최근 두 전자지급결제대행(PG)사에서 정보 유출 사고가 발생해 금융당국이 조사에 나섰습니다. 코엠페이먼츠는 해킹 공격을 받았고, 토스페이먼츠는 특정 가맹점의 외부 플랫폼 인증정보가 노출되었습니다. 코엠페이먼츠는 카드번호와 유효기간이 포함된 결제 요청 정보가 유출되었을 가능성이 있으며, 피해 규모는 아직 확인되지 않았습니다. 반면, 토스페이먼츠는 고객 정보가 제한적으로 노출되었지만, 결제에 필요한 중요한 정보는 포함되지 않아 추가 피해는 없는 상황입니다. 이러한 사건은 전자결제 시스템의 보안 강화 필요성을 다시 한번 일깨워 주고 있습니다. 금융당국의 철저한 점검과 함께, PG사들은 정보 보호를 위한 강력한 대책을 마련해야 할 시점입니다. 고객의 신뢰를 지키기 위해서는 보안 시스템의 강화가 필수적입니다.　　#기업 #보안 #개인정보유출 #사고 #대응 #금융감독원 #PG사

IBK기업은행이 부동산 대출사기에 대한 경찰의 압수수색 영장을 받고도 이를 즉시 인지하지 못한 사실이 드러났다. 지난해 9월, 경찰은 허위 분양계약서로 9억6500만 원을 대출받은 혐의로 영장을 발부했으나, 은행은 이를 1주일 후에야 인지하고 금감원에 보고했다. 이후에도 은행은 대출 절차 점검을 소홀히 하여 피해 규모가 182억2100만 원으로 증가했다. 이러한 사건은 금융기관의 내부 통제와 사후 점검의 필요성을 여실히 보여준다. 기업은행은 대출 절차를 재점검하고, 향후 유사 사건 방지를 위한 조치를 검토하겠다고 밝혔지만, 보다 철저한 시스템 구축이 시급하다. 금융기관의 신뢰성을 높이기 위해서는 이러한 사기 사건을 예방할 수 있는 강력한 대책이 필요하다.　　#금융권 #대출사기 #내부통제 #사고 #피해 #금융감독원 #경찰청

금융감독원이 저축은행의 매출채권 담보대출에 대한 관리 기준을 강화하기로 했다. 최근 웰컴저축은행에서 발생한 대규모 대출사기를 계기로, 대출 전 현장 방문과 대출 후 분기마다 매출채권의 실재성을 확인하는 절차가 의무화된다. 이는 저축은행들이 대출 시 매출채권의 존재 여부를 제대로 확인하지 않아 발생한 문제를 해결하기 위한 조치로, 사전·사후 관리의 필요성이 절실히 대두되고 있다. 특히, 특수목적법인(SPC) 차주에 대한 심사 기준도 강화되어, 원채권자의 신용상태와 채무상환 능력까지 확인해야 한다. 이러한 제도 개선은 저축은행의 대출 관리 체계를 한층 더 견고하게 만들어, 향후 유사 사건의 재발을 방지하는 데 기여할 것으로 기대된다.　　#금융권 #금융감독원 #정책 #내부통제 #모니터링 #금융사기 #대출사기

최근 플랫폼 보안 사고가 잇따르면서 외부 접점 관리의 중요성이 다시 부각되고 있습니다. 강남언니와 위버스에서 각각 21만9665명과 42만2584건의 개인정보가 유출된 사건은, API와 같은 외부 기능이 제대로 통제되지 않을 경우 심각한 공격 경로가 될 수 있음을 보여줍니다. 플랫폼이 성장할수록 다양한 정보가 결합되어 피해가 커질 수 있기 때문에, 보안 투자 기준도 사고 후 대처에서 사전 예방으로 전환해야 합니다. 접근 권한 세분화, 관리자 인증, 이상 접속 탐지 등을 서비스 설계 단계에서부터 포함하는 것이 필수적입니다. 이용자 수가 급증하는 플랫폼에서 보안 역량이 따라가지 못한다면, 이는 성장 자체를 위협하는 요소가 될 수 있습니다. 따라서, 플랫폼의 보안 강화를 위한 체계적인 접근이 절실히 요구됩니다.　　#기업 #개인 #보안 #개인정보보호 #사고 #개인정보유출 #탐지

해커들이 인공지능(AI) 기술을 활용해 사이버 공격을 더욱 정교화하고 있는 가운데, 최근 발표된 'AI 위협 추적 보고서'에 따르면 이들은 '에이전틱 AI'를 통해 공격 속도를 획기적으로 높이고 있습니다. AI가 취약점 탐색부터 계정 탈취까지 전 과정을 자동으로 수행함으로써, 공격자는 단 몇 시간 만에 대규모 계정 정보 탈취를 실행할 수 있습니다. 특히, 클라우드와 GPU를 무단 점거해 AI 모델을 운영하는 'LLM 재킹' 범죄가 등장하면서 기업의 AI 자산이 새로운 표적이 되고 있습니다. AI 코딩 도구와 오픈소스 소프트웨어의 결합으로 인해 보안 우려가 커지고 있으며, 해커들은 악성 코드를 자연스럽게 추천하도록 AI 코딩 어시스턴트를 조작하는 수법을 사용하고 있습니다. 이러한 상황에서 기업들은 AI 관련 자산을 보호하기 위한 강력한 보안 솔루션의 필요성을 절실히 느끼고 있습니다. 다양한 분야에서 AI 모델과 소스코드가 공격받고 있는 만큼, 효과적인 보안 대책 마련이 시급합니다.　　#기업 #공공기관 #보안 #사고 #계정탈취 #LLM재킹 #에이전틱AI

최근 국내 전자결제 업체들을 겨냥한 해킹 사건이 발생하면서 금융당국과 관련 기관들이 긴급 조사를 시작했습니다. 특히 코엠페이먼츠는 결제 시스템의 침해와 카드정보 유출 가능성을 공식적으로 인정했습니다. 익명의 화이트해커가 여러 업체의 해킹 사실을 제보한 가운데, 중소업체와 금융 관련 업체들이 포함된 것으로 확인되었습니다. 코엠페이먼츠는 비정상적인 접근이 발생한 사실을 인지하고 즉각적인 보안 조치를 취했지만, 카드번호와 유효기간이 유출되었을 가능성은 여전히 우려되는 상황입니다. 이번 사건은 대형 결제사에 대한 직접 공격이 아닌, 상대적으로 작은 결제 연동업체를 통해 상위 시스템으로 접근하는 방식으로 진행된 것으로 보입니다. 이러한 해킹 사건은 전자결제 공급망 전반의 보안 관리 문제를 다시금 부각시키고 있으며, 관계기관은 신속한 피해 확인과 보호조치의 필요성을 강조하고 있습니다. 카드정보 유출이 실제 금융 피해로 이어질 수 있는 만큼, 전반적인 보안 강화와 예방 조치가 절실히 요구됩니다.　　#기업 #개인정보보호 #개인정보유출 #사고 #차단 #금융보안원 #금융감독원