최근 월가의 주요 헤지펀드들이 해킹 공격의 표적이 되었다는 보도가 있었습니다. 해커들은 보이스피싱 기법을 통해 내부 시스템에 침투하려 했으며, 이로 인해 고객 정보와 같은 민감한 자료가 위험에 처할 수 있었습니다. 특히, 시타델, 투시그마, 포인트72, 밀레니엄과 같은 대형 헤지펀드들이 공격의 대상이 되었고, 이들의 내부 정보는 경제적 파급력이 크기 때문에 해커들의 주요 타깃이 될 수밖에 없었습니다. 사이버 공격의 위험이 증가하는 가운데, AI 기술의 발전으로 범죄자들이 더욱 정교한 공격을 감행할 수 있는 상황이 우려되고 있습니다. 전문가들은 금융업계가 해킹 방지에 필요한 전문 인력을 확보하지 못하고 있으며, 보안 체제를 강화하지 않으면 심각한 위기에 직면할 것이라고 경고하고 있습니다. 이러한 상황에서 사이버 보안 체계의 전면 개편이 절실히 필요하다는 목소리가 높아지고 있습니다.　　#금융권 #보이스피싱 #보안 #계정탈취 #대응 #탐지 #개인정보보호

최근 대학의 연구 보안이 심각하게 위협받고 있다는 경고가 제기되고 있습니다. 인공지능(AI), 반도체, 배터리 등 첨단 기술을 연구하는 대학들이 해커와 내부 연구자들에게 무방비로 노출되고 있으며, 올해 사이버 침해 건수가 10만 건을 넘을 것으로 예상됩니다. 연구자료 유출 사고도 빈번하게 발생하고 있으며, 내부 관리 체계가 허술해 카카오톡과 개인 기기를 통해 자료가 쉽게 공유되고 있습니다. 특히, 전담 보안 조직을 갖춘 대학은 36%에 불과해 전문성이 부족한 상황입니다. 생성형 AI의 사용 증가로 인해 새로운 유출 경로가 생겨나고 있지만, 이를 통제할 방안이 마련되지 않고 있습니다. 이러한 상황에서 대학의 연구 보안 강화를 위한 체계적인 솔루션이 절실히 필요합니다.　　#공공기관 #보안 #내부통제 #사고 #탐지 #모니터링 #기술유출

최근 미국의 대형 사모펀드와 금융회사들이 해커들의 집중 공격을 받았다는 사실이 확인됐다. 해커들은 IT 지원팀을 사칭하며, 직원들에게 전화를 걸어 계정 정보를 빼내려 시도했다. 이들은 발신 번호를 조작해 실제 사내 지원팀 번호로 보이게 하여 신뢰를 얻고, 가짜 사이트로 유도해 로그인 정보를 탈취했다. 이러한 공격은 민감한 자료를 보유한 기업을 겨냥하고 있으며, 일부 기업은 해커들에게 몸값을 지급한 것으로 알려졌다. 이 사건은 기업들이 사이버 보안 강화를 위한 솔루션의 필요성을 절실히 느끼게 하는 사례로, 효과적인 보안 시스템과 직원 교육이 필수적임을 강조한다. 해커들의 공격 수법이 정교하지는 않지만, 매우 효과적이라는 점에서 경각심을 가져야 할 시점이다.　　#기업 #금융권 #보안 #보이스피싱 #계정탈취 #금융사기 #사고

금융감독원은 22일 금융투자협회 및 10개 증권사와 함께 파생결합상품 투자자 보호를 위한 제도개선 간담회를 개최했다. 서재완 부원장보는 파생결합상품의 제조, 심사, 판매, 사후 관리 전반에서 종합적인 개선이 필요하다고 강조했다. 특히, 제조 단계에서 상품의 잠재적 위험을 점검할 수 있는 프로세스를 구축하고, 금융소비자보호책임자에게 상품 출시 보류 권한을 부여하는 등의 조치를 마련했다. 판매 및 사후 관리 단계에서는 적시성 있는 정보 제공과 내부 통제 기능 강화를 통해 투자자 보호를 강화할 예정이다. 고난도 ELS 상품의 원금 손실 가능성에 대한 알림 서비스와 중도상환 안내도 포함된다. 이러한 개선안은 투자자 보호를 위한 필수적인 조치로, 금융소비자들이 보다 안전하게 투자할 수 있는 환경을 조성하는 데 기여할 것으로 기대된다. 금융투자협회는 다음 달 자율규제 규정을 개정해 이 내용을 반영할 계획이다.　　#공공기관 #금융권 #내부통제 #정책 #금융감독원 #모니터링 #파생결합상품

최근 사이버보안 전문가들은 생성형 AI가 악성코드 제작과 취약점 탐색의 위험성을 높이고 있다고 경고하고 있습니다. AI는 공격 코드 작성과 피싱 문구 제작을 신속하게 수행할 수 있어, 공격자의 기술 장벽을 낮추고 있습니다. 특히, AI가 파일을 암호화하고 삭제하는 등의 위험한 행동을 할 수 있다는 점에서, 기업은 AI 도구의 사용에 대한 철저한 통제가 필요합니다. 전문가들은 애플리케이션 허용목록과 최소 권한 적용을 통해 승인된 프로그램만 실행하도록 하고, AI의 접근 범위를 제한해야 한다고 강조합니다. 또한, 기업 내부에서 사용되는 AI 서비스에 대한 검토와 웹 필터링을 통해 미승인 AI의 사용을 차단해야 합니다. 이러한 조치는 AI의 위험성을 관리하고, 사이버 공격으로부터 조직을 보호하는 데 필수적입니다. AI의 발전에 따라 보안 솔루션의 필요성이 더욱 커지고 있는 상황입니다.　　#기업 #보안 #내부통제 #예방 #차단 #계정탈취 #생성형AI

미국의 상수도 시설을 겨냥한 운영기술(OT) 사이버 공격이 잇따르면서 국가 핵심 인프라의 보안 강화 필요성이 더욱 부각되고 있다. 최근 이란과 연계된 해커들이 산업제어장비를 노려 공격을 감행, 미네소타와 미시간 등 최소 7개 주의 시설이 피해를 입었다. 공격의 주요 원인은 기본 비밀번호 사용과 다중인증 미적용 등 보안 취약점으로, 이에 따라 미국 사이버보안 및 인프라보안국(CISA)과 연방수사국(FBI)은 상수도 운영기관에 OT 시스템 보안 강화를 권고했다. 운영기술 사이버보안 연합은 이번 사건을 계기로 핵심 인프라 보호를 위한 정책 지원이 시급하다고 강조하며, 연방기관의 보안 조치를 의무화하고 지방정부 사이버보안 지원 예산 확대를 촉구하고 있다. 이러한 조치들은 향후 유사한 공격을 예방하고 공공 안전을 지키기 위해 필수적이다.　　#공공기관 #보안 #사고 #정책 #예방 #OT보안 #PLC