최근 국내 일부 온라인 쇼핑몰에서 해커가 피싱 페이지를 만들어 카드 정보를 탈취한 사건이 발생했습니다. 금융감독원은 해커가 정상적인 결제 과정에서 요구하지 않는 카드 비밀번호와 주민등록번호 입력을 유도하는 방식으로 소비자들의 개인정보를 빼내고 있다고 경고했습니다. 이로 인해 개인정보가 불법적으로 유통되고 부정 결제에 악용될 가능성이 커지고 있습니다. 따라서 소비자들은 피싱이 의심될 경우 즉시 카드 정지와 비밀번호 변경을 해야 할 필요성이 강조됩니다. 이러한 상황에서 소비자 보호를 위한 경각심과 예방 조치가 절실히 요구됩니다.　　#개인 #금융사기 #개인정보보호 #사고 #개인정보유출 #부정결제 #금융감독원

제이프로그 보안연구소는 최근 npm에서 발견된 악성 패키지 6종이 북한 정부의 지원을 받는 해킹 조직에 의해 유포된 것으로 추정된다고 밝혔다. 이 악성 프로그램은 인기 있는 코드 패키지를 정밀하게 복제하여 개발자들이 쉽게 혼동할 수 있도록 설계되었으며, 원격 제어와 정보 탈취를 시도하고 있다. 해커들은 개발자들이 자주 사용하는 패키지를 악용하여 기업 시스템에 침투하는 'SW 공급망 공격'을 감행하고 있으며, 이는 기업의 보안에 심각한 위협이 된다. 특히, 악성코드 탐지를 피하기 위한 치밀한 설계로 인해 피해를 입은 개발자나 기업은 철저한 점검이 필요하다. 이러한 상황에서 보안 솔루션의 필요성이 더욱 강조되며, 개발자들은 신뢰할 수 있는 패키지 관리와 보안 점검을 강화해야 할 시점이다.　　#기업 #보안 #계정탈취 #탐지 #차단 #공급망공격 #라자루스

최근 사이버 보안 위협이 심각해지고 있는 가운데, 올해 상반기 전 세계 가상자산 해킹 피해의 66%가 북한 소행으로 분석되었습니다. 북한의 해킹 활동은 여전히 위협적이며, 특히 가상자산 시장을 겨냥한 정교한 공격이 이어지고 있습니다. 러시아 해커들도 주요 메신저 계정을 타겟으로 삼아 공격을 강화하고 있으며, 이들은 사용자 계정을 직접 공략하는 방식으로 피해를 확대하고 있습니다. 이러한 상황에서 사이버 공격이 급증할 것으로 예상되는 2025년을 대비하기 위해, 보안 전문 기업은 '에이전틱 AI' 도입을 제안하고 있습니다. AI 기반의 보안 시스템은 위협 탐지와 대응을 자동화하여 인력 부족 문제를 해결할 수 있는 효과적인 솔루션이 될 것입니다. 따라서, 민간 기업과 정부 기관 모두가 이러한 혁신적인 보안 기술을 도입하여 사이버 위협에 대한 대응력을 강화할 필요성이 절실합니다.　　#공공기관 #기업 #보안 #금융사기 #계정탈취 #대응 #가상자산

문화체육관광부는 2025년 개인정보 보호수준 평가에서 우수한 성과를 인정받으며 대국민 서비스의 신뢰성을 높이고 있습니다. 850개의 대규모 개인정보 파일을 관리하는 문체부는 체계적이고 전문적인 거버넌스를 통해 개인정보 보호책임자(CPO)와 전문관을 운영하며, 산하기관의 실무를 지원하고 있습니다. 특히, 급변하는 AI 환경에 대비한 선제적 리스크 관리와 안전한 데이터 활용을 위한 제도적 기반 정비가 필요합니다. 문체부는 개인정보 모니터링 및 검출 기능을 도입하고, 가명처리 실무 안내서를 개정하여 데이터 경제 시대에 대비하고 있습니다. 또한, 394개 누리집에 대한 상시 점검 체계를 구축하고, 맞춤형 교육을 통해 자발적인 보안 문화를 확산시키고 있습니다. 이러한 노력은 개인정보 보호의 중요성을 강조하며, 안전한 정보 관리 체계 구축의 필요성을 더욱 부각시키고 있습니다.　　#공공기관 #개인정보보호 #정책 #모니터링 #차단 #생성형AI #가명정보

개인정보 유출에 대한 경각심이 높아지는 가운데, 오는 9월 11일 시행되는 개정 개인정보보호법이 주목받고 있습니다. 이 법은 고의 또는 중대한 과실로 개인정보를 반복 유출한 기업에 대해 전체 매출액의 최대 10%에 해당하는 징벌적 과징금을 부과할 수 있도록 규정하고 있습니다. 이는 기존의 3% 상한선에 비해 크게 강화된 조치로, 최근 대규모 유출 사건을 계기로 마련되었습니다. 특히, 티빙의 개인정보 유출 사건은 1천953만명의 정보가 유출된 것으로 확인되었으나, 개정법 시행 이전에 발생해 제재 대상에서 제외되었습니다. 그러나 유출된 정보에 CI가 포함되어 있어, 개인 식별이 용이해지는 등 2차 피해의 우려가 커지고 있습니다. 이러한 상황에서 개인정보 보호를 위한 강력한 법적 장치의 필요성이 더욱 강조되고 있습니다. 개인정보보호위원회는 향후 첫 징벌적 과징금 부과 사례에 대한 관심을 가지고 지켜보고 있으며, 사회적 경각심을 반영한 엄정한 대응이 필요하다는 목소리가 높아지고 있습니다.　　#기업 #공공기관 #개인정보보호 #개인정보유출 #법 #정책 #징벌적과징금

휴대전화 신규 가입 및 번호 이동 시 본인 확인 절차가 강화됩니다. 오는 6일부터 이동통신사와 알뜰폰 사업자는 대면 및 비대면 채널에서 안면인증, 모바일 신분증, 주민등록초본 중 하나를 선택해 본인 인증을 받아야 합니다. 이는 명의도용과 불법 개통을 방지하고, 대포폰 및 보이스피싱 범죄를 예방하기 위한 조치입니다. 정부는 이 제도를 통해 개통 단계에서부터 명의도용을 차단하고, 범죄를 줄일 수 있을 것으로 기대하고 있습니다. 그러나 노후화된 신분증 사진의 정확도 문제와 시스템 오류로 인한 불편이 우려되고 있습니다. 따라서 정부는 추가적인 본인확인 수단 도입과 관련 법령 정비를 통해 휴대전화 개통 과정의 신뢰성을 높여 나갈 계획입니다. 이러한 조치는 민생 안전을 위한 필수적인 대응으로, 보다 안전한 통신 환경을 조성하는 데 기여할 것입니다.　　#공공기관 #기업 #정책 #예방 #보이스피싱 #개인정보보호 #대포폰