북한의 해킹 조직 김수키(Kimsuky)가 생성형 AI를 활용해 사이버 공격을 자동화하고 고도화하는 정황이 포착되었습니다. 이들은 로컬 대규모언어모델(LLM) 환경을 구축하고, AI 기반의 금융 및 가상자산 문서를 제작하여 스피어피싱 공격에 활용하고 있습니다. 기존의 단순한 피싱 메일 발송에서 벗어나, 정교한 문서로 사용자를 속여 악성 파일 실행을 유도하는 방식으로 공격 기법이 진화하고 있습니다. 특히, 가상자산 분야를 주요 표적으로 삼아 투자 전략 보고서와 금융 자료를 위장한 악성 문서가 유포되고 있습니다. 이러한 상황에서 AI 기술의 발전으로 공격이 더욱 정교해질 것으로 예상되며, 이에 따라 문서 내용보다 실행 행위를 중심으로 탐지하는 EDR 기반 위협 헌팅 체계의 필요성이 강조됩니다. 사이버 보안의 중요성이 날로 커지고 있는 만큼, 효과적인 대응 방안 마련이 시급합니다.　　#보안 #금융권 #대응 #탐지 #모니터링 #생성형AI

최근 저신용자를 대상으로 한 신종 보이스피싱 범죄가 발생하고 있어 주의가 필요하다. 범죄자들은 금융회사를 사칭하며 상품권 구매 실적을 쌓으면 대출이 가능하다고 속여 통장과 체크카드를 넘기게 한다. 이로 인해 피해자는 보이스피싱 범죄에 연루될 위험이 있으며, 형사처벌을 받을 수 있다. 금융감독원은 이러한 자금세탁 수법을 차단하기 위해 대형마트 무인 키오스크의 상품권 구매 한도를 낮추는 조치를 취했다. 정상적인 금융 거래에서는 특정 물품 구매 실적을 요구하지 않으며, 대환대출 과정에서도 개인 계좌로의 송금 요구는 없다. 따라서 소비자들은 이러한 사기 수법에 대한 경각심을 가져야 하며, 피해를 입었다면 즉시 금융회사와 경찰에 신고해야 한다. 이러한 예방 조치와 경각심이 보이스피싱 범죄를 줄이는 데 필수적이다.　　#개인 #금융사기 #보이스피싱 #예방 #정책 #금융감독원 #경찰청

최근 공공기관 직원을 사칭한 대리구매 사기가 급증하고 있습니다. 사기범들은 위조된 신분증과 공문서를 이용해 소상공인에게 특정 물품을 대신 구매하도록 유도하고, 이를 통해 돈을 가로채는 수법을 사용합니다. 특히, 지방자치단체나 교도소, 학교 관계자를 사칭하여 신뢰를 얻은 후, 내부 감사나 예산 부족 등의 이유로 물품 구매를 요구하는 방식이 빈번하게 발생하고 있습니다. 이러한 사기 피해를 예방하기 위해, 금융정보분석원(FIU)은 의심계좌 거래정지 제도를 도입하여 신속한 대응을 하고 있습니다. 그러나 여전히 피해가 발생하고 있는 만큼, 공공기관 관계자의 요청이 있을 경우 반드시 의심하고 확인하는 것이 중요합니다. 정부와 금융기관의 협력으로 이러한 신종 피싱 범죄를 차단하는 노력이 필요합니다.　　#공공기관 #금융사기 #보이스피싱 #차단 #정책 #금융정보분석원 #대리구매사기

삼프로TV에서 개인정보 유출 사고가 발생하여 약 46만 건의 정보가 유출된 것으로 추정된다. 이브로드캐스팅은 외부 행위자가 애플리케이션에 불법적으로 접근해 이용자 개인정보에 무단으로 접근한 사실을 확인하고, 개인정보 보호위원회와 한국인터넷진흥원에 신고했다. 유출된 정보에는 이름, 휴대전화번호, 이메일, 주소, 계좌정보 등이 포함되어 있으며, 특히 계좌정보와 신용카드 정보가 다수 유출된 점이 우려된다. 이브로드캐스팅은 회원들에게 의심스러운 전화나 문자에 주의할 것을 당부하며, 개인정보 보호의 중요성을 강조하고 있다. 이러한 사건은 개인정보 보호 솔루션의 필요성을 다시 한번 일깨워 주며, 사용자들이 더욱 경각심을 가져야 할 시점임을 시사한다.　　#기업 #개인 #개인정보유출 #사고 #대응 #개인정보보호 #보안

삼프로TV에서 발생한 개인정보 유출 사고가 심각한 문제로 떠오르고 있습니다. 이브로드캐스팅에 따르면, 외부 행위자가 애플리케이션에 불법적으로 접근해 약 46만 건의 개인정보를 유출한 것으로 추정됩니다. 유출된 정보에는 이름, 휴대전화번호, 이메일, 계좌정보 등 다양한 개인 정보가 포함되어 있으며, 이는 사용자들에게 큰 위험을 초래할 수 있습니다. 이 사건은 개인정보 보호의 필요성을 다시 한번 일깨워줍니다. 기업들은 고객의 소중한 정보를 안전하게 보호하기 위한 강력한 보안 시스템을 갖추어야 하며, 유출 사고 발생 시 신속하게 대응할 수 있는 체계를 마련해야 합니다. 또한, 사용자들도 자신의 개인정보를 보호하기 위해 주의 깊게 관리해야 할 필요성이 커지고 있습니다. 이번 사건을 계기로 개인정보 보호에 대한 사회적 관심과 노력이 더욱 필요하다는 점이 강조됩니다.　　#기업 #개인정보유출 #사고 #개인정보보호 #보안 #대응 #공공기관

최근 마이크로소프트 365 계정을 겨냥한 중간자 공격(AitM) 기법을 활용한 대규모 이메일 피싱 캠페인이 발생하고 있어 경각심이 요구된다. 이 공격은 의료, 교육, 정부 서비스 등 다양한 분야의 조직을 노리며, 공격자는 주거용 프록시를 사용해 악성 로그인을 일반 소비자 트래픽으로 위장하고 있다. 아크틱 울프의 보고서에 따르면, 공격자는 구글 미트 링크를 통해 피해자를 AitM 피싱 인프라로 유도하고, 이를 통해 기업의 재무 관련 이메일 주소를 수집하는 방식으로 진행된다. 이러한 공격은 기업의 재무 및 인사 관련 정보에 접근할 수 있는 위험을 초래하며, 조기 탐지를 피하기 위해 일반적인 비즈니스 이메일 공격 방식과는 다른 전략을 사용하고 있다. 따라서, 기업들은 이러한 위협에 대비하기 위한 강력한 보안 솔루션의 필요성을 절실히 느껴야 할 시점이다.　　#기업 #공공기관 #보안 #피해 #계정탈취 #금융사기 #중간자공격