한국은행이 사이버위협 대응 체계를 인공지능(AI) 기반 자율형 보안 운영 구조로 전환하고 있습니다. 이는 중앙은행의 정보보호 체계를 사후 대응에서 선제 차단 중심으로 변화시키는 중요한 조치입니다. AI를 활용한 보안관제센터는 악성코드 탐지와 계정 탈취 등 주요 보안 이벤트에 신속하게 대응할 수 있도록 설계되어, 기존의 수동적 경보 분석 방식의 한계를 극복할 수 있습니다. 또한, 제로트러스트 체계를 통해 내부망 접근을 지속적으로 검증하고, 보안 운영의 자동화를 통해 설정 오류와 대응 지연을 줄이는 효과를 기대하고 있습니다. 양자컴퓨팅 시대에 대비한 암호체계 점검도 병행하여 금융 인프라의 장기 보안 리스크를 사전에 관리하고 있습니다. 이러한 변화는 중앙은행의 보안 운영 방식을 혁신적으로 개선할 뿐만 아니라, 금융권 전체의 보안 체계 고도화에도 긍정적인 영향을 미칠 것으로 보입니다. 금융권 관계자는 중앙은행의 보안 강화가 금융시스템 안정성과 직결된다고 강조하며, AI 기반 관제와 접근통제 강화의 필요성을 언급했습니다.　　#공공기관 #보안 #내부통제 #예방 #탐지 #차단 #계정탈취

오는 11일 서울 코엑스에서 개최되는 ‘2026년 제3차 CPO 워크숍’은 공공 및 민간 부문의 개인정보보호 담당자 1000여 명이 참석하여 개인정보 보호의 중요성을 재확인하는 자리입니다. 이번 워크숍은 AI를 활용한 개인정보 관리 체계 개선과 데이터 전 생애주기 가시화 전략을 심층 논의하며, 각 기관의 실무 역량을 강화하는 데 중점을 두고 있습니다. 특히, 최윤정 개인정보보호위원회 정책과장이 제시하는 정책 방향과 김훈 위즈코리아 그룹장의 데이터 생태계 해법은 현재의 복잡한 데이터 환경에서 필수적인 솔루션으로 주목받고 있습니다. 또한, 신동훈 골프존 CISO와 강진희 토스모바일 CISO의 사례 발표는 신기술을 통한 개인정보 보호의 혁신적인 접근 방식을 보여주며, 중소기업을 위한 실질적인 컴플라이언스 해법도 제시될 예정입니다. 이러한 논의와 솔루션은 개인정보 보호의 필요성을 더욱 강조하며, 향후 데이터 관리의 방향성을 제시하는 중요한 기회가 될 것입니다.　　#공공기관 #기업 #개인정보보호 #내부통제 #보안 #정책 #개인정보보호위원회

서울시 디지털도시국 정보보안과가 주최하는 ‘사이버보안 콘퍼런스 및 개인정보보호 워크숍’이 8월 12일 코엑스에서 개최됩니다. 이번 행사는 AI 시대의 금융범죄 대응을 위한 민관협력 보안 거버넌스를 주제로, 서울시 본청과 사업소, 자치구, 투자출연기관의 실무진을 대상으로 정보보안 및 개인정보보호 역량을 강화하는 데 중점을 두고 있습니다. 오전에는 사이버보안 콘퍼런스가 진행되며, 전문가들이 제로 트러스트 기반의 국가 망 보안체계 구축 전략과 공공기관의 사이버보안 실태평가에 대해 강연합니다. 오후에는 개인정보보호 워크숍이 열려, 서울시의 개인정보보호 정책과 실무자들이 알아야 할 체크리스트, 법적 리스크에 대한 강의가 이어집니다. 이러한 행사는 정보보안과 개인정보보호의 중요성이 날로 증가하는 가운데, 실무자들이 최신 동향과 실무 지식을 습득할 수 있는 기회를 제공하여, 보다 안전한 디지털 환경을 조성하는 데 필수적입니다.　　#공공기관 #보안 #개인정보보호 #정책 #대응 #금융사기 #법

11일 서울 코엑스에서 열린 '글로벌 금융범죄 위협과 K-보안 협력모델' 콘퍼런스는 지능화되고 국제화되는 금융범죄에 대한 민관 협력의 필요성을 강조하는 자리였습니다. 한국금융범죄예방협회 주최로 진행된 이번 행사에서는 인공지능 시대에 적합한 K-보안 협력모델과 보안 거버넌스 구축 방안이 논의되었습니다. 경찰대학 금융범죄분석센터와 관련 공공기관, 민간 보안업계 전문가들이 모여 초국가적 금융 범죄에 대한 대응 방안을 공유했습니다. 특히, 가상자산을 통한 범죄 수법 분석과 이를 차단할 기술적 협력 모델이 제시되며, 금융범죄 예방을 위한 정보 분석의 중요성이 부각되었습니다. 이러한 논의는 금융범죄의 지능화에 대응하기 위한 필수적인 해법을 모색하는 데 큰 의미가 있습니다.　　#공공기관 #금융사기 #정책 #대응 #보이스피싱 #민관협력 #경찰청

미국 바이오 제약기업 암젠이 제3자 클라우드 서비스 환경에서 사이버 공격을 받아 환자 의료정보와 기업 기밀이 유출된 사실을 확인했습니다. 공격자는 암젠의 내부 시스템이 아닌 외부 클라우드 제공업체의 저장 환경을 침해하여 민감한 데이터를 탈취했습니다. 유출된 정보에는 환자 보호 의료정보와 기업의 독점 정보, 연구개발 자료 등이 포함되어 있으며, 현재 피해 규모와 영향을 조사 중입니다. 이번 사건은 의료·제약 분야가 사이버 공격의 주요 표적이 되고 있음을 보여줍니다. 특히 제3자 클라우드 환경이 공격 대상이 된 점에서 공급망 보안의 중요성이 강조됩니다. 기업의 보안 체계만으로는 충분하지 않으며, 클라우드 서비스 제공업체의 접근 통제와 데이터 암호화, 이상 행위 탐지 체계까지 점검해야 합니다. 보안 전문가들은 외부 서비스 제공업체가 공격의 주요 목표가 되고 있다고 경고하며, 기업들은 이러한 위험을 인식하고 강화된 보안 대책을 마련해야 할 필요성이 커지고 있습니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #대응 #클라우드보안

외교부와 경찰청은 미국, 일본, 영국 등 10개국과 협력하여 북한 IT 인력의 위장 취업에 대한 사이버 보안 경고를 발표했습니다. 북한은 불법적인 핵 및 미사일 개발 자금을 조달하기 위해 전 세계 기업을 대상으로 사이버 공격을 감행하고 있으며, 이로 인해 국제사회의 우려가 커지고 있습니다. 북한 IT 인력은 원격 데스크톱 소프트웨어와 VPN을 이용해 근무지를 속이고, '랩톱 농장'을 통해 기업의 기기에 접근하여 데이터를 탈취하는 등 고도화된 수법을 사용하고 있습니다. 이러한 행위는 기업에 심각한 위협이 될 수 있으며, 법적 제재와 금융 불이익을 초래할 수 있습니다. 정부는 구인구직 플랫폼에 대면 면접 의무화와 신원 확인 절차 강화를 권고하며, 국제사회와의 협력을 통해 안전한 사이버 환경을 조성할 필요성을 강조하고 있습니다. 기업들은 이러한 경고를 심각하게 받아들이고 예방 조치를 강화해야 할 시점입니다.　　#공공기관 #기업 #보안 #정책 #법 #경찰청 #탐지