최근 웹 브라우저 보안 경고를 우회하는 공격 캠페인이 확산되고 있어 보안 담당자들의 주의가 필요합니다. 이 공격은 마이크로소프트가 2023년 폐지한 WebDAV 프로토콜을 악용하여, 악성 .url 및 .lnk 파일을 통해 원격 서버를 로컬 드라이브처럼 위장합니다. 공격자들은 정교하게 위장된 재무 문서나 송장 메일을 통해 악성 파일을 유포하며, 이를 통해 시스템 전권을 탈취하는 다양한 원격 제어 트로이목마(RAT)를 배포하고 있습니다. 특히, 클라우드플레어 터널을 이용해 악성 트래픽을 정상적인 클라우드 통신으로 위장하는 방식은 탐지를 더욱 어렵게 만듭니다. 따라서, 기업들은 비정상적인 외부 연결 트래픽을 모니터링하고, 낯선 IP 주소에 대한 접근 통제를 강화하는 등의 보안 조치를 취해야 합니다. 이러한 솔루션의 필요성이 더욱 강조되는 상황입니다.

국세청이 최근 발생한 약 69억원 규모의 가상자산 탈취 사건에 대해 공식 사과하며, 재발 방지를 위한 강력한 대책을 예고했다. 사건은 국세청이 체납자에 대한 현장 수색 결과를 발표하면서 가상자산 지갑의 비밀번호가 노출되면서 발생했다. 이로 인해 약 400만 개의 알트코인이 외부로 이체되는 해킹 사고가 발생했다. 국세청은 사고 직후 유출 경로를 추적하고 경찰에 수사를 의뢰했으며, 현재 경찰이 사건을 조사 중이다. 이러한 사건은 가상자산 관리의 중요성을 다시 한번 일깨워주며, 국세청의 매뉴얼 재정비와 직원 교육 강화가 절실히 필요함을 보여준다. 신뢰할 수 있는 가상자산 관리 체계 구축이 시급한 상황이다.

중동 지역의 지정학적 위기가 심화되면서 국내 4대 금융그룹(KB·신한·하나·우리)은 비상대응체계를 가동하고, 금융시장의 변동성에 대응하기 위해 24시간 모니터링에 나섰습니다. 이들은 중소·중견기업을 지원하기 위해 총 12조원 이상의 금융지원을 약속하며, 경영 안정화를 위한 다양한 대책을 마련했습니다. 특히 하나금융그룹은 피해 기업에 최대 5억 원의 경영안정자금과 금리 감면을 제공하고, KB와 신한은행도 각각 재해복구 금융지원 프로그램을 시행하여 피해 기업에 특별우대금리를 적용합니다. 또한, 사이버 공격에 대비한 정보보호 체계 점검을 강화하고, 전산 시스템의 안정성을 실시간으로 확인하는 등 금융 서비스의 연속성을 확보하기 위한 노력을 기울이고 있습니다. 이러한 조치는 국제 정세의 불안이 국내 경제에 미치는 영향을 최소화하기 위한 필수적인 대응으로, 금융권의 결단력이 더욱 요구되는 상황입니다.

대법원은 증권사 애널리스트가 제3자에게 특정 주식을 사게 한 후 해당 종목을 추천하는 행위가 자본시장법 위반에 해당한다고 판결했습니다. 이 애널리스트는 기업분석보고서를 통해 주가 상승을 유도하고, 이를 통해 소속 증권사 대표와 장모에게 이익을 안겨준 혐의를 받고 있습니다. 대법원은 이러한 행위가 투자자에게 잘못된 판단을 유도하고 시장의 공정성을 해칠 위험이 있다고 지적했습니다. 특히, 애널리스트가 제3자와의 관계 및 이익을 고려하지 않고 자료를 공표한 것은 투자자들의 신뢰를 저해하는 행위로 평가되었습니다. 이러한 사례는 자본시장의 신뢰성을 높이기 위한 규제의 필요성을 다시 한번 강조하며, 공정한 투자 환경을 조성하기 위한 노력이 절실하다는 점을 시사합니다.

롯데카드가 해킹 사고 이후 5개월 만에 새 대표이사 후보를 내정하며 조직 안정과 위기 수습에 나섰습니다. 정상호 전 부사장이 차기 대표이사 후보로 추천되었으며, 그는 카드업계에서 풍부한 경험을 쌓아온 인물입니다. 그러나 롯데카드는 지난해 발생한 대규모 개인정보 유출 사고의 후속 대응과 금융당국의 제재 가능성 등 어려운 경영 환경에 직면해 있습니다. 특히, 최대 800억원에 달할 수 있는 과징금은 실적에 큰 부담이 될 것으로 예상됩니다. 이미 지난해 당기순이익이 40% 감소한 상황에서, 롯데카드는 5년간 1100억원 규모의 보안 투자 계획을 세웠습니다. 이는 재발 방지를 위한 필수적인 조치로, 고객 신뢰 회복이 수익성 회복의 출발점이라는 점에서 더욱 중요합니다. 경영 불확실성이 지속되는 가운데, 안정적인 체질 개선이 롯데카드의 미래에 결정적인 영향을 미칠 것으로 보입니다.

최근 연말정산 환급금 시기를 맞아 과세 당국을 사칭한 사이버 공격이 급증하고 있습니다. 보안업계는 메일 발신자를 반드시 확인하고, 출처가 불분명한 첨부파일을 클릭하지 말 것을 강력히 권고하고 있습니다. 특히, 악성코드가 포함된 바로가기 파일이 세금 고지서 등으로 위장해 유포되고 있어 주의가 필요합니다. 해커들은 스피어 피싱 기법을 사용해 신뢰를 유도하고, 감염된 컴퓨터에서 중요한 정보를 탈취하는 방식으로 공격을 감행합니다. 이에 따라 기업과 개인은 연말정산 관련 메일에 대한 경각심을 높이고, 보안 솔루션을 업데이트하며 외부 반출 문서와 계정 권한을 철저히 관리해야 합니다. 국세청과 한국인터넷진흥원도 의심스러운 메일에 대한 주의를 당부하고 있어, 각별한 경계가 요구됩니다. 이러한 상황에서 보안 솔루션의 필요성이 더욱 강조되고 있습니다.