최근 금융감독원이 금 직거래를 악용한 보이스피싱 범죄가 급증하고 있다고 경고했습니다. 지난해 10월 1건에 불과했던 피해 사례가 1월에는 11건으로 증가하며, 범죄조직이 금 가격 상승을 틈타 소비자들을 속이고 있습니다. 사기범들은 검찰이나 금감원을 사칭해 피해자에게 자금을 이체하도록 유도하고, 동시에 금 판매자에게 접근해 거래를 유도합니다. 이 과정에서 판매자에게 계좌번호를 요구해 신뢰를 쌓고, 피해자의 돈이 판매자 계좌로 이체되도록 설계합니다. 금감원은 이러한 사기 수법을 예방하기 위해, 대면 거래 전 계좌번호를 요구하는 경우 사기일 가능성이 높다고 경고하며, 플랫폼의 결제 수단을 이용할 것을 권장합니다. 또한, 거래 상대방의 과거 거래 이력이나 구매평을 확인하는 것이 중요하다고 강조했습니다. 금 거래는 전문 금 거래소를 통해 진행하는 것이 가장 안전하다는 점도 잊지 말아야 합니다. 이러한 예방 조치들은 소비자 보호를 위한 필수적인 솔루션으로, 각별한 주의가 요구됩니다.

최근 금 가격 상승으로 인해 개인 간 금 거래가 활발해지면서 보이스피싱 범죄가 증가하고 있습니다. 서울에 사는 20대 A씨는 중고거래 플랫폼에서 금 직거래를 하다 사기를 당해 1800만원을 잃고, 그의 계좌는 '사기이용계좌'로 지정되어 동결되었습니다. 금융감독원은 이러한 사례를 통해 소비자들에게 경고하며, 금 거래 시 상대방의 신분증과 대화 내역을 철저히 확인할 것을 권장하고 있습니다. 특히, 거래 전 계좌번호를 요구하거나 게시글을 내리도록 요구하는 경우 사기를 의심해야 합니다. 금감원은 개인 간 거래보다 전문 금 거래소를 이용하는 것이 안전하다고 강조하며, 금뿐만 아니라 은과 외화 거래 시에도 주의가 필요하다고 밝혔습니다. 이러한 경고는 소비자 보호를 위한 필수적인 조치로, 안전한 거래 환경을 조성하는 데 기여할 것입니다.

쿠팡의 대규모 개인정보 유출 사건에 대한 피해자들이 미국 법원에 집단소송을 제기했습니다. 이들은 쿠팡의 모회사인 쿠팡Inc와 이사회 의장을 상대로 손해배상을 청구하며, 개인정보 보호 의무를 위반한 과실이 있다고 주장하고 있습니다. 특히, 3300만 명 이상의 회원 정보가 유출된 상황에서 적절한 보안 조치가 이루어지지 않았다는 점을 강조하고 있습니다. 법률 대리인은 미국 법정에서의 소송이 사건의 본질을 파악하는 데 도움이 될 것이라고 밝혔으며, 현재까지 7천명 이상의 피해자가 소송에 참여하고자 연락했다고 전했습니다. 이러한 사건은 기업의 보안 의무와 책임을 다시 한번 환기시키며, 개인정보 보호의 중요성을 강조하는 계기가 되고 있습니다.

최근 보안 업체 시스디그의 분석에 따르면, 해커들이 인공지능(AI) 도구를 활용해 클라우드 공격 주기를 시간 단위에서 분 단위로 단축시키고 있습니다. 이들은 거대언어모델(LLM)을 이용해 정찰 자동화와 악성 코드 생성을 수행하며, AWS 환경을 단 10분 만에 장악하는 치밀한 수법을 사용하고 있습니다. 특히, 해커들은 IAM 사용자에 대한 최소 권한 원칙 적용과 람다 버전 관리 활성화를 통해 이러한 위협에 대응할 것을 강력히 권고하고 있습니다. 또한, S3 버킷의 공개 여부를 재점검하고 아마존 베드락의 로그 기록을 활성화하여 AI를 이용한 공격의 흔적을 면밀히 감시해야 한다고 강조합니다. AI 기반의 클라우드 침투는 기존 보안 시스템의 대응 속도를 초과하고 있어, 기업은 방어 체계를 자동화하고 권한 관리를 정밀하게 재설계해야 하는 중대한 보안 과제에 직면해 있습니다. 이러한 상황에서 효과적인 보안 솔루션의 필요성이 더욱 절실해지고 있습니다.

최근 프랑스 내무부에서 경찰관 계정을 탈취당해 내부 데이터베이스에 무단 접근한 사이버 공격이 발생했습니다. SK쉴더스 EQST의 보고서에 따르면, 해커는 경찰 이메일 계정을 통해 비밀번호를 확보하고, 이를 이용해 내부 인증 시스템에 침투한 것으로 확인되었습니다. 이 공격은 해킹포럼 '브리치포럼'에서 공격자가 자신들의 행위를 자랑하며, 프랑스 정부에 협상을 요구하는 게시글을 올리면서 더욱 주목받고 있습니다. 이번 사건은 기본적인 보안 원칙이 지켜지지 않아 발생한 것으로, 계정 관리와 인증 체계의 강화, 접근 권한 최소화 및 이상징후 탐지 체계의 고도화가 절실히 필요하다는 점을 강조하고 있습니다. 랜섬웨어 피해 사례가 증가하는 가운데, 이러한 보안 강화는 더 이상 선택이 아닌 필수로 여겨져야 할 것입니다.

국내 가상자산 거래소 빗썸에서 발생한 대규모 송금 실수는 가상자산 관리의 중요성을 다시 한번 일깨워주고 있다. 빗썸은 랜덤박스 이벤트에서 당첨금을 잘못 입력해 2000개의 비트코인을 전송하는 사고를 일으켰고, 이로 인해 일부 사용자는 수억 원의 차익을 실현했다. 이 사건은 비트코인 가격에 큰 영향을 미쳐, 빗썸 내 가격이 다른 거래소 대비 10% 이상 하락하기도 했다. 빗썸은 즉시 입출금을 차단하고 회수 작업에 나섰지만, 피해 규모는 아직 불확실하다. 금융당국은 현장 검사를 통해 사고 경위를 파악할 계획이다. 이러한 사건은 가상자산 거래소의 시스템 안정성과 사용자 보호를 위한 강력한 솔루션의 필요성을 강조하고 있다. 거래소는 더욱 철저한 관리와 검증 시스템을 마련해야 할 시점이다.