최근 콜드월렛에서 대규모 비트코인 탈취 사건이 발생하며, 가상자산 보안의 필요성이 더욱 강조되고 있다. 공격자는 콜드월렛 자체를 해킹한 것이 아니라, 지갑의 원본 키인 '시드'를 재현해 자산을 탈취했다. 갤럭시리서치에 따르면, 지난 30일부터 2일까지의 공격으로 4585개의 콜드카드 지갑에서 총 1367개의 비트코인이 탈취되었으며, 피해 규모는 약 8900만 달러에 달한다. 이번 사건은 2021년 배포된 펌웨어의 취약점으로 인해 발생했으며, 공격자는 시드를 오프라인에서 재현해 자산을 탈취한 것으로 분석된다. 특히, 공격 방식이 진화하여 자산을 분산 전송함으로써 추적을 어렵게 만들고 있는 상황이다. 이러한 사건은 기존의 해킹 방식과는 다른 점에서 업계에 큰 충격을 주고 있으며, 가상자산 보안 강화의 필요성이 절실히 요구되고 있다.　　#기업 #개인 #보안 #금융사기 #사고 #계정탈취 #비트코인

최근 국내 금융권에서는 인공지능(AI)의 빠른 확산에 따라 리스크 관리 전략이 변화하고 있습니다. 특히, AI의 도입으로 인해 내부통제와 자금세탁방지(AML), 금융보안 등 다양한 위험 요소가 복잡해지고 있습니다. AI의 고도화는 혁신을 가져오는 동시에 오류와 편향, 민감정보 유출 등의 새로운 위험을 동반하고 있어, 금융회사는 AI 거버넌스와 보안 체계를 강화할 필요성이 커지고 있습니다. 이러한 배경 속에서 오는 8월 20일, '2026 금융권 AX 리스크 & 컴플라이언스' 콘퍼런스가 개최됩니다. 이 행사에서는 AI 기반 리스크 관리와 컴플라이언스 대응 전략을 다루며, 금융권의 주요 현안에 대한 심도 있는 논의가 이루어질 예정입니다. 금융업계 관계자들은 이번 콘퍼런스를 통해 AI의 안전한 활용 방안을 모색하고, 복잡한 리스크에 효과적으로 대응할 수 있는 전략을 공유할 필요가 있습니다.　　#금융권 #AI거버넌스 #AML #FDS #내부통제 #법 #탐지

미국 의료 IT 기업 케어클라우드가 해킹 공격으로 약 34만5천 명의 의료 및 금융 정보가 유출된 사실을 확인했습니다. 공격자는 회사의 아마존웹서비스(AWS) 환경에 침입해 전자의무기록(EHR) 데이터 저장소에 접근했으며, 유출된 정보에는 이름, 주소, 사회보장번호, 신분증 번호, 은행 계좌 정보, 신용카드 정보 등이 포함되어 있습니다. 특히 의료정보는 변경이 불가능해 신원 도용 및 보험사기 등 장기적인 피해를 초래할 수 있습니다. 최근 의료 IT 공급망을 겨냥한 공격이 증가하고 있는 가운데, 케어클라우드의 사례는 의료 데이터 관리 서비스 제공업체가 공격받을 경우 다수의 환자 정보가 동시에 위험에 노출될 수 있음을 보여줍니다. 이러한 상황에서 의료기관과 IT 기업 간의 보안 강화 및 정보 보호 솔루션의 필요성이 더욱 절실해지고 있습니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #의료 #클라우드

영국 경찰의 법률 데이터베이스(PNLD)가 사이버 공격을 받아 10만 명 이상의 경찰관 및 사법기관 관계자의 연락처 정보가 유출되는 사건이 발생했습니다. PNLD는 7월 26일 침해 사실을 확인하고, 현재 사이버보안 전문가와 함께 사고 원인을 조사 중입니다. 유출된 정보에는 경찰관, 경찰 직원, 형사사법 관계자 및 대국민 질의응답 서비스 이용자의 이름과 이메일 주소가 포함되어 있습니다. 공격을 자처한 ExfilSquad는 1.9GB의 데이터를 탈취했다고 주장하며, 추가 공개를 위협하고 있습니다. 이러한 사건은 공공기관의 데이터 보호와 사이버 보안의 필요성을 다시 한번 일깨워 주고 있습니다. PNLD는 비밀번호나 인증정보의 유출은 없다고 밝혔지만, 개인정보 보호를 위한 강력한 보안 대책이 시급히 요구됩니다.　　#공공기관 #개인정보유출 #사고 #보안 #개인정보보호 #대응 #랜섬웨어

미국 금융회사 리버 파이낸셜 코퍼레이션의 자회사 리버뱅크 앤드 트러스트가 지난 6월 랜섬웨어 공격으로 내부 데이터를 탈취당한 사건이 발생했습니다. 공격자는 네트워크에 침입한 후 일부 서버를 마비시키고 데이터를 외부로 반출한 사실이 확인되었습니다. 회사는 즉각적인 초기 대응을 통해 감염된 시스템을 분리하고, 외부 전문가와 함께 피해 조사를 진행하고 있습니다. 그러나 공격자가 데이터 삭제를 주장하더라도, 이를 객관적으로 검증하기는 매우 어렵습니다. 사이버보안 전문가들은 공격자의 삭제 약속만으로 정보 유출 위험이 해소되지 않는다고 경고하고 있습니다. 현재 리버는 유출된 정보의 분석을 계속하고 있으며, 개인정보 유출 여부와 경영에 미치는 영향에 대한 조사를 진행 중입니다. 이러한 상황에서 강력한 사이버 보안 솔루션의 필요성이 더욱 강조되고 있습니다.　　#금융권 #보안 #랜섬웨어 #사고 #개인정보유출 #대응 #개인정보보호

롯데카드가 지난해 대규모 고객정보 유출 사건으로 인해 금융위원회로부터 1.5개월 영업정지 처분을 받으면서, 신규 회원 모집과 카드 발급이 중단되었습니다. 신용평가사들은 단기적인 실적 충격은 제한적일 것으로 보지만, 고객 이탈과 시장 점유율 방어가 향후 신용도에 큰 영향을 미칠 것으로 경고하고 있습니다. 특히, 신규 회원 모집 중단으로 인해 약 13만 명의 고객이 이탈할 가능성이 제기되며, 이는 브랜드 신뢰도와 경쟁력에 따라 달라질 수 있습니다. 경쟁 카드사들이 롯데카드의 공백을 메우기 위해 고객 확보에 나설 것으로 예상되며, 이는 롯데카드의 시장 지위에 부정적인 영향을 미칠 수 있습니다. 따라서 롯데카드는 고객 회복을 위한 효과적인 마케팅 전략과 프로모션이 절실히 필요합니다. 고객의 신뢰를 회복하고 시장에서의 경쟁력을 유지하기 위해서는 신속한 대응이 필수적입니다.　　#기업 #금융권 #개인정보유출 #사고 #개인정보보호 #금융위원회 #보안