삼성화재는 법인보험대리점인 토스인슈어런스와 금융소비자 보호를 위한 업무협약(MOU)을 체결했습니다. 이번 협약은 보험 모집 과정의 건전성과 투명성을 강화하고, 건강한 영업 문화를 정착시키기 위한 협력의 일환으로 이루어졌습니다. 양사는 금융소비자 보호를 위한 구체적인 방안을 논의하며, 내부통제 강화와 민원 예방 및 처리, 개인정보 보호 체계 고도화 등 다양한 분야에서 협력하기로 했습니다. 이러한 협력은 보험사와 GA 간의 책임 있는 관계를 통해 금융소비자 보호 활동을 체계화하고, 소비자 권익을 지키는 데 필수적입니다. 삼성화재의 부사장은 "보험사와 GA 간 협력 체계 구축이 시장 신뢰의 출발점"이라며, 앞으로도 소비자 보호를 위한 노력을 지속적으로 확대할 것임을 강조했습니다. 이러한 조치는 금융소비자 보호의 필요성을 더욱 부각시키고 있습니다.

최근 검찰, 경찰, 국세청이 압류한 가상자산을 분실하는 사건이 잇따르며 디지털자산 관리의 심각한 문제가 드러났다. 더불어민주당 디지털자산태스크포스 위원인 민병덕 의원은 이러한 사고가 규제 만능주의와 국가의 무능, 무지에서 비롯된 것이라고 지적하며, 근본적인 개혁이 필요하다고 강조했다. 그는 디지털자산에 대한 이해 부족으로 인해 공공기관이 자산을 안전하게 관리하지 못하고 있으며, 이는 국민의 신뢰를 심각하게 훼손할 수 있다고 경고했다. 민 의원은 국가 차원의 디지털자산 수탁 표준을 마련하고 전문 인력과 조직을 구축하는 것이 시급하다고 주장하며, 이러한 조치가 없이는 디지털 금융 혁신과 국가 경쟁력을 기대할 수 없다고 덧붙였다. 이번 사건은 단순한 보안 문제로 치부될 수 없으며, 국가 기능의 신뢰가 흔들릴 수 있는 중대한 사안임을 강조했다.

조인철 의원이 사이버 침해사고에 대한 신속한 대응을 위해 부처 및 기관에 수사권을 부여하는 법안을 발의했다. 최근 SK텔레콤, KT, 쿠팡 등에서 발생한 대형 해킹 사건들은 사이버 위협이 급증하고 있음을 보여준다. KISA에 따르면, 민간 분야의 침해사고 신고 건수는 2021년 640건에서 2024년 1887건으로 증가했으며, 현행 체계는 피해 기업의 신고와 협조에 의존하고 있어 신속한 대응이 어렵다. 이번 개정안은 과기정통부와 KISA 직원이 특별사법경찰로 지명될 수 있도록 하여, 해킹 및 악성코드 유포 등 범죄에 대한 수사를 가능하게 한다. 이를 통해 침해사고 발생 즉시 현장 출입과 증거 확보가 가능해져, '탐지-조사-수사-차단'의 전주기 대응체계를 구축할 수 있다. 사이버보안은 국민의 일상과 국가 안보에 직접적인 위협을 가하는 만큼, 특사경 도입의 필요성과 시급성이 강조된다.

영국 국가사이버보안센터(NCSC)와 미국 사이버보안및인프라보안국(CISA)은 시스코 카탈리스트 SD-WAN 제품군에서 심각한 인증 우회 취약점(CVE-2026-20127)이 발견되었다고 경고했다. 이 취약점은 공격자가 악성 피어를 추가하고 루트 권한을 확보하여 네트워크에 침투할 수 있는 위험을 초래한다. 특히, 관리 인터페이스가 외부에 노출된 경우 침해 위험이 더욱 커진다. 공격자들은 이 취약점을 이용해 SD-WAN 설정을 변경할 수 있으며, 국가 주요 기반시설을 겨냥한 공격이 지속되고 있는 것으로 보인다. CISA는 연방 기관에 긴급 패치 적용을 요구하며, 시스코의 최신 보안 업데이트가 유일한 대응책임을 강조하고 있다. 전문가들은 네트워크 에지 장비를 겨냥한 공격이 증가하고 있는 만큼, 패치 적용과 함께 침해 여부에 대한 정밀 점검이 필수적이라고 경고하고 있다. 이러한 상황에서 즉각적인 보안 조치가 필요하다는 점이 더욱 부각되고 있다.

국세청이 고액·상습 체납자들로부터 압류한 가상 자산의 지갑 비밀번호를 공개하면서, 해당 자산이 탈취된 사건이 발생했다. 국세청은 124명의 체납자로부터 총 81억원 상당의 자산을 압류했다고 밝혔으나, 비밀번호 공개로 인해 400만개의 PRTG 토큰이 신원 미상의 지갑으로 이체되었다는 주장이 제기됐다. 이 사건은 가상 자산 관리의 중요성을 다시 한번 일깨우고 있으며, 보안 대책의 필요성이 절실히 요구된다. 특히, 가상 자산의 안전한 관리와 체납자에 대한 철저한 대응이 필요하다는 점이 강조된다. 국세청은 현재 탈취 여부를 확인 중이라고 밝혔지만, 이러한 사건이 재발하지 않도록 보다 강력한 보안 조치가 필요하다.

중국 배후의 스파이 그룹 'UNC2814'가 정부 기관과 통신사를 겨냥한 공격을 감행하고 있다는 경고가 발표됐다. 구글 위협인텔리전스 그룹과 맨디언트의 연구에 따르면, 이들은 신종 백도어 'GRIDTIDE'를 통해 시스템에 침투하고 있으며, 현재까지 42개국에서 53개 피해 조직이 확인됐다. GRIDTIDE는 정상적인 클라우드 스프레드시트를 악용해 데이터를 탈취하는 방식으로, 공격자는 이를 통해 탐지를 피하고 있다. 특히, 개인정보와 통화 기록을 수집해 특정 인물의 통신을 추적하려는 정황이 드러났다. 이러한 위협에 대응하기 위해 구글은 공격자의 클라우드 프로젝트를 종료하고 관련 계정을 비활성화하는 조치를 취했다. 이처럼 고도화된 사이버 공격에 대한 효과적인 대응책이 절실히 필요하며, 이를 통해 UNC2814의 글로벌 인프라가 크게 후퇴할 것으로 기대된다.