개인정보 유출 및 침해 사건의 조사 소요 기간이 평균 8개월에 달하는 것으로 나타났습니다. 국회예산정책처는 중대 사건에 인력이 집중되면서 일반 사건 처리에 지연이 발생할 수 있다고 경고하며, 사건별 우선순위와 인력 배분 기준을 마련할 필요성을 강조했습니다. 최근 3년간 조사 소요 기간이 증가하는 추세이며, 대규모 유출 사건은 상대적으로 신속하게 처리된 반면, 일반 사건은 지연되고 있습니다. 예산정책처는 개인정보위가 사건의 중대성과 처리 난이도에 따라 우선순위를 명확히 하고, 인력 배분 체계를 개선해야 한다고 제안했습니다. 이러한 조치는 개인정보 보호의 효율성을 높이고, 모든 사건에 대한 신속한 대응을 가능하게 할 것입니다.　　#공공기관 #개인정보보호 #정책 #대응 #개인정보유출 #인력배분 #개인정보보호위원회

최근 외교부 국립외교원 해킹 사건은 공급망 공격의 심각성을 여실히 드러냈습니다. 해커는 외교원 온라인 교육 시스템을 통해 10개월간 잠입하며, 외교부 임직원들의 신상 정보를 탈취했습니다. 이 사건은 공공 IT 조달 체계의 구조적 한계와 보안 관리의 소홀함이 원인으로 지적됩니다. 특히, 시스템 구축 업체가 보안보다 기능과 비용 효율성을 우선시한 결과, 해커가 장기간 탐지되지 않았습니다. 또한, 민간 기업과의 대응 차이도 문제로 지적됩니다. 민간은 침해 사고 발생 시 신속하게 신고해야 하지만, 정부는 5개월간 신중한 분석을 거쳤습니다. 이로 인해 다른 공공기관들이 유사한 취약점에 대비할 시간을 잃을 수 있습니다. 전문가들은 AI 기술을 활용한 지속적인 보안 점검과 체계적인 공급망 관리의 필요성을 강조하며, 이러한 솔루션이 절실하다고 경고하고 있습니다.　　#공공기관 #보안 #개인정보보호 #사고 #개인정보유출 #계정탈취 #공급망공격

제주도는 중소기업과 소상공인이 사이버 위협에 효과적으로 대응할 수 있도록 제주정보보호지원센터를 개소한다. 오는 31일 제주벤처마루 7층에서 본격 운영에 들어가는 이 센터는 해킹 및 개인정보 유출 사고 예방을 위한 다양한 지원을 제공한다. 과학기술정보통신부와 한국인터넷진흥원, 제주도, 제주테크노파크가 협력하여 총 6억8천만원을 투자한 이 센터는 정보보호 컨설팅, IT 보안 패키지, 클라우드 기반 보안 솔루션 이용 비용 지원 등 실질적인 도움을 준다. 또한, 취약점 점검, 사이버 위기 대응 훈련, 정보보안 전문교육 및 해커톤 등 다양한 프로그램을 통해 지역 내 정보보호 인식을 높이고 인재를 양성하는 데 기여할 예정이다. 이러한 지원은 중소기업과 소상공인이 증가하는 사이버 위협에 효과적으로 대응할 수 있는 필수적인 기반이 될 것으로 기대된다.　　#공공기관 #기업 #보안 #개인정보보호 #예방 #정책 #개인정보유출

체크포인트는 보안 관리 서버에서 발견된 치명적인 인증 우회 취약점에 대한 긴급 보안 업데이트를 배포했습니다. 이 취약점(CVE-2026-16232)은 이미 실제 공격에 악용된 사례가 확인되어, 미국 사이버보안 및 인프라 보안국(CISA)에서도 즉각적인 대응이 필요하다고 판단해 KEV 목록에 추가했습니다. 공격자는 인증 절차 없이 관리자 로그인 토큰을 획득해 시스템에 접근할 수 있으며, 이는 보안 정책 변경 등 심각한 피해를 초래할 수 있습니다. 특히, 관리 서버가 인터넷에 직접 노출된 환경에서만 악용될 수 있어, 보안 담당자들은 해당 IP와의 통신 여부를 점검하고 이상 접속 기록을 확인해야 합니다. 체크포인트는 이번 업데이트에서 추가로 두 건의 고위험 취약점을 수정했으며, 관리 서버의 안전성을 확보하기 위해 방화벽 정책 적용과 신뢰 가능한 IP 대역으로의 제한을 권장하고 있습니다. 이러한 조치는 보안 관리 서버의 침해로 인한 피해를 예방하는 데 필수적입니다.　　#기업 #공공기관 #보안 #사고 #대응 #계정탈취 #차단

스위스의 철도차량 제조기업 스타들러 레일이 랜섬웨어 조직 에베레스트로부터 1천만 스위스프랑의 몸값을 요구받았으나 이를 거부하고 경찰에 고소했습니다. 이번 공격은 공급업체와의 데이터 교환 플랫폼을 통해 발생했으며, 스타들러 레일의 핵심 IT 시스템과 생산시설은 영향을 받지 않았습니다. 그러나 이 사건은 공급망을 겨냥한 공격이 여전히 활발하다는 점을 시사합니다. 최근 공격자들은 협력업체를 먼저 침해한 후 고객 기업의 데이터를 탈취하는 방식으로 전략을 변경하고 있습니다. 이에 따라 제조업체들은 데이터 공유 시스템과 외부 협업 환경에 대한 접근 통제를 강화할 필요성이 더욱 커지고 있습니다. 스타들러 레일은 과거에도 해킹 공격을 경험했으며, 이번 사건은 공급망 공격의 새로운 양상을 보여줍니다. 기업들은 이러한 위협에 대비해 보안 체계를 강화해야 할 시점에 있습니다.　　#기업 #보안 #사고 #대응 #랜섬웨어 #공급망공격 #데이터탈취

케냐의 윌리엄 루토 대통령 공식 웹사이트가 해킹 조직에 의해 변조 공격을 당했습니다. 해커들은 사이트에 5비트코인(약 33만 달러)을 요구하며, 응하지 않을 경우 대통령의 기밀 자료를 공개하겠다고 협박했습니다. 이에 케냐 정부는 즉각 사고 수습에 나서고, 디지털 포렌식 분석을 실시하며 사이트 접속을 차단했습니다. 긴급 복구 작업을 통해 접속은 정상화되었지만, 이번 사건은 사이버 보안의 중요성을 다시 한번 일깨워줍니다. 과거에도 대통령실과 주요 부처 웹사이트가 공격을 받은 바 있어, 정부의 사이버 방어 체계 강화가 절실히 필요합니다. 기밀 데이터 유출은 없었지만, 이러한 공격이 반복될 경우 국가의 안전과 신뢰성에 심각한 위협이 될 수 있습니다. 따라서, 보다 강력한 사이버 보안 솔루션이 요구됩니다.　　#공공기관 #보안 #사고 #대응 #차단 #웹사이트변조 #디지털포렌식