금융위원회는 지난해 해킹사고로 고객 297만명의 정보가 유출된 롯데카드에 대해 1.5개월의 업무정지와 50억원의 과징금을 부과했습니다. 이는 해킹 피해로 인한 금융사의 첫 업무정지 제재로, 정보보안의 중요성을 다시 한번 일깨우는 사례입니다. 롯데카드는 해킹으로 인한 정보유출에 대한 보안 의무를 위반한 것으로 확인되었으며, 금융당국은 향후 유사 사건의 재발 방지를 위해 보안 관리 체계를 강화할 계획입니다. 특히, 중대한 보안사고 발생 시 징벌적 과징금을 도입하고 정보보호최고책임자(CISO)의 권한을 강화하는 전자금융거래법 개정안을 추진할 예정입니다. 이러한 조치는 금융소비자의 신뢰를 회복하고, 안전한 금융 환경을 조성하기 위한 필수적인 대응으로 보입니다. 롯데카드는 이번 사태를 겸허히 받아들이고, 정보보안 강화를 통해 신뢰받는 금융기관으로 거듭나겠다고 밝혔습니다.　　#금융권 #개인정보유출 #보안 #개인정보보호 #사고 #금융감독원 #정책

금융위원회는 최근 국회 정무위원회에서 서민금융법, 자본시장법, 전자금융거래법 등 12대 입법과제를 보고하며 하반기 입법 추진에 나섰습니다. 이억원 금융위원장은 금융구조 개혁을 가속화하고 국민이 체감할 수 있는 성과를 위해 국회의 입법적 지원이 필수적이라고 강조했습니다. 특히 서민금융법 개정안은 서민금융안정기금을 설치하고, 금융회사의 출연 근거를 마련하는 내용을 담고 있어 서민 금융 지원의 필요성을 더욱 부각시키고 있습니다. 또한, 자본시장법과 전자금융거래법 개정안은 금융사고 방지와 투자자 보호를 위한 중요한 조치로, 이들 법안의 신속한 통과가 절실합니다. 통신사기피해환급법 개정안은 보이스피싱 피해자 보호를 위한 필수적인 법안으로, 금융회사의 책임을 명확히 하여 피해자 지원을 강화할 필요가 있습니다. 이러한 법안들은 금융시장의 안정성과 투명성을 높이는 데 기여할 것으로 기대됩니다.　　#공공기관 #법 #정책 #보이스피싱 #피해구제 #보안 #개인정보유출

최근 정부와 보안 업계는 북한의 해킹조직 '라자루스'가 채용 및 기부를 가장한 피싱 메일과 워터링홀 공격을 통해 국민과 기업을 겨냥하고 있다는 경고를 발표했습니다. 이들 공격은 사용자가 자주 방문하는 사이트에 악성코드를 심어두고, 구버전 보안프로그램의 취약점을 이용해 감염시키는 방식으로 진행됩니다. 특히, 감염된 PC는 계정 정보와 개인 데이터를 유출할 위험이 크며, 기업의 경우 내부 정보가 탈취되어 협박의 수단으로 악용될 수 있습니다. 이에 따라, 모든 소프트웨어를 최신 버전으로 업데이트하고, 2단계 인증을 활성화하는 등의 보안 조치가 절실히 요구됩니다. 기업은 정기적인 보안 교육과 네트워크 분리를 통해 더욱 철저한 보안 관리를 해야 할 필요성이 강조됩니다.　　#개인 #기업 #보안 #예방 #워터링홀 #계정탈취 #개인정보유출

KT와 LG유플러스의 개인정보 유출 사건이 심각한 문제로 대두되고 있습니다. KT는 초소형 기지국인 '펨토셀'을 부실하게 운영하여 1만 6000여명의 개인정보를 유출한 책임으로 539억원의 과징금을 부과받았고, 조사 방해 혐의로 고발되었습니다. LG유플러스는 조사 전 서버를 폐기하는 등 증거를 인멸한 혐의로 경찰 수사를 받고 있습니다. 개인정보보호위원회는 이러한 사건을 계기로 개인정보 보호법을 개정하여 증거 은닉 및 폐기에 대한 형사처벌 규정을 마련하고, 내부 고발을 유도하기 위한 포상금 제도를 신설할 계획입니다. 이는 개인정보 보호의 필요성을 더욱 강조하는 조치로, 기업들이 보안에 대한 책임을 다하도록 유도하는 중요한 변화가 될 것입니다. KT는 고객 신뢰 회복을 위해 보안 투자를 확대하겠다고 밝혔지만, 이러한 사건이 반복되지 않도록 강력한 제도적 장치가 필요합니다.　　#기업 #개인정보유출 #부정결제 #사고 #정책 #증거인멸 #개인정보보호위원회

금융당국이 보이스피싱 피해자에 대한 보상 체계를 개편한다. 앞으로 피해자 계좌와 사기 계좌를 관리한 금융회사가 보상액을 절반씩 부담하게 되며, 보상 한도는 1,000만 원 이상 5,000만 원 이내로 설정된다. 특히, 금융회사가 피해자의 과실을 이유로 책임을 면하려면 직접 입증해야 하는 구조로 변경되어, 피해자 보호에 중점을 두고 있다. 또한, 허위 보상 신청을 방지하기 위한 형사처벌 조항과 금융회사의 보이스피싱 예방 의무도 강화된다. 이러한 조치는 빠르게 진화하는 보이스피싱 범죄에 효과적으로 대응하고, 피해 구제의 실효성을 높이기 위한 필수적인 방안으로 평가된다. 금융회사의 책임을 명확히 하여, 피해자들이 보다 안전하게 금융 거래를 할 수 있는 환경을 조성하는 것이 중요하다.　　#금융권 #공공기관 #보이스피싱 #법 #피해구제 #탐지 #차단

미국의 의료비 청구 및 병원 행정 지원 업체인 메디컬 컴퓨터 비즈니스 서비스(MCBS)가 해킹을 당해 126만 명 이상의 환자 개인정보와 의료정보가 유출되는 사건이 발생했다. 이 사고는 MCBS의 네트워크에서 발생했으며, 해커는 약 3.3TB의 데이터를 탈취했다고 주장하고 있다. 유출된 정보에는 이름, 주소, 사회보장번호, 건강보험 정보 등이 포함되어 있어 장기적인 신원 도용 위험이 우려된다. 이번 사건은 의료기관이 외부 업체에 환자정보 처리를 맡길 때 개인정보 보호와 공급망 위험 점검의 필요성을 강조한다. 의료정보는 변경할 수 없는 특성상, 유출 시 허위 보험청구나 의료사기 등 다양한 범죄에 악용될 수 있다. 따라서 의료기관은 수탁업체의 보안 점검을 강화하고, 원격접속 계정의 다중인증 적용 여부 및 이상행위 탐지 체계를 점검해야 한다. 이러한 조치는 향후 유사 사건을 예방하는 데 필수적이다.　　#기업 #개인 #개인정보유출 #개인정보보호 #사고 #데이터탈취 #계정탈취