글로벌 미용의료 플랫폼 ‘강남언니’에서 약 22만 명의 개인정보가 유출되는 심각한 사고가 발생했습니다. 유출된 정보에는 이름, 연락처, 생년월일, 성별 등 기본적인 개인정보는 물론, 상담 내역과 시술 정보까지 포함되어 있어 2차 피해 우려가 커지고 있습니다. 이 사건은 비정상적인 접근으로 인해 발생했으며, 운영사인 힐링페이퍼는 경찰에 수사를 의뢰하고 추가 보안 조치를 시행하겠다고 밝혔습니다. 특히, 민감한 의료 정보가 유출된 만큼, 이를 악용한 맞춤형 피싱 등의 위험이 높아지고 있습니다. 이러한 상황에서 개인정보 보호의 필요성이 더욱 강조되고 있으며, 기업은 고객의 신뢰를 회복하기 위해 철저한 보안 대책을 마련해야 할 것입니다. 강남언니의 리브랜딩 이후 불거진 이번 사건은 해외 시장 진출 계획에도 부정적인 영향을 미칠 것으로 보입니다. 고객의 안전과 개인정보 보호를 위한 지속적인 노력이 절실히 요구됩니다.　　#기업 #개인정보유출 #사고 #개인정보보호 #탐지 #경찰청 #강남언니

오는 11일부터 사망신고가 접수되면 고인의 금융거래가 자동으로 차단되는 '사망자 명의 금융거래 신속차단 시스템'이 시행됩니다. 이는 사망자 명의를 도용한 불법 금융거래를 예방하기 위한 조치로, 행정안전부와 금융위원회 등 여러 기관이 협력하여 추진합니다. 기존에는 사망 사실 확인에 최대 2개월이 소요되었으나, 이제는 매일 업데이트되는 사망자 정보를 통해 금융회사가 실시간으로 사망 여부를 확인할 수 있습니다. 이 시스템은 은행, 보험, 카드, 증권 등 전 금융권에 적용되어 모든 금융거래가 차단됩니다. 유가족은 별도로 차단을 신청할 필요가 없으며, 긴급한 자금이 필요한 경우에는 예외적으로 인출이 가능합니다. 이러한 시스템의 도입은 사망자 명의를 악용한 범죄를 예방하고, 유가족의 금융 거래 안전성을 높이는 데 필수적입니다.　　#공공기관 #금융권 #정책 #예방 #차단 #금융사기 #금융감독원

정책금융권이 전산장애와 사이버 공격에 대비해 IT 인프라의 복원력 강화를 추진하고 있다. 한국수출입은행은 노후 IT 인프라를 정비하며 백업 및 재해복구 체계를 고도화하고, 운영 시스템과 백업을 통합하여 장애 발생 시 금융업무 중단을 최소화하는 데 집중하고 있다. 최근 사이버 공격이 백업 데이터까지 겨냥하면서, 복구 수단 보호의 중요성이 더욱 부각되고 있다. IBK기업은행도 재난 상황에서도 금융서비스를 지속할 수 있도록 데이터센터의 전력 공급망을 이중화하고, 해외 법인에도 별도의 재해복구센터를 구축하고 있다. 이러한 변화는 비대면 금융과 실시간 거래의 확대에 따라 IT 장애의 파급력이 커지는 상황에서 필수적이다. 정부 또한 정보시스템의 복구 목표시간을 차등 설정하고 재해복구체계를 강화하는 등 IT 복원력을 주요 과제로 삼고 있다. 금융권의 복원력 투자는 단순한 보안 강화를 넘어 핵심 서비스의 연속성을 확보하는 전략으로 자리 잡고 있으며, 이는 정책금융권에서도 마찬가지로 강화되고 있다.　　#금융권 #공공기관 #보안 #대응 #탐지 #재해복구 #정책

마이크로틱(MikroTik)의 라우터 운영체제 RouterOS에서 발생한 취약점을 악용한 공격이 실제로 확인되었습니다. 폴란드의 CERT 폴스카는 이 공격을 '마이크로트릭'으로 명명하며, SSH 인증 우회를 통해 관리자 권한을 탈취하는 방식으로 진행된다고 밝혔습니다. 특히, 인터넷에 직접 노출된 미패치 장비가 큰 위험에 처해 있습니다. 공격자는 정상적인 개인키 없이 접속하여 고권한 계정을 생성하는 등의 행위를 저지르고 있습니다. 이러한 상황에서 RouterOS의 최신 버전으로 업데이트하는 것이 필수적입니다. 관리자는 업데이트 후에도 사용자 계정과 설정을 면밀히 점검해야 하며, 만약 패치가 어려운 경우에는 관리 서비스를 신뢰할 수 있는 네트워크로 제한해야 합니다. 이번 사건은 라우터 관리 포트를 인터넷에 노출하는 것이 얼마나 위험한지를 여실히 보여줍니다. 따라서 마이크로틱 RouterOS를 사용하는 기업과 기관은 즉각적인 패치와 보안 점검이 필요합니다.　　#기업 #공공기관 #보안 #사고 #계정탈취 #대응 #마이크로틱

대규모 개인정보 유출 사고를 겪은 티빙이 보안 체계 전면 개편을 위해 '정보보호혁신 자문위원회'를 구성했습니다. 이 위원회는 개인정보 보호, ICT 정책 및 기술보안 분야의 전문가들로 구성되어 있으며, 안정민 한림대 교수, 조경식 법무법인 태평양 고문, 장대희 경희대 교수가 우선 위촉되었습니다. 최근 유출된 3954만 개 계정 정보는 티빙의 보안 체계 개선의 필요성을 더욱 부각시키고 있습니다. 티빙은 자문위원회를 통해 정보보호 프로세스 전반을 점검하고, 사고 대응보다 사전 예방에 중점을 둔 보안 체계를 구축할 계획입니다. 이러한 조치는 향후 유사 사건의 재발을 방지하고, 고객의 개인정보를 안전하게 보호하기 위한 필수적인 대응으로 평가됩니다. 티빙은 정부의 사전 예방 중심의 정보보안 관리 체계를 신속히 안착시킬 방침입니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #예방 #정책

최근 국내외에서 발생한 대규모 사이버 보안 사고가 심각성을 더하고 있습니다. 정부는 티빙에서 발생한 개인정보 유출 사건에 대해 3954만 개의 계정 정보가 유출된 사실을 확인했습니다. 이 사고는 접속키 관리 부실과 비정상 행위 탐지 체계의 부재로 인해 발생했으며, 재발 방지를 위한 대책이 시급히 필요합니다. 또한, 온라인 패션 플랫폼 29CM에서도 고객 개인정보 유출이 발생해 배송 정보가 유출된 사례가 보고되었습니다. 이로 인해 2차 피해 우려가 커지고 있으며, 고객들은 더욱 주의해야 할 상황입니다. 해외에서도 톰슨로이터의 법원 사건 관리 플랫폼에서 미국과 캐나다의 민감한 데이터가 유출되는 사고가 발생했습니다. 이러한 사건들은 보안 시스템의 강화와 관리 체계의 재점검이 절실히 필요함을 보여줍니다. 각 기업과 기관은 보안 사고를 예방하기 위한 체계적인 접근이 필요하며, 이를 통해 고객의 소중한 개인정보를 보호해야 할 것입니다.　　#기업 #공공기관 #보안 #개인정보보호 #개인정보유출 #사고 #법