 다 털어갔다”…AI가 바꾼 사이버 공격 패턴[1일IT템]

인공지능(AI)의 발전이 사이버 공격의 양상을 근본적으로 변화시키고 있습니다. 최근 클라우드플레어의 보고서에 따르면, 공격자들은 정상 사용자처럼 시스템에 접근해 내부 권한을 확보하는 방식으로 공격을 시도하고 있으며, 이는 기존의 침입 방식보다 훨씬 정교해졌습니다. 특히, 대규모 언어 모델과 딥페이크 기술을 활용해 새로운 취약점을 찾아내고, 가짜 콘텐츠를 생성하여 공격에 이용하는 사례가 증가하고 있습니다. 국가 지원을 받는 해킹 조직들은 경쟁 국가의 네트워크에 악성 코드를 미리 심어두는 전략을 사용하고 있으며, 북한과 연계된 공격도 AI를 활용한 새로운 형태로 진화하고 있습니다. 이러한 위협에 대응하기 위해서는 기존의 보안 체계를 근본적으로 전환할 필요성이 커지고 있습니다. 클라우드플레어는 '제로 트러스트' 기반의 보안 체계가 중요하다고 강조하며, 실시간 인텔리전스를 활용한 대응 체계로의 전환이 필수적이라고 조언합니다. 이러한 변화는 사이버 보안의 새로운 패러다임을 요구하고 있습니다.