쿠팡Inc의 김범석 의장이 개인정보 유출 사태에 대해 처음으로 육성 사과를 전했습니다. 지난해 4분기 영업이익이 97% 급감한 가운데, 그는 고객들에게 불편을 끼친 점에 대해 사과하며 고객 경험을 최우선으로 하겠다고 강조했습니다. 보안 문제에 대해 임시대표는 이번 사건이 시스템적 결함이 아닌 악의적 내부자의 공격으로 발생했다고 밝혔으며, 해당 직원에게는 최대한의 처벌이 필요하다고 언급했습니다. 개인정보 유출 사고는 지난해 12월부터 매출 성장률과 고객 수에 부정적인 영향을 미쳤지만, 올해 1분기부터는 회복세를 보이고 있다고 설명했습니다. 이러한 사건은 기업의 보안 시스템 강화와 고객 신뢰 회복의 필요성을 다시 한번 일깨워주고 있습니다.

글로벌 가상자산 거래소 바이낸스가 이란, 북한, 러시아 등 제재 대상 국가와 관련된 자금의 비중을 대폭 줄였다고 발표했습니다. 2024년 1월 0.284%에서 2025년 7월 0.009%로 감소한 수치는 바이낸스가 자금세탁방지 및 국제 제재 준수에 대한 강력한 노력을 기울이고 있음을 보여줍니다. 과거 여러 차례 규제 당국의 제재를 받은 바이낸스는 수억 달러를 투자해 컴플라이언스 인프라를 강화하고, 1500명 이상의 인력을 규제 준수 및 금융범죄 대응에 배치했습니다. 또한, 글로벌 법 집행 기관과의 협력을 통해 불법 자금 동결 및 환수에 기여하고 있으며, 기술적으로도 다층적 리스크 관리 체계를 구축했습니다. 이러한 노력은 디지털 자산 생태계의 신뢰를 높이고 범죄 위험을 최소화하는 데 필수적입니다. 바이낸스는 앞으로도 법 집행 기관과의 협력 및 정보 공유를 통해 더욱 안전한 거래 환경을 조성할 계획입니다.

북한 해커 조직 라자루스가 서비스형 랜섬웨어(RaaS) '메두사'를 활용해 미국 의료 기관과 중동 기업을 공격한 정황이 드러났다. 최근 조사에 따르면, 이들은 2025년 11월부터 미국 내 의료 및 비영리 단체를 대상으로 평균 26만 달러의 몸값을 요구하고 있다. 라자루스는 과거 자체 개발한 랜섬웨어 대신 기성 RaaS 플랫폼을 채택하는 '실용주의' 전략으로 전환했으며, 이는 공격의 효율성을 높이고 있다. 이들은 권한 탈취와 정보 유출을 위한 다양한 도구를 사용해 피해 시스템을 장악하고 있으며, 도덕적 제약 없이 공격을 감행하고 있다. 보안 전문가들은 북한의 사이버 범죄가 더욱 교묘해지고 있는 만큼, 글로벌 차원의 공조와 대응이 절실하다고 강조하고 있다. 이러한 상황에서 효과적인 보안 솔루션의 필요성이 더욱 부각되고 있다.

금융감독원은 결산시즌에 악재성 미공개정보를 이용한 불공정거래가 빈번히 발생하고 있다고 경고하며, 엄중한 조치를 예고했습니다. 최근 3년간 적발된 175건의 불공정거래 중 13.7%인 24건이 결산정보와 관련된 사건으로, 이들 사건의 대부분은 1~3월에 집중적으로 발생했습니다. 특히, 미공개정보를 이용한 사건이 67%를 차지하며, 내부자들이 주로 가담한 것으로 나타났습니다. 이러한 불공정거래는 기업의 재무상태 악화나 감사의견 부적정 등의 정보를 이용해 사익을 편취하는 경우가 많습니다. 금감원은 불공정거래 발생 가능성이 높은 종목을 집중 감시하고, 혐의 발견 시 신속하고 엄중한 조치를 취할 것이라고 밝혔습니다. 이러한 조치는 시장의 공정성을 확보하고 투자자 보호를 위해 필수적입니다.

은행권이 홍콩 H지수 주가연계증권(ELS) 불완전판매와 관련한 과징금 확정과 지배구조 개편안 발표를 앞두고 긴장감이 고조되고 있다. 금융당국은 내부통제와 소비자 보호를 강조하며, 가계대출 관리 강화 방안을 검토 중이다. 이러한 변화는 은행들의 경영 전략에 큰 영향을 미칠 것으로 예상된다. 특히, 과징금 규모가 은행의 실적에 직접적인 영향을 미칠 수 있어, 추가 감경이 이루어질 경우에도 충당금 적립이 필요할 수 있다. 또한, 지배구조 개편은 이사회 책임 강화와 CEO의 내부통제 의무 명문화 등을 포함해 은행의 경영 관행을 변화시킬 것으로 보인다. 금융당국의 가계대출 관리 강화는 이자이익 감소로 이어질 가능성이 높아, 은행들은 비이자이익 확대 등 수익 포트폴리오 재편에 속도를 내야 할 상황이다. 이러한 변화는 은행의 지속 가능성을 위해 필수적이며, 향후 경영 전략의 전반적인 재조정이 불가피할 것으로 전망된다.

최근 대형 해킹 사고의 원인으로 '정책 설정 실수'가 부각되고 있다. 복잡한 IT 환경 속에서 기업들이 관리해야 할 시스템과 서비스가 증가하면서 보안 정책 설정이 어려워지고, 이로 인해 단순한 설정 오류가 보안 사고로 이어지는 경우가 많아졌다. 이러한 상황에서 제로트러스트 모델의 필요성이 더욱 강조되고 있다. 제로트러스트는 모든 접근을 지속적으로 검증하는 원칙을 기반으로 하며, 글로벌 기업들이 이를 핵심 전략으로 채택하고 있다. 그러나 정책 설계와 운영의 복잡성은 도입 장벽으로 작용하고 있으며, 자동화와 오케스트레이션이 필수적이다. AI 기반 정책 자동화 기술이 이러한 문제를 해결할 수 있는 솔루션으로 떠오르고 있으며, 이는 제로트러스트의 현실화를 가속화할 것으로 기대된다. AI의 확산과 함께 제로트러스트 기반 정책 자동화는 보안의 핵심 인프라로 자리 잡을 가능성이 높아지고 있다.