쏘카에서 고객 248명의 개인정보가 외부 공격으로 유출되는 사건이 발생했습니다. 공격자는 API의 객체 수준 권한 검증이 미흡한 'BOLA' 취약점을 악용하여 고객 정보를 조회했습니다. 쏘카는 공격 시작 10분 만에 이상 징후를 인지하고 신속히 대응하여 유출 규모를 최소화했다고 밝혔습니다. 그러나 이번 사건은 API 보안의 중요성을 다시 한번 일깨워줍니다. 이와 유사한 사건이 최근 무신사에서도 발생한 만큼, 기업들은 API 접근 권한 검증을 강화하고 보안 점검을 철저히 해야 할 필요성이 커지고 있습니다. 쏘카는 즉각적인 비상대응체계를 가동하고, 외부 접근 경로를 차단하는 등 후속 조치를 취하고 있으며, 고객들에게도 주의를 당부하고 있습니다. 이러한 사건을 통해 개인정보 보호를 위한 보다 강력한 보안 솔루션의 필요성이 절실히 느껴집니다.　　#기업 #개인정보유출 #사고 #대응 #탐지 #차단 #개인정보보호

신종 보이스피싱 피해자들이 사실상 돈을 돌려받을 길이 막막한 상황이다. 기존 보이스피싱과 달리, 신종 사기 수법인 '노쇼'는 환급법의 피해 구제 절차가 적용되지 않아 피해자들은 고통을 겪고 있다. 예를 들어, 한 자영업자는 군부대를 사칭한 사기범에게 1,090만 원을 잃었지만, 환급 절차가 불가능해 피해 금액을 회수할 방법이 없다. 금융사들은 신종 피싱에 대해 피해 구제를 언급하지 않으며, 사기 연루 계좌의 거래 정지도 최장 67영업일로 제한된다. 이로 인해 피해자는 사기범이 돈을 빼갈 위험에 처해 있다. 금융당국은 특금법 개정을 통해 이러한 문제를 보완할 계획이지만, 피해자들이 직접 금융사와 협의해야 하는 현실은 여전히 큰 부담이다. 신종 보이스피싱에 대한 체계적인 대응과 피해 구제 방안이 시급히 필요하다.　　#개인 #보이스피싱 #피해구제 #법 #금융감독원 #금융사기 #금융권

최근 국내 금융권을 겨냥한 해킹 공격이 급증하고 있으며, 특히 국책은행과 한국은행에 대한 공격 시도가 매년 증가하고 있는 것으로 나타났습니다. 강민국 의원이 제출받은 자료에 따르면, 2020년부터 올해 9월까지 해킹 공격 시도가 무려 498만 건에 달하며, 올해는 이미 102만 건을 초과했습니다. 특히 기업은행이 91.9%를 차지하며 가장 많은 공격을 받고 있습니다. 이러한 해킹 공격은 단순한 개인정보 유출을 넘어 국내외 금융 시스템에 심각한 영향을 미칠 수 있습니다. 강 의원은 AI를 활용한 사이버 공격에 대비해 정보 보호 체계를 강화하고, 해킹을 가정한 모의훈련을 통해 이중삼중으로 대비할 필요성을 강조했습니다. 금융권의 안전을 위해서는 이러한 솔루션이 절실히 요구됩니다.　　#금융권 #공공기관 #보안 #예방 #대응 #탐지 #해킹

모바일 청첩장 서비스 '바른손M카드'를 운영하는 바른컴퍼니가 외부 공격자의 데이터베이스 침입 사실을 확인하고 고객에게 개인정보 유출 가능성을 알렸습니다. 공격자는 신랑·신부와 혼주의 연락처, 축의금 계좌 정보, 돌잔치 초대장에 적힌 아기 이름과 생일 등 다양한 정보를 조회할 수 있었던 것으로 추정됩니다. 바른컴퍼니는 지난해 11~12월에 발생한 침입 사실을 올해 10월 7일에 확인했으며, 이로 인해 고객의 개인정보 보호에 대한 필요성이 더욱 강조되고 있습니다. 회사는 현재 보안 취약점 점검과 계정 보안 강화를 진행하고 있으며, 청첩장 인증 코드를 무효화하여 제3자의 청첩장 수정을 차단할 계획입니다. 이러한 조치는 고객의 소중한 개인정보를 보호하기 위한 필수적인 대응으로, 향후 유사 사건의 재발을 방지하기 위한 노력이 절실히 요구됩니다. 한국인터넷진흥원과 개인정보보호위원회에도 사고를 신고한 바른컴퍼니의 조치가 고객 신뢰 회복에 기여할 수 있기를 바랍니다.　　#기업 #개인 #개인정보유출 #사고 #보안 #차단 #개인정보보호

국립대학교병원 3곳에서 환자와 직원의 개인정보가 부실하게 처리되어 외부에 노출된 사실이 국정감사에서 밝혀졌습니다. 감사문서 122건 중 일부는 최대 3년 5개월간 인터넷에 공개되었으며, 검은색 도형으로 가려진 정보가 쉽게 복구될 수 있는 구조였습니다. 경북대학교병원에서는 543명의 이름과 민감한 건강 정보가 포함된 문서가 공개되어, 환자 안전사고 보고자의 신원 노출로 의료진의 자발적인 보고가 위축될 우려도 제기되었습니다. 병원장들은 개인정보 처리 절차의 미비를 인정하며, 재발 방지 대책과 피해자 통지 방안을 마련할 것을 요구받고 있습니다. 이러한 사건은 병원들이 개인정보를 제대로 삭제하지 않고 문서를 공개한 결과로, 향후 전자문서 처리 과정에서의 철저한 검증과 개인정보 보호의 필요성이 더욱 강조됩니다.　　#공공기관 #개인 #개인정보보호 #내부통제 #사고 #피해 #개인정보유출

최근 수협은행과 수협 상호금융에서 발생한 200억 원 이상의 금융사고는 내부통제 시스템의 심각한 문제를 드러내고 있습니다. 국회 농림축산식품해양수산위원회 소속 의원의 자료에 따르면, 지난 5년간 총 38건의 금융사고가 발생했으며, 그 중 38%에 해당하는 금액은 여전히 회수되지 않았습니다. 특히 지난해에는 사고 건수와 금액이 급증하여 전체 사고 금액의 58.3%를 차지했습니다. 이러한 상황은 내부통제 시스템이 제 역할을 하지 못하고 있음을 명확히 보여줍니다. 의원은 사고 발생 후 뒤늦은 대응이 아닌, 취약 분야에 대한 관리와 감독 체계를 강화하는 적극적인 대안 마련이 필요하다고 강조했습니다. 이는 금융사고를 예방하고 신뢰를 회복하기 위한 필수적인 조치로, 즉각적인 해결책이 요구됩니다.　　#금융권 #내부통제 #사고 #금융사기 #예방 #대응 #횡령