데이타밸류

주요 뉴스

국세청 전직원 ‘가상자산 교육’ 받는다…“코인관리 강화”

국세청이 가상자산 탈취 사건 이후 재발 방지를 위해 전 직원 대상의 디지털자산 교육을 실시합니다. 이번 교육은 가상자산 관리 체계 고도화 태스크포스(TF)가 주관하며, 김승주 교수의 강연을 통해 가상자산의 현재와 미래에 대한 전문 지식을 전달할 예정입니다. 국세청은 체납자들로부터 압류한 가상자산을 안전하게 관리하기 위해 매뉴얼을 상세화하고, 외부 전문 기관과 협력하여 관리 진단을 실시하는 등 체계적인 대책을 마련하고 있습니다. 김 교수는 공무원 교육의 중요성을 강조하며, 가상자산의 특성과 관리 방법에 대한 이해가 필수적이라고 지적했습니다. 이러한 교육과 시스템 개선은 가상자산 탈세 대응 및 관리 강화를 위한 필수적인 조치로, 국세청의 신속한 대응이 요구됩니다.  #공공기관 #가상자산 #보안 #사고 #계정탈취 #예방 #국세청

“CEO도 보안 챙겨야”…KISA의 이례적 경고, AI 사이버공격 대응 요령 발표

최근 앤트로픽의 AI 모델 '미토스' 공개로 인해 보안 취약점이 증가할 것으로 예상되면서, 기업의 사이버 보안 대응 체계 자동화의 필요성이 더욱 강조되고 있다. 한국인터넷진흥원(KISA)은 AI 기술이 사이버 공격에 활용됨에 따라, 기업들이 기존의 수동 보안 체계를 넘어 AI 기반의 실시간 대응 체계로 전환해야 한다고 밝혔다. 이를 위해 취약점 관리와 패치, 로그 분석을 AI 기반으로 상시 탐지하고 평가하는 체계 구축이 필수적이다. 또한, 오픈소스 관리의 중요성을 강조하며, 취약점 데이터베이스와 대조해 잠재적 위협을 식별하고 자동 차단할 수 있는 도구 도입을 제안했다. KISA는 정보보호가 기업 운영의 핵심 요소로 인식되어야 하며, 경영진의 인식 개선과 CISO의 권한 강화도 필요하다고 강조했다. AI 시대에 맞춘 보안 체계 구축은 기업의 생존과 고객 신뢰 확보를 위한 필수적인 투자임을 잊지 말아야 한다.  #기업 #공공기관 #보안 #정책 #대응 #탐지 #차단

[단독]사이버범죄 36만건 ‘최다’인데 검거율 ‘뚝’…해킹 4건 중 1건만 잡힌다

지난해 사이버범죄 발생 건수가 역대 최다인 36만1577건에 달했지만, 검거율은 56.7%로 하락했습니다. 특히 해킹 범죄의 검거율은 26.5%에 불과해, 4건 중 1건만 해결된 상황입니다. 사이버범죄 수사 인력은 3년간 단 3명 증가하는 데 그쳤고, 이는 범죄 증가 속도에 비해 심각한 대응 부족을 나타냅니다. 전문가들은 생성형 AI 기술의 발전이 사이버범죄를 더욱 정교하게 만들고 있으며, 비대면 거래의 확산으로 개인정보가 대규모로 집중되면서 해킹의 표적이 커지고 있다고 분석합니다. 이러한 상황에서 사이버범죄에 대한 체계적이고 강력한 대응이 절실히 요구됩니다. 중대범죄수사청 출범을 앞두고 경찰과의 협력 및 수사 관할 문제도 해결해야 할 과제로 남아 있습니다.  #공공기관 #보안 #개인정보유출 #보이스피싱 #경찰청 #법 #해킹

초강력 AI ‘창’에 맞설 ‘국산 보안 AI’ 만든다…정부, 이달 말 대책 발표

정부가 이달 말 발표할 예정인 AI 사이버 위협 대응책은 글로벌 인공지능 기술의 발전에 따른 사이버 공격 가능성에 대한 필수적인 대응 방안으로 주목받고 있습니다. 최근 간담회에서는 고성능 AI 모델인 '미토스'가 해킹 도구로 악용될 수 있다는 우려가 제기되었으며, AI가 보안 취약점을 신속하게 찾아낼 수 있는 능력을 보여주었습니다. 이에 따라 정부는 독자적인 '보안 특화 AI 모델' 개발을 추진하고 있으며, 국내 기업의 AI 모델을 보안 전용으로 키우는 방안도 검토 중입니다. AI의 위협을 인정하면서도 과도한 공포는 경계해야 한다는 의견이 나왔고, 정부는 취약점을 얼마나 빠르게 감지하고 대응할 수 있는지가 중요하다고 강조했습니다. 또한, 해외 사례를 참고하여 조기경보 체계와 취약점 관리 제도를 도입할 필요성도 제기되었습니다. 이러한 대응 체계 마련은 사이버 보안 전쟁에서의 경쟁력을 높이는 데 필수적입니다.  #공공기관 #기업 #보안 #정책 #대응 #탐지 #AI

[기고] 개인정보 유출 사건 대응과 선진국의 길

지난해 쿠팡의 대규모 개인정보 유출사고는 사회적 파장을 일으켰고, 이에 대한 정치권과 정부의 비판이 이어지고 있다. 그러나 이 사건을 단순히 외부 해킹과 동일하게 평가하는 것은 신중해야 한다. 쿠팡의 경우, 유출된 정보는 고위험 정보가 아니었고, 사고 후 신속한 대응이 이루어졌다. 따라서 과도한 제재는 비례성과 형평성을 잃을 수 있으며, 이는 국제적 기준과도 동떨어진 결과를 초래할 수 있다. 현재 필요한 것은 보여주기식 고액 과징금이 아니라, 정보의 성격과 실제 위험성을 반영한 합리적이고 공정한 판단이다. 이러한 접근은 법치주의를 지키고, 국제적 신뢰를 유지하는 데 필수적이다.  #기업 #개인정보보호 #사고 #개인정보유출 #정책 #법 #쿠팡

샤이니헌터스, 전 세계 8,809개 교육기관 데이터 유출 주장…한국 대학도 점검 필요

미국 교육기술 기업 인스트럭처의 학습관리시스템 ‘캔버스’가 해킹당해 전 세계 교육기관들이 비상사태에 처했습니다. 해킹 조직 샤이니헌터스는 2억8천만 건의 데이터를 탈취했다고 주장하며, 8,809개 교육기관의 학생, 교직원 정보가 유출될 가능성을 경고했습니다. 현재까지 한국 대학의 피해는 공식 확인되지 않았지만, 캔버스 기반 수업과 국제 온라인 강의 플랫폼 사용이 증가하고 있어 각 기관의 점검이 시급합니다. 특히, 코로나19 이후 클라우드 기반 LMS의 의존도가 높아진 상황에서, 공격자가 관리자 권한을 확보할 경우 심각한 피해로 이어질 수 있습니다. 따라서 교육기관들은 보안 강화와 데이터 보호를 위한 솔루션 도입이 절실히 필요합니다.  #기업 #개인 #보안 #개인정보보호 #사고 #개인정보유출 #해킹