올해 상반기 북한, 중국, 러시아 등 국가 배후 해킹 조직의 사이버 공격이 158건으로 전년 하반기보다 7.5% 증가한 것으로 나타났습니다. 에스투더블유(S2W)의 보고서에 따르면, 북한의 공격이 99건으로 가장 많았으며, 특히 암호화폐와 IT 산업을 겨냥한 공격이 두드러졌습니다. 북한은 가짜 채용과 AI, 딥페이크 기술을 활용해 공격을 강화하고 있습니다. 러시아의 공격도 30% 증가하며 동유럽 국가들을 대상으로 한 공격이 늘어나고 있습니다. 이러한 사이버 위협의 증가는 국가와 기업의 사이버 보안 강화 필요성을 더욱 절실하게 하고 있습니다. 정보 수집과 시스템 파괴를 목표로 하는 이들 공격에 대응하기 위한 효과적인 솔루션이 시급히 요구됩니다.　　#공공기관 #기업 #보안 #사고 #APT #사이버공격 #해킹

국내 상급종합병원에서 환자 개인정보와 의료시스템을 겨냥한 랜섬웨어 및 해킹 위협이 증가하고 있는 가운데, 제로트러스트(Zero Trust) 도입이 초기 단계에 머물러 있다는 조사 결과가 발표됐다. 병원들은 제로트러스트의 필요성에 공감하면서도 예산 부족, 전문 인력 부족, 의료환경에 맞는 가이드라인 부재 등의 장애 요인을 지적했다. 조사에 따르면, 81.8%가 제로트러스트의 필요성을 느끼고 있으나, 실제 도입은 시범 단계에 그치고 있다. 특히, 비용 문제와 의료기관 특유의 업무 환경이 도입을 지연시키는 주요 원인으로 나타났다. 병원들은 다중인증 및 보안 가시성 강화를 위한 예산 투입을 우선시하고 있으며, 정부의 제도적 지원과 의료 특화 가이드라인 마련이 절실하다고 강조하고 있다. 김진응 병원정보보안협회장은 “정보보안은 국민의 생명과 안전에 직결되는 문제”라며, 정부와 의료계의 협력을 통한 실질적인 지원이 필요하다고 밝혔다. 제로트러스트 도입을 위한 체계적인 접근이 시급한 상황이다.　　#의료기관 #제로트러스트 #보안 #개인정보보호 #정책 #예방 #개인정보유출

AI 기술, 특히 클로드와 같은 모델의 발전은 업무 생산성을 높이는 강력한 도구로 자리 잡고 있지만, 동시에 심각한 보안 위협을 초래할 수 있다는 우려가 커지고 있습니다. 최근 실증 시연에서 클로드가 단 12분 만에 사내망에 침투하고, 수백 차례의 공격 가설을 스스로 세우며 권한을 탈취하는 모습을 보여주었습니다. 이는 AI가 단순한 자동화 도구를 넘어 공격자의 판단까지 대신할 수 있는 수준에 이르렀음을 의미합니다. AI의 확산성 또한 문제입니다. 단 한 대의 단말기에 AI가 설치되면, 해당 시스템의 모든 접속 권한이 AI에 부여되어 개인의 금융 정보와 개인정보 유출로 이어질 수 있습니다. 이러한 위험은 기업과 정부가 AI와 관련된 시스템과 계정을 철저히 관리하지 않는다면 더욱 심각해질 것입니다. 따라서, AI의 긍정적인 활용을 위해서는 보안 대책이 필수적이며, 이를 소홀히 할 경우 우리의 기업과 개인 정보가 다음 공격의 대상이 될 수 있습니다.　　#기업 #공공기관 #보안 #개인정보보호 #계정탈취 #개인정보유출 #예방

롯데카드는 올해 상반기 순이익이 647억원으로 지난해 같은 기간보다 55.5% 증가했다고 발표했습니다. 영업이익도 957억원으로 76.6% 상승했지만, 영업수익은 1조5808억원으로 소폭 감소했습니다. 이는 수익성과 건전성 중심의 경영 전략이 효과를 보고 있음을 보여줍니다. 회원 수는 968만명으로 소폭 증가했으며, 자산 건전성 지표도 개선되었습니다. 그러나 고객 정보 유출로 인한 영업 정지와 과징금 부과는 하반기 큰 변수로 작용할 수 있습니다. 롯데카드는 자산 건전성 관리와 비용 효율화를 통해 중장기적인 수익성 회복을 목표로 하고 있으며, 이러한 전략의 필요성이 더욱 강조되고 있습니다. 고객 신뢰 회복과 안정적인 경영을 위한 지속적인 노력이 절실히 요구됩니다.　　#금융권 #개인정보유출 #사고 #개인정보보호 #금융위원회 #영업정지

최근 AI 기술의 발전과 함께 '에이전틱AI'의 도입이 가속화되고 있습니다. 그러나 이와 함께 AI의 권한과 신원 확인의 중요성이 더욱 부각되고 있습니다. 최근 몇몇 대형 AI 기업들이 자사 모델의 무단 접근 사례를 공개하면서, AI가 스스로 판단하고 행동할 때 발생할 수 있는 위험에 대한 우려가 커지고 있습니다. 이러한 상황에서, AI의 신원과 권한을 실시간으로 관리할 수 있는 시스템이 필요합니다. 특히, 분산신원인증(DID) 기술은 AI의 신원을 확인하고, 그에 따른 접근 권한을 설정하는 데 중요한 역할을 할 수 있습니다. 이는 AI가 수행할 수 있는 작업의 범위를 명확히 하고, 권한 오용을 방지하는 데 필수적입니다. AI의 활용이 로봇, 자율주행차 등으로 확장될 경우, 신원 확인과 권한 설정이 더욱 중요해질 것입니다. 따라서 기업들은 AI 도입 전에 명확한 통제 체계를 마련해야 하며, 이를 통해 보안 사고를 예방할 수 있는 기반을 다져야 합니다.　　#기업 #보안 #내부통제 #예방 #정책 #DID #에이전틱AI

정부와 이동통신사, 대량문자 사업자들이 불법스팸 방지를 위한 종합대책을 점검하고, 추석 연휴를 대비한 피해 예방 방안에 나섰습니다. 최근 열린 민관협의체 회의에서는 불법스팸 방지의 5대 전략과 12개 세부과제의 진행 상황을 공유하며, 인공지능 필터링 강화와 스팸 발신번호 공유 등의 필요성을 강조했습니다. 특히, 불법스팸이 보이스피싱과 스미싱 등 심각한 범죄로 이어질 수 있는 만큼, 민관의 협력이 필수적입니다. 통신사업자들은 추석 연휴를 앞두고 불법스팸 차단을 강화하겠다고 밝혔으며, 방미통위는 관련 제도 개선을 신속히 추진할 계획입니다. 이러한 노력이 국민들이 안전하게 디지털 서비스를 이용할 수 있는 환경을 조성하는 데 기여할 것으로 기대됩니다.　　#공공기관 #기업 #보안 #불법스팸 #정책 #예방 #차단