데이타밸류

주요 뉴스

새마을금고, 금융상품 판매 전 과정 ‘소비자중심’ 개편…금융소비자 보호 새판

새마을금고가 금융소비자보호법(금소법) 도입을 위한 선제적 대응에 나섰습니다. 비록 현재 금소법의 직접적인 적용 대상은 아니지만, 소비자 중심의 금융환경을 구축하기 위해 체질 개선에 착수한 것입니다. 새마을금고는 법무법인과의 컨설팅을 통해 소비자 보호 체계를 마련하고, 금융상품 판매 절차를 소비자 권리에 맞춰 개선했습니다. 특히, 적합성·적정성 원칙을 도입하여 대출 심사 과정에서 소비자의 상환능력과 거래 목적을 면밀히 확인하고 있습니다. 이러한 조치는 소비자 보호를 강화하고 신뢰를 높이기 위한 필수적인 대응으로 평가받고 있습니다. 새마을금고 관계자는 제도 변화에 선제적으로 대응하여 소비자 권익을 증진하겠다는 의지를 밝혔습니다. 이는 금융소비자 보호의 중요성을 강조하는 중요한 발걸음으로, 향후 제도 변화에 대비한 모범 사례로 자리잡을 것으로 기대됩니다.  #금융권 #내부통제 #정책 #법 #대응 #예방 #금융소비자보호법

[단독]헤드헌팅 플랫폼 레쥬메나인 개인정보 유출…이력서 파일도 노출 우려

채용 플랫폼 '레쥬메나인'에서 개인정보 유출 사고가 발생해 심각한 우려를 낳고 있습니다. 최근 두 차례에 걸쳐 외부에서 비정상적인 접근이 이루어져 일부 회원정보가 무단으로 조회되었고, 이력서 다운로드 URL이 외부 요청에 의해 발급된 사실이 확인되었습니다. 이로 인해 이름, 연락처, 생년월일 등 민감한 개인 정보가 유출될 위험이 커졌습니다. 레쥬메나인은 사고 발생 후 로그인 및 권한 검증 기능을 보완하고, 외부 접근을 차단하는 조치를 취했습니다. 그러나 이러한 사고는 결혼 및 채용 서비스와 같은 민감한 정보를 다루는 플랫폼에서 잇따르고 있어, 개인정보 보호의 필요성이 더욱 강조되고 있습니다. 이용자들은 현재 제공된 조회 서비스를 통해 자신의 개인정보 유출 여부를 확인할 수 있으며, 회사는 추가적인 조사와 안내를 진행할 예정입니다. 이러한 상황에서 개인정보 보호를 위한 강력한 시스템과 지속적인 점검이 절실히 요구됩니다.  #기업 #개인정보유출 #보안 #개인정보보호 #사고 #차단 #모니터링

반도체 다음 정보보호… 기업들, 대학서 보안 인재 직접 키운다

서울여대가 정부 지원으로 개인정보보호 대학원 과정을 신설하며, 25개 기업이 이 사업에 참여하기로 했다. 이는 최근 대규모 개인정보 유출 사건으로 인해 정보보호의 중요성이 부각되면서 기업들이 자발적으로 대학과 협력하게 된 결과다. 서울여대는 내년 1학기부터 신입생을 모집하고, 기업들은 이미 인재 채용에 관심을 보이고 있다. 중앙대도 산업보안학과를 신설하며 기업과의 협력을 강화하고 있다. 이러한 변화는 정보보호 인력의 수요가 급증하는 가운데, 기업들이 대학 교육을 통해 전문가를 양성하려는 필요성을 반영하고 있다. 특히 AI 기술의 발전으로 정보보호의 중요성이 더욱 커지고 있어, 기업들은 안전한 데이터 보호와 새로운 보안 기술 개발에 집중하고 있다. 정보보호 분야의 산학협력은 앞으로 더욱 확대될 것으로 예상된다.  #기업 #공공기관 #개인정보보호 #보안 #정책 #개인정보유출 #예방

