최근 깃허브의 개인 액세스 토큰이 유출되어 보안 위협이 커지고 있습니다. 경찰청 국가수사본부는 이 사실을 확인하고 긴급 보안 권고문을 배포했습니다. 유출된 토큰은 비공개 저장소에 접근할 수 있는 인증 수단으로, 공격자가 기업의 핵심 인프라에 침투할 수 있는 경로를 제공할 수 있습니다. 이는 개인정보 및 기업 기밀 탈취로 이어질 수 있는 심각한 문제입니다. 따라서 기업과 개인은 즉각적인 조치를 취해야 합니다. 비공식 저장소의 접근 흔적을 점검하고, 기존의 개인 액세스 토큰을 폐기한 후 새로 발급받아야 합니다. 또한, 접근 권한을 다중 인증으로 강화하고, 시스템 접속 정보를 소스 코드에 직접 포함하는 관행을 중단해야 합니다. 이러한 조치는 사이버 공격으로부터 기업과 개인의 정보를 보호하는 데 필수적입니다. 의심스러운 징후가 발견되면 즉시 신고하는 것도 중요합니다.　　#기업 #보안 #개인정보보호 #사고 #대응 #계정탈취 #경찰청

사단법인 프로젝트 플라즈마의 공익 인공지능(AI) 보안 이니셔티브 '프로젝트 캐노피'가 전자정부 표준프레임워크(eGovFrame)에서 990건의 보안 취약점을 발견했습니다. eGovFrame은 정부와 공공기관, 민간 시스템통합 업체들이 웹서비스 개발에 사용하는 중요한 프레임워크로, 이의 보안 취약점은 심각한 위험을 초래할 수 있습니다. 발견된 취약점 중 94건은 '심각' 또는 '높음' 등급으로 분류되며, 인증 우회, 데이터 탈취, 안전하지 않은 객체 참조 등 다양한 형태로 나타났습니다. 이러한 취약점은 시스템 운영 중인 기업과 기관에 즉각적인 보안 조치가 필요함을 시사합니다. 프로젝트 캐노피는 299개의 취약점 패치를 제출하고, 유지보수팀은 23건의 패치를 완료했습니다. 박세준 위원장은 보안 조치의 중요성을 강조하며, 관련 정보를 파트너 회원사에 제공할 것이라고 밝혔습니다. 이는 공공과 민간 부문 모두의 보안을 강화하는 데 필수적입니다.　　#공공기관 #기업 #보안 #개인정보보호 #예방 #탐지 #취약점

티빙의 개인정보 유출 사고가 심각한 상황입니다. 최근 국회 과학기술정보방송통신위원회에 제출된 자료에 따르면, 티빙과 제휴한 플랫폼 및 통신사를 통해 가입한 이용자들의 개인정보도 유출된 것으로 확인되었습니다. 특히, 네이버와 카카오의 간편로그인을 통해 가입한 회원들의 이름, 이메일, 휴대전화 번호 등 본인인증 정보가 해킹으로 유출되었습니다. KT를 통해 티빙 이용권을 받은 고객들 중에서도 개인정보가 유출된 사례가 있으며, 피해 규모는 현재 1,953만명에 달합니다. 이는 국내 개인정보 유출 사고 중 네 번째로 큰 규모로, 추가 피해가 우려되는 상황입니다. 이러한 사고를 방지하기 위한 강력한 보안 솔루션의 필요성이 더욱 강조되고 있습니다. 민관합동조사단의 정밀 조사가 진행됨에 따라 피해 고객 수는 더욱 늘어날 가능성이 있어, 개인정보 보호를 위한 체계적인 대책 마련이 시급합니다.　　#기업 #개인 #개인정보유출 #피해 #개인정보보호 #대응 #티빙

최근 정보통신망법 개정안이 입법예고되면서 기업의 사이버 보안 책임이 강화되고 있습니다. 앞으로 해킹이나 랜섬웨어 등으로 정보통신서비스가 2시간 이상 중단될 경우, 기업은 이용자에게 사고 사실을 통지하고 피해 구제 방안을 정부에 제출해야 합니다. 이는 기업의 책임 범위를 확장하고 소비자 피해를 줄이기 위한 조치로, 보안의 중요성이 더욱 부각되고 있습니다. 전문가들은 이러한 법 개정이 기업의 보안 투자 확대를 유도할 것으로 전망하고 있으며, 특히 안티 랜섬웨어와 같은 보안 솔루션에 대한 필요성이 강조되고 있습니다. 그러나 보안업계에서는 해킹의 다양한 형태와 상황으로 인해 투자 활성화를 예측하기는 어렵다는 신중한 입장을 보이고 있습니다. 이러한 변화 속에서 기업들은 사전 예방 조치를 강화하고, 보안 솔루션에 대한 투자를 고려해야 할 시점에 있습니다.　　#기업 #보안 #개인정보보호 #정책 #법 #피해구제 #개인정보유출

한국인터넷진흥원(KISA)은 최근 ‘랜섬웨어 전주기 대응 추진단 중간 워크숍’을 개최하여 랜섬웨어의 예방부터 복구까지 아우르는 전주기 대응 체계의 필요성을 강조했습니다. 현재 한국은 세계에서 랜섬웨어 피해가 7위로, 특히 중소·중견기업이 주요 표적이 되고 있습니다. 전문가들은 랜섬웨어 공격이 AI와 RaaS(서비스형 랜섬웨어)를 활용한 맞춤형으로 진화하고 있어, 기존의 백업 중심 대응만으로는 한계가 있다고 지적했습니다. 이에 따라 데이터 유출을 실시간으로 탐지하고 차단하는 체계로의 전환이 필요하다고 강조했습니다. 또한, 백업 데이터의 무결성 검증과 정기적인 복구 훈련을 포함한 사이버 레질리언스 기반 대응 체계의 중요성도 부각되었습니다. 이러한 대응 전략은 랜섬웨어 피해를 줄이고, 기업의 복원력을 강화하는 데 필수적입니다. KISA는 오는 9월까지 효과적인 대응 전략을 마련할 계획입니다.　　#공공기관 #보안 #랜섬웨어 #예방 #대응 #탐지 #개인정보유출

네덜란드 경찰은 통신사 오디도에서 발생한 대규모 고객 개인정보 유출 사건과 관련해 범죄조직의 연루 가능성을 확인했습니다. 올해 초, 한 남성이 오디도 IT 직원으로 가장해 고객센터에 전화를 걸어 시스템 접근 권한을 확보하고 고객 정보를 탈취한 것으로 밝혀졌습니다. 경찰은 해당 남성과 공범들을 추적 중이며, 제보를 요청하고 있습니다. 사이버범죄의 복잡성과 지속성을 감안할 때, 이러한 사건을 예방하기 위한 보안 솔루션의 필요성이 더욱 강조됩니다. 해킹 직후 경찰은 해커들이 사용한 서버를 차단했지만, 사이버범죄자들은 여전히 취약점을 노리고 있습니다. 따라서 기업과 개인 모두가 사이버 보안에 대한 경각심을 높이고, 적극적인 대응 방안을 마련해야 할 시점입니다. 경찰은 수사가 수개월간 이어질 것으로 예상하며, 범죄자들이 남긴 흔적을 통해 추가 정보를 확보할 수 있을 것으로 보고 있습니다.　　#기업 #보안 #개인정보유출 #계정탈취 #사고 #차단 #경찰청