최근 온라인 패션 플랫폼 무신사에 이어 8개 기업이 사이버 침해사고를 신고한 것으로 나타났습니다. 해커로 추정되는 인물이 정부에 민간, 금융, 공공, 국방 분야의 보안 취약점을 제보한 후, 정부는 관련 기업에 대한 신고를 안내했습니다. 이로 인해 무신사와 추가 기업들이 침해사고를 인지하고 신고하게 되었습니다. 특히 무신사는 고객 개인정보 약 16만 건이 유출된 사건을 겪었으며, 이는 심각한 보안 위협을 시사합니다. 한국인터넷진흥원(KISA)은 신고 기업에 대한 기술 지원과 사고 원인 분석을 진행 중이지만, 피해 규모와 개인정보 유출 여부는 아직 공개되지 않았습니다. 이와 같은 상황에서 정부의 신속한 조사와 빈틈없는 보안 점검이 절실히 필요합니다. 국민의 불안을 해소하고, 향후 유사 사건을 예방하기 위한 체계적인 대응이 요구됩니다.　　#기업 #공공기관 #개인정보보호 #사고 #개인정보유출 #대응 #보안

가비아에서 외부 공격으로 인해 2998명의 고객 개인정보가 유출되는 사건이 발생했습니다. 공격자는 웹서비스의 외부 요청 검증이 미흡한 점을 악용해 내부 시스템에 접근했으며, 유출된 정보에는 성명, 아이디, 이메일 주소, 휴대전화번호가 포함되어 있습니다. 비밀번호는 유출되지 않았지만, 가비아는 고객들에게 2차 피해를 예방하기 위해 주의를 당부하고 있습니다. 이 사건은 정보보호의 중요성을 다시 한번 일깨워줍니다. 기업은 고객의 개인정보를 안전하게 보호하기 위해 보안 체계를 철저히 점검하고 강화해야 합니다. 가비아는 사고 발생 후 즉각적으로 대응 조치를 취하고 있으며, 관계기관과 협력해 공격 경로와 원인을 조사하고 있습니다. 고객의 신뢰를 회복하기 위해서는 이러한 보안 강화 노력이 필수적입니다. 가비아는 향후 재발 방지를 위해 모든 노력을 다하겠다고 밝혔습니다.　　#기업 #개인정보유출 #사고 #대응 #보안 #내부통제 #모니터링

금융감독원이 생명보험 법인영업의 고액 수수료와 과열경쟁 문제를 해결하기 위해 700종신보험의 신규 판매를 중단했습니다. 이 보험은 가입 후 약 7년 만에 해약환급률이 100%에 도달하도록 설계되어 법인 고객에게 인기를 끌었으나, 높은 판매수수료와 리베이트 우려로 인해 문제가 발생했습니다. 금감원은 이러한 상황을 방지하기 위해 판매 중단을 권고하며, 법인보험의 판매관행 전반에 대한 관리·감독을 강화할 가능성을 시사했습니다. 이는 보험사 건전성을 유지하고, 불완전판매 및 탈세 등의 악용 사례를 줄이기 위한 필수적인 조치로 보입니다. 업계는 이러한 변화에 따라 영업전략을 수정해야 할 상황에 직면해 있습니다.　　#금융권 #공공기관 #정책 #금융감독원 #기업 #판매중단 #700종신보험

최근 발표된 '코헤시티 글로벌 사이버 레질리언스 보고서'에 따르면, 한국 기업의 78%가 사이버 복구 활동에서 시스템 복원을 우선시하고 있지만, 실제 비즈니스 운영의 연속성을 보장하는 데는 미흡한 상황이다. 조사에 따르면, 복구 과정에서 핵심 업무를 지속할 수 있는지 테스트를 완료한 기업은 15%에 불과하며, 56%는 복원된 데이터와 시스템의 안전성에 대한 확신이 부족하다고 응답했다. 특히, 사이버 공격의 범위가 예상보다 확대되는 경우가 많아, 기존 복구 계획이 실제 상황에서 효과를 발휘하지 못할 위험이 크다. 이에 따라 '최소 실행 가능 회사(MVC)' 개념이 강조되며, 이를 문서화하고 테스트한 기업은 15%에 그쳤다. AI 시스템에 대한 복구 준비도 부족해, 64%는 AI 모델의 무결성을 검증할 자신이 없다고 밝혔다. 이러한 결과는 기업들이 단순히 시스템 복원에 그치지 않고, 실제 업무 연속성을 확보하는 복구 전략을 마련해야 할 필요성을 강하게 시사한다. 기업은 핵심 업무의 복구 우선순위와 인프라 의존성을 사전에 파악하고, 정기적인 테스트를 통해 신뢰할 수 있는 복구 절차를 구축해야 한다.　　#기업 #보안 #대응 #예방 #탐지 #AI #사이버복구

추석 연휴를 앞두고 인공지능(AI)을 악용한 신종 사기에 대한 경각심이 필요하다. 이스트시큐리티는 딥보이스, 딥페이크, 맞춤형 피싱 등 4대 유형의 사기를 경고하며, 기존의 신원 확인 방식이 더 이상 안전하지 않다고 지적했다. 특히, 짧은 음성 샘플로 가족이나 지인의 목소리를 모방할 수 있어, 음성이나 영상만으로 본인 여부를 판단하기 어려워졌다. 이에 따라, 가족 간의 ‘암구호’ 설정과 송금 요청 시 기존 전화번호로 확인하는 등의 예방 조치가 필수적이다. 또한, 생성형 AI를 활용한 정교한 피싱 메시지가 증가하고 있어, 개인 맞춤형 사기에도 주의해야 한다. 이스트시큐리티는 연휴 전 개인정보 유출 여부를 점검하고 비밀번호 변경 등의 예방 조치를 권장하며, 사기 피해가 의심될 경우 즉시 신고할 것을 강조했다. 이러한 조치들은 명절을 안전하게 보내기 위한 필수적인 대응책이다.　　#개인 #금융사기 #예방 #보이스피싱 #계정탈취 #개인정보유출 #딥페이크

국내 남성 패션 플랫폼 ‘룩핀(LOOKPIN)’에서 대규모 개인정보 유출 사고가 발생했습니다. 해커는 룩핀의 고객 데이터 270만 건과 1100만 건의 주문 정보를 다크웹에서 판매하고 있다고 주장하며, 유출된 데이터에는 이메일, 전화번호, 암호화된 비밀번호, 배송지 정보 등이 포함되어 있습니다. 이러한 정보는 공격자가 맞춤형 스미싱 및 피싱 공격을 시도하는 데 악용될 수 있어, 고객들의 주의가 필요합니다. 룩핀은 유출 사실을 인정하고, 관련 기관에 신고하며 조사를 진행 중입니다. 고객들은 본인 확인을 통해 유출 여부를 조회할 수 있으며, 비밀번호 변경과 같은 추가 조치를 취해야 합니다. 이번 사건은 개인정보 보호의 중요성을 다시 한번 일깨워주며, 기업의 보안 시스템 강화와 고객의 경각심이 절실히 요구됩니다.　　#기업 #개인 #개인정보유출 #사고 #탐지 #차단 #다크웹