경찰이 카카오페이에 대한 강제수사에 나섰습니다. 카카오페이는 고객 동의 없이 약 4000만명의 개인정보를 중국의 알리페이에 제공한 혐의를 받고 있습니다. 이번 수사는 금융감독원의 의뢰로 시작된 이후 처음으로, 경찰은 카카오페이 본사에 대한 압수수색을 통해 관련 전자정보를 확보했습니다. 카카오페이는 2018년부터 2024년까지 고객의 개인정보 542억건을 제공한 것으로 드러났으며, 이는 애플의 신용평가 모델 구축을 위한 것이었습니다. 개인정보보호위원회와 금융감독원은 이미 카카오페이에 대해 과징금을 부과했으나, 카카오페이는 적법한 정보 제공이었다고 주장하며 소송을 제기했으나 법원은 이를 기각했습니다. 이러한 사건은 개인정보 보호의 중요성을 다시 한번 일깨우며, 기업의 투명한 정보 처리와 고객 동의의 필요성을 강조하고 있습니다.　　#기업 #개인정보보호 #사고 #개인정보유출 #경찰청 #금융감독원 #법

미국 자동차 보험사 어슈어런스아메리카가 3월에 발생한 사이버 공격으로 약 700만 명의 고객 개인정보가 유출되었다고 밝혔다. 이번 공격은 직원 계정을 겨냥한 것으로, 공격자는 내부 시스템에 무단으로 접근해 다양한 개인정보를 외부로 복사했다. 유출된 정보에는 이름, 연락처, 자동차보험 계약 정보, 운전면허 번호 등이 포함되어 있으며, 금융정보는 확인되지 않았다. 어슈어런스아메리카는 즉각적인 대응으로 계정 비활성화, 시스템 격리, 보안 모니터링 강화 등을 시행했다. 최근 보험업계를 겨냥한 사이버 공격이 잇따르고 있어, 다중인증(MFA)과 계정 보안 강화가 필수적이라는 지적이 나오고 있다. 이러한 상황에서 보험사들은 고객의 개인정보 보호를 위한 강력한 보안 솔루션의 필요성을 절실히 느끼고 있다.　　#금융권 #개인정보유출 #계정탈취 #사고 #대응 #개인정보보호 #탐지

최근 락앤락을 포함한 여러 기업이 개인정보 보호 법규를 위반해 대규모 과징금을 부과받았습니다. 락앤락은 해킹으로 약 130만 명의 개인정보를 유출하며 5억 원대의 과징금을 받았고, 이는 2022년 공개된 보안 취약점을 방치하고 관리자 계정에 동일 비밀번호를 사용하는 등 기본적인 보안 조치를 소홀히 한 결과입니다. 유베이스와 썬포토도 각각 해킹 피해를 입고 과징금을 부과받았으며, 이들 모두 외부 접근을 제한하지 않고 개인정보 처리 시스템의 관리가 미흡했습니다. 이러한 사례들은 기업들이 개인정보 보호에 대한 철저한 관리와 보안 시스템의 필요성을 절실히 느끼게 합니다. 해킹 피해를 예방하고, 고객의 신뢰를 지키기 위해서는 강력한 보안 대책과 지속적인 시스템 점검이 필수적입니다.　　#기업 #개인정보유출 #보안 #개인정보보호 #법 #계정탈취 #탐지

올 상반기, 국내 산업계와 공공 부문은 고도화된 사이버 공격과 보안 위협으로 큰 피해를 입었다. 교원그룹과 현대엘리베이터, 티빙 등에서 발생한 랜섬웨어 공격과 정보 유출 사건은 단순한 외부 해커의 기술적 진화뿐만 아니라 내부 관리 부실과 클라우드 환경의 취약점이 결합해 발생했다. 특히, 티빙의 경우 AWS 액세스 키 관리 소홀로 인해 2000만명의 개인정보가 유출되는 참사가 발생했다. 이러한 사건들은 기업들이 보안에 대한 경각심을 높여야 함을 시사하며, '제로 트러스트' 보안 모델과 철저한 접근 권한 제어의 필요성을 강조한다. 공격 기법이 날로 교묘해지고 있는 만큼, 기업들은 보다 강력한 보안 솔루션을 도입해야 할 시점에 이르렀다.　　#기업 #공공기관 #랜섬웨어 #개인정보유출 #보안 #내부통제 #사고

디지털자산거래소 공동협의체(DAXA)는 최근 SNS 광고를 통해 국내 원화거래소를 사칭한 피싱 사이트가 유포되고 있다고 경고했다. 이들 피싱 사이트는 이용자를 유인하기 위해 "PC 전용 프로그램 설치 시 거래 수수료 면제" 등의 유혹적인 문구를 사용하고 있다. 그러나 현재 국내 원화거래소는 이러한 프로그램을 제공하지 않으며, 설치를 요구하는 경우 피싱이나 악성 프로그램의 위험이 크다. DAXA는 이용자들에게 공식 홈페이지를 통해 직접 접속할 것을 권장하며, 의심스러운 광고나 프로그램 설치 요청을 즉시 중단할 것을 강조했다. 또한, 출처가 불분명한 파일은 다운로드하지 말고, 의심 사이트 발견 시 즉시 신고할 것을 당부했다. DAXA는 앞으로도 피싱 사이트와 악성 프로그램을 지속적으로 모니터링하고, 이용자 피해 예방을 위한 안내를 강화할 계획이다. 이용자들은 더욱 각별한 주의가 필요하다.　　#개인 #보안 #금융사기 #예방 #모니터링 #계정탈취 #피싱사이트

주가조작 근절 합동대응단이 출범 1년 만에 10여 건의 불공정 거래 사건을 적발하고 검찰에 고발하는 성과를 거두었습니다. 금융당국은 이러한 성과를 바탕으로 자본시장법 개정안을 발의할 계획이며, 통신사실 확인자료 요청 권한 신설 등을 통해 조사 및 제재 권한을 강화할 방침입니다. 이억원 금융위원회 부위원장은 합동대응단의 역할이 자본시장 신뢰 확보에 필수적이라고 강조하며, 기관 간 협업체계 구축과 과징금 제도 정착 등의 성과를 평가했습니다. 그러나 슈퍼리치 장기 시세조종 사건에서 구속영장이 기각되는 한계도 드러났습니다. 정부는 불공정 거래에 대한 엄정한 제재를 위해 과징금 부과 요건을 합리화하고, AI 감시체계를 고도화하는 등 다양한 방안을 추진하고 있습니다. 이러한 조치들은 자본시장에서의 불공정 거래를 근절하고 신뢰를 회복하기 위한 필수적인 노력으로 보입니다.　　#공공기관 #주가조작 #정책 #법 #금융감독원 #내부통제 #모니터링