세계적으로 가장 활발한 공격을 펼치고 있는 랜섬웨어 조직 '킬린(Qilin)'이 국내 산업용 모터 제조 기업 '하이젠알엔엠(HigenRNM)'을 공격해 400GB에 달하는 '중대한 데이터(Critical Data)'를 탈취했다고 주장했습니다. 이는 킬린이 국내 기업을 대상으로 'Critical Data'를 언급한 첫 사례로, 랜섬웨어 공격의 심각성을 다시 한번 일깨우고 있습니다. 하이젠알엔엠 측은 랜섬웨어 파일이 작동해 암호화된 것을 확인하고, 관계 기관과 협력해 대응 중이라고 밝혔습니다. 보안 전문가들은 킬린이 협박이 통하지 않을 경우 내부 데이터를 공개할 가능성이 있다고 경고하며, 랜섬웨어 공격에 대한 철저한 대비와 보안 강화의 필요성을 강조하고 있습니다. 이러한 상황은 기업들이 사이버 보안에 대한 투자와 예방 조치를 더욱 강화해야 함을 시사합니다.　　#기업 #보안 #사고 #랜섬웨어 #데이터탈취 #대응

최근 국내 성형외과와 컴퓨터 학원 등 소규모 웹사이트에서 회원 개인정보가 해킹되어 다크웹에서 판매되고 있는 사건이 발생했습니다. 해커 '애슐리우드2022'는 3곳의 웹사이트에서 10만 건 이상의 성형외과 회원정보와 15만 건의 중학생 인터넷 강의 사이트 회원정보, 200만 건의 컴퓨터 학원 고객정보를 탈취했습니다. 이로 인해 ID, 비밀번호, 이메일, 전화번호 등 다양한 개인정보가 유출되었습니다. 전문가들은 이러한 해킹이 반복적으로 발생하고 있으며, 특히 한국의 웹 서버를 겨냥한 공격이 증가하고 있다고 경고합니다. 따라서 소규모 웹사이트의 보안 강화와 개인정보 보호를 위한 솔루션의 필요성이 절실히 요구되고 있습니다. 이러한 사건은 개인의 정보 보호뿐만 아니라, 기업의 신뢰도와 안전성을 위협하는 중대한 문제로, 즉각적인 대응이 필요합니다.　　#기업 #개인 #개인정보유출 #개인정보보호 #피해 #다크웹 #해킹

최근 서강대학교에서 발생한 해킹 사건은 대학의 개인정보 보호 체계에 대한 심각한 경고를 던지고 있습니다. 이번 사건으로 약 18만 명의 개인정보가 유출되었으며, 유출된 정보에는 전직 국가원수의 개인정보도 포함되어 있어 사회적 파장이 커지고 있습니다. 통계에 따르면, 개인정보 유출 사고는 대학교에서 가장 빈번하게 발생하고 있으며, 이는 대학들이 다루는 개인정보의 양과 민감도가 증가하고 있음에도 불구하고 보안 투자와 인력이 부족하기 때문입니다. 대학의 개인정보 유출은 단순한 사고가 아니라, 사회적으로 민감한 인물의 정보가 포함될 경우 더욱 위험해질 수 있습니다. 유출된 정보는 크리덴셜 스터핑과 같은 2차 피해로 이어질 수 있으며, 정교한 스미싱이나 피싱 공격의 위험도 증가합니다. 따라서 대학들은 개인정보 보호를 위한 체계적인 보안 투자와 인력 확충이 절실히 필요합니다. 이번 사건은 특정 대학의 문제가 아닌, 전체 대학 사회의 구조적 리스크를 드러내고 있으며, 이를 해결하지 않으면 다른 대학에서도 유사한 사고가 발생할 수 있습니다.　　#교육기관 #개인정보유출 #사고 #보안 #개인정보보호 #대응 #차단

프랑스 국세청이 해킹으로 인해 개인 및 기업 데이터가 유출된 사건이 발생했습니다. 공격자는 재정경제부 산하 재정총국(DGFiP) 시스템에 무단 접근하여 60만 명 이상의 개인정보를 확보했다고 주장하고 있습니다. 이 사건은 최근 프랑스 정부 기관을 겨냥한 해킹이 급증하는 가운데 발생했으며, 국립은행계좌와 교육부 등 여러 기관이 연이어 피해를 입고 있습니다. 프랑스 당국은 유출된 정보의 범위와 피해자를 파악하기 위해 조사를 진행 중이며, 피해자들에게는 개별적으로 연락해 주의 사항을 안내할 예정입니다. 이러한 사건은 데이터 보호의 필요성을 더욱 강조하고 있으며, 정부 기관의 보안 강화와 데이터 관리 체계의 개선이 시급한 상황임을 보여줍니다. 해킹 사건이 잇따르는 가운데, 효과적인 보안 솔루션이 절실히 요구되고 있습니다.　　#공공기관 #개인정보유출 #보안 #사고 #탐지 #차단 #개인

최근 온라인 쇼핑몰과 기업의 고객센터를 겨냥한 정교한 사이버 공격이 발생하고 있습니다. 공격자는 고객을 사칭해 "파손된 제품의 환불"을 요구하며 악성코드를 유포하고 있습니다. 이 과정에서 고객 문의를 무시하기 어려운 CS 담당자의 심리를 악용하여, 원격 제어 악성코드인 '퓨어랫(PureRAT)'을 통해 PC를 장악하는 수법을 사용하고 있습니다. 안랩은 고객 문의 메일을 수신하는 담당자에게 실제 구매 이력을 대조하는 절차의 필요성을 강조하고 있습니다. 특히, 주문 번호 없이 환불을 요구하거나 외부 링크를 통해 대용량 파일을 다운로드하도록 유도하는 메일에 주의해야 합니다. 또한, 백신 프로그램과 엔드포인트 탐지 솔루션을 최신 상태로 유지하는 것이 필수적입니다. 이러한 예방 조치를 통해 사이버 공격으로부터 안전을 확보할 수 있습니다.　　#기업 #보안 #예방 #대응 #탐지 #악성코드 #이메일피싱

인공지능(AI)과 디지털자산의 발전이 금융시장에 큰 변화를 가져오고 있지만, 이와 함께 새로운 리스크도 발생하고 있습니다. 최근 '미토스 쇼크'는 AI의 고도화가 금융업계에 미치는 양면성을 여실히 보여줍니다. AI는 상품 개발, 고객 상담, 신용평가 등 다양한 분야에 활용되고 있지만, 모델 오류, 민감정보 유출 등 새로운 위험이 커지고 있습니다. 이에 따라 금융회사는 AI 거버넌스와 내부통제, 보안 체계를 강화해야 할 필요성이 대두되고 있습니다. 특히, 자금세탁방지(AML) 체계의 고도화와 디지털자산 시장의 제도 변화에 대한 대응이 시급합니다. 오는 20일 개최되는 '2026 금융권 AX 리스크 & 컴플라이언스' 콘퍼런스에서는 이러한 리스크 관리 전략을 논의하며, 금융회사가 직면한 새로운 도전과 해결 방안을 모색할 예정입니다. AI의 발전에 따른 리스크를 효과적으로 관리하기 위한 체계적인 접근이 절실히 요구되는 시점입니다.　　#금융권 #내부통제 #보안 #금융사기 #탐지 #법 #AI