최근 보안 기업 펜테라랩스의 연구원들이 앤트로픽의 AI 에이전트 '클로드 데스크톱'을 악용한 공격에 성공했다는 소식이 전해졌다. 이들은 클로드를 '이중 스파이'로 변환해 원격 코드 실행 권한을 탈취했으며, 이는 AI 에이전트의 개인화 기능을 악용한 사례로 주목받고 있다. 공격자는 사용자의 신뢰를 역이용해 피해자의 이메일을 해킹하고, 이를 통해 클로드 계정에 침투했다. 특히, 클로드의 동기화 기능을 통해 악성 프롬프트가 모든 기기로 확산되며, 사용자는 이를 인지하지 못한 채 공격에 노출된다. 이러한 공격은 개발자 PC를 해킹할 경우 기업 전체에 심각한 피해를 줄 수 있어, AI 데스크톱 앱을 '권한형 소프트웨어'로 취급해야 할 필요성이 강조된다. 기업 보안 팀은 AI 비서의 설정 변경을 실시간으로 모니터링하고, 연동 가능한 확장 프로그램 설치를 엄격히 제한해야 한다는 권고가 제시되었다. AI 기술의 발전과 함께 보안 취약점에 대한 경각심이 더욱 필요해 보인다.　　#기업 #보안 #예방 #모니터링 #계정탈취 #프롬프트주입 #AI에이전트

금융당국이 대부업체의 장기·과잉 채권추심을 방지하기 위해 규제를 강화하고 있지만, 신용정보회사의 위탁추심 관리도 필수적이라는 지적이 제기되고 있습니다. 대부업체가 연체채권을 직접 추심하기보다는 신용정보회사에 맡기는 경우가 많아, 대부업체 규제만으로는 한계가 있다는 것입니다. 금융위원회는 매입채권추심업을 등록제에서 허가제로 전환하는 방안을 추진 중이며, 이는 영세 매입추심업체의 난립과 반복 매각 문제를 해결하기 위한 조치입니다. 그러나 신용정보회사에 대한 관리 체계가 미비한 상황에서, 이들에 대한 민원이 증가하고 있어 위탁추심의 실태 점검이 시급합니다. 채권추심 업무가 신용정보회사에 집중되면서 민원도 증가하고 있으며, 이로 인해 채무자에 대한 과도한 압박이 우려되고 있습니다. 따라서, 신용정보회사의 추심 방식과 관리 체계를 함께 점검하는 것이 필요합니다.　　#금융권 #공공기관 #내부통제 #정책 #금융감독원 #금융위원회 #채권추심

최근 개인정보보호위원회에 따르면, 대규모 개인정보 유출과 딥페이크 등 인공지능(AI) 악용으로 인한 개인정보 침해 우려가 커지고 있는 상황에서, 개인정보 침해 신고 및 상담 건수가 증가하고 있는 것으로 나타났습니다. 2023년에는 침해신고센터 접수 건수가 4만3804건으로 줄어들었으나, 2024년에는 4만797건으로 다시 감소세를 보였습니다. 그러나 지난해에는 5만963건으로 약 25% 증가하며 심각한 상황을 드러냈습니다. 이러한 통계는 개인정보 보호를 위한 강력한 솔루션의 필요성을 더욱 부각시키고 있습니다. 개인정보 보호에 대한 경각심을 높이고, 효과적인 대응 방안을 마련하는 것이 시급합니다.　　#공공기관 #개인정보보호 #피해 #개인정보유출 #딥페이크 #개인정보보호위원회

금융당국이 가상자산 시장의 불공정 거래를 근절하기 위해 두 건의 시세 조종 사건에 대해 수사기관에 고발 조치를 취했습니다. 첫 번째 사건은 대규모 투자자가 국내외 거래소에서 가상자산 시세를 조작한 사례로, 이들은 시장 지배적 지위를 확보한 후 인위적으로 가격을 조정하여 국내 투자자에게 피해를 주었습니다. 두 번째 사건은 '김치코인'을 대상으로 한 초단기 시세 조종으로, 특정 가상자산을 미리 매집한 후 반복적인 매수·매도 주문을 통해 가격을 인위적으로 끌어올린 후 차익을 실현했습니다. 금융당국은 이러한 불공정 거래가 투자자에게 큰 피해를 줄 수 있음을 경고하며, 고래 투자자의 매집 및 처분 정보를 효과적으로 제공하기 위한 시장경보 제도를 개선할 계획입니다. 이는 가상자산 시장의 투명성을 높이고 투자자 보호를 강화하는 데 필수적입니다. 금융당국은 불공정 거래를 신속히 적발하고 엄중히 조치하겠다고 밝혔습니다.　　#공공기관 #금융감독원 #가상자산 #대응 #이상거래 #시세조종 #모니터링

미국의 대형 보험회사 아플락이 일본 자회사에서 발생한 사이버 공격으로 고객 개인정보와 은행계좌 정보가 유출되는 사고를 공식 발표했습니다. 이번 공격은 일본 법인 시스템에 국한되었으며, 미국 사업 관련 시스템은 영향을 받지 않았습니다. 아플락은 공격 발생 직후 긴급 대응에 나섰고, 외부 사이버보안 전문기업과 협력하여 피해 범위와 추가 정보 유출 여부를 조사하고 있습니다. 이번 사고는 아플락이 1년 만에 다시 겪은 대형 보안 사고로, 과거에도 유사한 공격을 받았던 경험이 있습니다. 특히, 최근 보험업계를 겨냥한 사이버 공격이 증가하고 있는 상황에서, 기업들은 더욱 강력한 사이버 보안 솔루션의 필요성을 절실히 느끼고 있습니다. 보안업계에서는 공격 배후로 지목된 해킹 조직이 랜섬웨어와 협력하는 형태로 활동하고 있어, 보험업계의 보안 강화가 시급하다는 경고가 이어지고 있습니다.　　#금융권 #보안 #개인정보보호 #사고 #대응 #개인정보유출 #차단

전 세계적으로 약 7만 4천 대의 네트워크 방화벽 관리자 계정이 대량 유출되는 '포티블리드(FortiBleed)' 사태가 발생하여, 미 CISA가 긴급 경고를 발령했습니다. 이번 해킹은 정당한 관리자 권한을 도용한 신뢰 기반 공격으로, 기존의 경계선 방화벽 체계를 무력화시켰습니다. 단 하나의 열쇠가 무너지면 기업 인프라 전체가 위험에 처할 수 있는 상황에서, 시스템 내부에서도 권한 보유자를 지속적으로 검증하고 사각지대를 철저히 조사하는 '제로 트러스트' 보안 모델로의 전환이 절실히 필요합니다. 이러한 보안 모델은 기업의 안전성을 높이고, 향후 유사한 공격으로부터 보호할 수 있는 효과적인 솔루션이 될 것입니다.　　#기업 #공공기관 #보안 #사고 #계정탈취 #대응 #제로트러스트