해킹하는 AI vs 막아내는 AI…차세대 보안 ‘창과 방패’ 경쟁

최근 AI 기술의 발전으로 인해 보안 위협이 심각해지고 있습니다. 특히 에이전틱 AI와 피지컬 AI의 확산은 정보 유출을 넘어 실제 물리적 피해를 초래할 수 있는 우려를 낳고 있습니다. 이에 정부는 AI의 안전한 통제와 방어 기술을 동시에 강화하는 투트랙 전략을 추진하고 있습니다. 한국인터넷진흥원(KISA)은 AI 보안 안내서 v2.0을 개발 중이며, AI의 권한 오남용과 물리적 오작동을 방지하기 위한 새로운 보안 기준을 제시하고 있습니다. AI가 기업과 공공기관의 업무 시스템에 통합됨에 따라, AI의 권한이 새로운 공격 지점으로 부각되고 있습니다. 조사에 따르면, 많은 기업들이 AI 에이전트 관련 보안 사고를 경험했으며, 이는 정보 유출과 금전적 손실로 이어졌습니다. 따라서 AI의 통제와 보안 강화는 필수적입니다. 정부는 사이버보안 특화 AI 모델과 자율형 보안 운영 플랫폼을 통해 AI를 방어 수단으로 활용하고, 보안 산업의 발전을 도모하고 있습니다. AI 기술의 안전한 활용을 위한 체계적인 접근이 절실히 요구됩니다.  #공공기관 #보안 #정책 #예방 #탐지 #계정탈취 #AI보안

금감원 임직원 주식투자 규정 위반 6년여간 147명…징계는 4명뿐

금융감독원 임직원의 주식투자 관련 규정 위반이 최근 6년간 지속적으로 발생하고 있으며, 올해만 18건이 적발되었지만 징계로 이어진 사례는 2.7%에 불과한 것으로 나타났습니다. 이는 금융사 감독기관으로서의 신뢰성을 저하시킬 수 있는 심각한 문제입니다. 금감원 임직원의 금융투자상품 보유액은 6년간 56.3% 증가했으며, 보유자 수와 평균 보유액도 증가세를 보이고 있습니다. 이러한 상황에서 내부통제 시스템의 강화와 징계 수위의 상향 조정이 절실히 요구됩니다. 박성훈 의원은 "솜방망이 처벌이 도덕적 해이를 부추기고 있다"며, 보다 엄격한 관리와 처벌이 필요하다고 강조했습니다. 금융감독원의 역할을 강화하고, 공정한 시장 환경을 조성하기 위한 솔루션이 시급합니다.  #공공기관 #내부통제 #정책 #법 #금융감독원 #징계 #이해상충

기업 사이버 침해사고 6년간 8565건…피해 82% 중소기업

최근 6년간 신고된 사이버 침해사고가 8500건을 넘어서며, 인공지능(AI) 시대에 맞춘 보안 강화의 필요성이 절실히 대두되고 있다. 한국인터넷진흥원(KISA)의 자료에 따르면, 2021년부터 올해 6월까지의 사이버 침해사고는 매년 증가 추세를 보이며, 특히 시스템 해킹이 전체 사고의 60.5%를 차지하고 있다. 중소기업이 전체 사고의 81.6%를 기록하며 가장 취약한 것으로 나타났고, 정보통신업이 가장 많은 신고 건수를 기록했다. 이에 대해 한 의원은 사이버 보안 문제를 국가 안보와 연결지으며, 보안 산업을 방산 수준으로 지원하고 생태계를 육성해야 한다고 강조했다. 기업의 책임을 명확히 하면서도, 신속한 신고와 대응을 하는 기업에 대한 지원을 확대해야 실효성 있는 사이버 보안 생태계를 구축할 수 있을 것이다. 이러한 조치가 시급히 필요하다.  #기업 #공공기관 #보안 #정책 #예방 #시스템해킹 #디도스