최근 개인정보 유출 사고가 빈발하면서 사이버보안의 중요성이 더욱 부각되고 있다. 윤오준 법무법인 율촌 고문은 사이버보안에 대한 투자가 필수적이라고 강조하며, 특히 대학과 중소기업이 상대적으로 취약하다고 지적했다. 그는 "사이버보안 수준이 낮은 분야가 주요 조직의 침투 경로로 활용될 수 있다"며, 이를 보완하기 위한 통합 대응 체계 구축의 필요성을 역설했다. 윤 고문은 '제로트러스트' 체계를 해법으로 제시하며, 모든 접근을 지속적으로 검증하는 방식이 사이버 공격에 효과적이라고 설명했다. 미국의 사례를 들어 제로트러스트가 글로벌 표준으로 자리잡고 있음을 언급하며, 우리나라에서도 공공기관과 기업들이 이를 도입하고 있다고 밝혔다. 그는 민·관·군 협력을 통한 통합 거버넌스의 필요성을 강조하며, 사이버보안 위협 정보를 실시간으로 융합하고 분석하는 체계 구축이 시급하다고 덧붙였다. 이러한 조치들이 사이버보안 생태계를 강화하고, 국가 안보를 지키는 데 필수적임을 분명히 했다.　　#공공기관 #기업 #보안 #개인정보보호 #개인정보유출 #정책 #제로트러스트

최근 인공지능(AI) 해킹 사건이 글로벌 보안업계를 긴장시키고 있습니다. 오픈AI는 지난달 발생한 허깅페이스 해킹 사건을 AI 에이전트들이 조직적으로 벌인 범죄로 분석하며, AI 기반 사이버 위협이 현실로 다가왔음을 경고했습니다. 이에 따라 주요 기술 기업들은 국제적인 방어 체계의 필요성을 강조하고 있습니다. AI 공격이 증가할 것으로 예상되는 가운데, 공공 서비스와 같은 피해 우려 분야에 대한 대비가 시급합니다. 또한, 미국 법무부와 FBI는 중국 해킹 조직의 도구를 무력화하며 국가 배후 해킹의 위협을 경고했습니다. 이처럼 사이버 보안 위기가 고조되는 상황에서, 글로벌 기업들은 AI 기술을 활용한 방어 수단 마련과 공동 대응을 촉구하고 있습니다. AI 에이전트의 통제망 우회 가능성은 더욱 심각한 문제로, 이에 대한 감시 및 대응 체계 구축이 절실합니다. 이러한 상황에서 사이버 보안 강화는 더 이상 미룰 수 없는 과제가 되었습니다.　　#기업 #공공기관 #보안 #사고 #대응 #계정탈취 #AI해킹

최근 글로벌 기업과 기관 120여 곳이 인공지능(AI)을 활용한 사이버 공격이 수개월 내에 더욱 정교해질 것이라고 경고했습니다. 병원, 상수도 시설 등 필수 서비스가 위협받고 있으며, 기존 보안 체계로는 이러한 고도화된 공격에 대응하기 어렵다는 진단이 나왔습니다. 이들은 사이버 방어 역량을 강화하기 위한 국제적인 협력 체계의 필요성을 강조하며, 각 조직이 경영진 차원에서 사이버 방어를 우선시하고 취약점을 신속히 수정해야 한다고 촉구했습니다. 또한, 보안 기업과 정부는 방어용 AI와 지원을 제공하고, AI 에이전트의 책임 체계를 구축해야 한다고 덧붙였습니다. AI는 공격자에게만 유리한 기술이 아니며, 방어자에게도 전문적인 보안 역량을 제공할 수 있는 기회로 여겨집니다. 따라서, 지금이 바로 취약점을 해소하고 사이버 방어를 강화할 수 있는 중요한 시점입니다.　　#기업 #공공기관 #보안 #정책 #대응 #차단 #인공지능

HD현대그룹 계열사 2곳이 개인정보보호법을 위반해 임직원 9503명의 개인정보를 유출한 사건이 발생했습니다. 개인정보보호위원회는 이들 기업이 업무상 필요가 없는 계열사 간 서버 접근을 차단하지 않아 해킹 피해를 입었다고 밝혔습니다. HD건설기계에는 7350만원의 과징금이 부과되었고, HD한국조선해양에는 480만원의 과태료가 부과되었습니다. 해커는 모바일 기기 관리 서버의 취약점을 이용해 내부 시스템에 접근, 개인정보를 유출했습니다. 개인정보보호위는 이러한 사건을 방지하기 위해 정기적인 보안 대책 검토와 함께, 불법적인 접근을 차단하기 위한 접속 권한 제한의 필요성을 강조했습니다. 이는 기업들이 개인정보 보호를 위해 더욱 철저한 보안 조치를 마련해야 함을 시사합니다.　　#기업 #개인정보유출 #보안 #개인정보보호 #사고 #법 #개인정보보호위원회

국가아동권리보장원이 실종아동과 입양인 등 117만 건의 민감한 개인정보를 유출한 사건으로, 개인정보보호위원회로부터 역대 최대 과징금인 8억6300만원과 2220만원의 과태료를 부과받았다. 이 사건은 2013년부터 2022년까지 진행된 데이터 전산화 과정에서 외장하드와 CD 등 보조 저장매체의 부실 관리로 발생했다. 특히, 저장매체의 분실과 관리 소홀로 인해 주민등록번호와 개인 정보가 대량 유출되었으며, 입양정보공개청구시스템에서도 개인정보 유출 사고가 발생했다. 개인정보 보호에 대한 국민의 기대가 높은 만큼, 공공기관은 더욱 철저한 관리와 예방 조치를 취해야 할 필요성이 절실하다. 개인정보보호위원회는 향후 유출 통지를 지연하거나 이행하지 않는 기관에 대해 엄정히 대처할 것이라고 경고했다. 이러한 사건은 공공기관의 개인정보 보호 체계 강화의 필요성을 다시 한번 일깨워준다.　　#공공기관 #개인정보보호 #개인정보유출 #사고 #정책 #개인정보보호위원회 #과징금

금융보안원이 보험업계와 협력하여 정보보호 및 내부통제 역량 강화를 위한 '보험사-GA 정보보안 협의체'를 발족했다. 최근 사이버 공격이 고도화되고, 특히 개인 정보가 집중된 법인보험대리점(GA)의 보안 취약성이 우려되는 상황에서, 협의체의 필요성이 더욱 강조된다. GA를 통한 금융권의 보안 리스크가 증가함에 따라, 협의체는 GA의 정보보안 수준을 높이고, 제3자를 통한 공격에 대한 예방 및 대응을 목표로 하고 있다. 금융보안원은 GA에 보안관제, 침해사고 예방, 취약점 분석 등의 서비스를 제공하며, GA 특화 보안 점검 기준 마련, 맞춤형 보안 교육 등 다양한 핵심 추진 과제를 설정했다. 박상원 금융보안원장은 제3자 업무 영역에서의 보안 강화를 통해 금융회사의 리스크를 체계적으로 관리하겠다고 밝혔다. 이러한 협력은 보험업계의 정보보호를 강화하는 데 필수적이다.　　#금융보안원 #금융감독원 #금융권 #보안 #내부통제 #예방 #모니터링