올해 1월부터 7월까지 국내외에서 불법으로 판매되거나 공유된 개인정보 게시물이 8만9,209건에 달하며, 이 중 3,341건은 여전히 삭제되지 않은 상태입니다. 이러한 상황은 개인정보 유출의 심각성을 더욱 부각시키고 있습니다. 삭제된 게시물이 있다고 하더라도, 이미 유출된 정보는 다른 플랫폼에 재게시될 위험이 존재합니다. 특히, 이름, 전화번호, 이메일 주소가 결합될 경우 사칭 문자나 피싱 공격에 악용될 수 있습니다. 기업은 단순히 유출 경로 차단과 고객 통보에 그쳐서는 안 되며, 유출된 정보의 특성을 분석하고 외부 재게시 여부를 지속적으로 모니터링해야 합니다. 또한, 비밀번호 유출 시에는 해당 계정 보호와 비밀번호 재사용 위험에 대한 안내도 필수적입니다. 해외 서비스에 게시된 개인정보에 대해서는 국내 삭제 요청만으로는 한계가 있어, 국제적인 협력이 필요합니다. 이러한 통계는 개인정보 보호의 중요성과 함께, 유출 정보에 대한 신속한 대응 체계의 필요성을 강조합니다.　　#공공기관 #기업 #개인정보보호 #개인정보유출 #계정탈취 #탐지 #모니터링

최근 인공지능(AI)의 발전으로 사이버 보안 환경이 급변하고 있습니다. AI가 보안 취약점을 신속하게 찾아내고 공격 준비까지 수행할 수 있는 만큼, 기업의 사이버 보안 대응 방식도 혁신이 필요합니다. 한국인터넷진흥원(KISA)의 배승권 취약점관리센터장은 AI 도입에 따른 새로운 통제와 정책의 중요성을 강조하며, 'AI 보안 거버넌스' 구축의 필요성을 제기했습니다. 특히, '레드티밍' 기법을 통해 AI 시스템의 취약점을 사전에 점검하고, AI 에이전트에 최소한의 권한만 부여하여 중요한 작업은 사람이 재검증하는 구조를 마련해야 한다고 강조했습니다. 또한, 기업은 취약점을 사후 대응이 아닌 상시 관리하는 체계로 전환해야 하며, 외부 소프트웨어의 구성요소까지 관리하는 '소프트웨어 구성요소 명세서'(SBOM) 도입이 필수적입니다. KISA는 중소기업을 위한 취약점 점검 및 보안 솔루션 지원을 통해 이러한 변화에 기여하고 있습니다. 기업의 사이버 보안 강화를 위한 체계적인 접근이 절실히 요구됩니다.　　#기업 #보안 #내부통제 #예방 #모니터링 #레드티밍 #한국인터넷진흥원

연휴 직후 보안 점검의 중요성이 강조되고 있습니다. 연휴 동안 쌓인 이메일이나 경고창에는 해킹 공격의 흔적이 있을 수 있어, 개인 기기와 회사 PC의 보안 상태를 재점검하는 것이 필수적입니다. 특히 랜섬웨어와 같은 사이버 공격은 초기 발견이 핵심이며, 올해 상반기 랜섬웨어 피해 신고가 지난해보다 76.8% 증가한 만큼 경각심이 필요합니다. 다가오는 연휴를 대비해 공용 와이파이 자동 연결을 차단하고, 출근 후 보안 경고를 꼼꼼히 확인하는 등의 예방 조치가 요구됩니다. 보안 담당자가 자리를 비우더라도 즉각적인 대응 체계를 갖추는 것이 중요합니다. 이러한 조치들은 사이버 공격으로부터 기업과 개인을 보호하는 데 필수적입니다.　　#개인 #기업 #보안 #예방 #탐지 #대응 #랜섬웨어

신라자산운용과 제니스투자자문이 고수익을 보장하며 공모주 청약을 대행했지만, 투자 원리금을 반환하지 않아 다수의 민원이 발생했습니다. 금융당국의 검사 결과, 이들 회사는 회계처리기준과 최저 자기자본 유지의무를 위반한 사실이 적발되어 인가 및 등록이 취소되었습니다. 신라자산운용은 과태료 14억9400만원을 부과받았고, 제니스투자자문은 12억8000만원의 과태료를 받았습니다. 이러한 사건은 금융투자업계의 신뢰를 저하시킬 수 있으며, 따라서 자산운용사와 투자자문사의 법규 준수 및 관리 감독의 필요성이 더욱 강조됩니다. 금융위와 금감원은 향후 위반 사항에 대한 엄정한 제재를 예고하며, 투자자 보호를 위한 강력한 조치를 취할 방침입니다. 이는 금융시장의 건전성을 유지하고 투자자들의 권리를 보호하기 위한 필수적인 조치로 보입니다.　　#기업 #금융권 #금융사기 #내부통제 #정책 #금융감독원 #인가취소

보안 전문기업 이스트시큐리티가 최근 발견한 피싱 공격은 정상 파일공유 서비스와 유효한 코드서명을 악용하여 기업을 겨냥하고 있습니다. 공격자는 '세무위반 통지'라는 제목의 메일을 통해 수신자에게 압박을 가하고, 악성파일 실행을 유도합니다. 이 과정에서 정상적인 요소를 앞세워 보안 검사를 회피하고, 기업 PC의 원격제어 권한을 확보하는 방식이 사용됩니다. 특히, 악성파일은 정상 파일공유 서비스에 올려져 링크를 통해 배포되며, 유효한 코드서명으로 위장하여 보안 솔루션을 우회합니다. 이러한 공격에 대응하기 위해서는 기업과 개인이 더욱 경각심을 가져야 합니다. 짧은 제출 기한과 법적 조치를 내세운 메일을 받으면 반드시 공식 채널을 통해 사실 여부를 확인해야 하며, 다운로드 링크를 클릭하기 전 파일의 확장자를 확인하는 등의 예방 조치가 필요합니다. 보안 솔루션의 필요성이 더욱 강조되는 상황입니다.　　#기업 #보안 #피싱 #모니터링 #탐지 #예방 #원격제어

초·중등 교육업체 하늘교육에서 외부 해킹으로 인해 학생과 학부모의 개인정보 유출 가능성이 제기되었습니다. 하늘교육은 24일 공지를 통해 지난 21일 유출 가능성을 인지하고 관계 기관에 신고한 후 전문 보안 업체와 함께 조사를 진행 중이라고 밝혔습니다. 유출이 의심되는 정보는 이름, 전화번호, 주소 등이며, 주민등록번호는 수집하지 않아 유출 가능성은 없다고 설명했습니다. 현재까지 외부에 노출된 정황이나 피해 사례는 없지만, 스미싱 및 피싱 피해 예방을 위해 각별한 주의를 당부했습니다. 하늘교육은 보안팀과 외부 업체와 협력하여 시스템을 전면 재점검하고, 강화된 보안 시스템을 구축할 계획입니다. 이러한 사건은 교육업체의 보안 강화 필요성을 다시 한번 일깨워 주며, 학생과 학부모의 개인정보 보호를 위한 지속적인 노력이 절실히 요구됩니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #탐지 #차단