금융위원회는 최근 '프런티어 AI 상황대응반' 6차 회의를 개최하며 PG업권의 보안 강화를 위한 필요성을 강조했습니다. PG사는 카드사와 가맹점 간 전자금융거래를 중계하는 과정에서 개인정보와 결제정보를 처리하는 만큼, 보안 취약점에 대한 우려가 커지고 있습니다. 특히, 가맹점의 보안 취약점을 악용한 공격이 빈발하고 있어, PG사는 자체 시스템뿐만 아니라 외부 접점에서 발생할 수 있는 보안 위협을 종합적으로 고려해야 합니다. 정보 유출 시 소비자 피해를 최소화하기 위해 PG업권에서 처리하는 정보를 최소화하고, 불필요한 정보 수집을 지양해야 한다는 의견도 제기되었습니다. 또한, 사고 발생 시 신속한 소비자 보호를 위해 PG사와 카드사 간의 긴밀한 협조가 필수적입니다. 카드정보 유출 시 이상거래 탐지 시스템(FDS) 등록과 소비자 피해 전액 보상 등의 조치가 필요하다는 점도 강조되었습니다. 이러한 조치들은 PG업권의 보안 체계를 강화하고 소비자 보호를 위한 필수적인 방안으로 여겨집니다.　　#금융감독원 #보안 #개인정보보호 #개인정보유출 #FDS #부정결제 #정책

브이엠웨어의 vCenter Server에서 발견된 치명적 원격코드실행 취약점 ‘CVE-2026-59310’이 실제 공격에 악용되고 있는 상황이 확인되었습니다. 공격자는 vCenter를 장악한 후 ESXi 서버에 접근해 랜섬웨어를 실행하는 방식으로 피해를 확산시키고 있습니다. 이 취약점은 네트워크 접근이 가능한 공격자가 별도 인증 없이 임의 코드를 실행할 수 있게 하며, CVSS 점수는 9.8로 매우 높은 위험성을 지니고 있습니다. 미국 사이버보안·인프라보안국(CISA)은 이 취약점을 ‘실제 악용된 취약점 목록’에 추가했으며, 국내 기업들은 vCenter를 단순 관리서버가 아닌 핵심 보안자산으로 인식하고 철저한 관리가 필요합니다. 보안 패치 적용 여부, 외부 노출 상태, 비정상적인 예약 작업 등을 점검해야 하며, 이미 패치를 적용했더라도 외부에 노출된 기간을 고려해 추가적인 침해 여부 확인이 필수적입니다. 이번 사례는 가상화 관리계층이 랜섬웨어 공격의 초기 침투 지점이 될 수 있음을 보여주며, vCenter의 보안 강화를 통해 가상화 인프라 전체를 보호하는 것이 중요합니다.　　#기업 #보안 #사고 #랜섬웨어 #취약점 #대응 #탐지

일본 정부의 공통 업무 시스템이 해킹되어 약 24만6000건의 개인정보 유출 가능성이 확인되었습니다. 공격자는 이미 알려진 VPN 장비의 취약점을 이용해 시스템에 침입했으며, 이로 인해 정부기관 직원과 관련 업무를 수행한 공무원, 사업자 등의 정보가 유출될 위험에 처했습니다. 디지털청은 제로트러스트 아키텍처를 도입했음에도 불구하고, 취약점 관리의 중요성을 간과한 결과로 이번 사고가 발생했다고 인정했습니다. 이 사건은 공공기관과 기업들이 VPN 및 방화벽 등 인터넷과 연결된 장비의 취약점 관리 체계를 재점검해야 할 필요성을 강조합니다. CVSS 점수만으로 패치 우선순위를 정하기보다는, 장비의 인터넷 노출 여부와 실제 공격 가능성을 종합적으로 고려해야 합니다. 이러한 조치가 향후 유사 사건을 예방하는 데 필수적입니다.　　#공공기관 #보안 #개인정보보호 #사고 #개인정보유출 #대응 #VPN취약점

NH농협은행이 보이스피싱 및 전기통신금융사기를 예방하기 위해 인력과 예산을 늘렸음에도 불구하고, 피해 금액은 오히려 급증하고 있다는 우려가 제기되었습니다. 최근 발표된 자료에 따르면, 2023년부터 2025년까지 피해 금액이 2.3배 증가하며, 특히 60대 이상 고령층의 피해가 두드러지고 있습니다. 농협은행은 인력과 예산을 지속적으로 확대하고, 새로운 모니터링 시스템을 도입했지만, 이러한 노력에도 불구하고 피해는 증가하고 있습니다. 이 의원은 "현재의 대응 체계는 재점검이 필요하다"며, 고령 고객을 보호하기 위한 보다 효과적인 솔루션이 절실하다고 강조했습니다. 금융사기 예방을 위한 보다 강력한 대책이 요구되는 시점입니다.　　#금융권 #금융사기 #보이스피싱 #피해 #예방 #FDS #고령층

올해 공공부문을 겨냥한 사이버 공격이 급증하며, 중앙부처와 지방자치단체의 보안 체계에 대한 재점검 필요성이 대두되고 있습니다. 1~7월 사이 중앙행정기관과 광역자치단체에서 탐지된 사이버 공격 건수는 지난해 연간 규모를 이미 초과했으며, 실제 확인된 공격 건수도 전년 대비 두 배에 달합니다. 특히, 서울시의 공공자전거 '따릉이'와 행안부의 '온나라시스템' 등에서 침해 사실이 수년 후에야 확인된 사례는 심각한 문제로 지적되고 있습니다. 이러한 상황에서 공공부문 사이버 사고 탐지 및 대응 체계의 일관성과 효율성을 높이는 것이 시급합니다. 정부는 이미 정보보호 종합대책을 마련했지만, 중앙부처와 지방자치단체 간의 통계 집계 기준 차이로 인해 실태 파악이 어려운 상황입니다. 따라서, 보다 체계적이고 통합적인 접근이 필요합니다.　　#공공기관 #보안 #개인정보보호 #사고 #개인정보유출 #탐지 #모니터링

롯데카드의 해킹사고로 인해 297만 명의 신용정보가 유출되었고, 이로 인해 금융당국은 롯데카드에 1.5개월의 업무정지 처분과 50억 원의 과징금을 부과했습니다. 이는 금융권에서 해킹으로 인한 정보유출로 업무정지 처분이 내려진 첫 사례로, 보안 관리의 중요성을 다시 한번 일깨우는 사건입니다. 조사 결과, 롯데카드는 보안 패치 미실시, 주민등록번호 암호화 미이행 등 기본적인 보안 관리에서 심각한 문제를 드러냈습니다. 이러한 사고는 금융회사가 기본적인 보안 통제를 소홀히 할 경우, 대규모 정보유출과 함께 실제 영업 제한을 받을 수 있음을 보여줍니다. 따라서 금융권은 보안 관리 체계를 강화하고, 개인정보 보호를 위한 사전 예방 조치에 대한 투자를 확대해야 할 필요성이 절실합니다. 롯데카드 사건은 단순한 제재를 넘어, 금융업계 전반에 걸쳐 보안 관리의 중요성을 강조하는 중요한 전환점이 될 것입니다.　　#기업 #금융권 #개인정보유출 #보안 #개인정보보호 #법 #금융감독원