애플이 인공지능(AI) 사이버 보안 위험에 선제적으로 대응하기 위해 보안 소프트웨어(SW) 업데이트를 조기 배포하기로 결정했습니다. 최근 AI 기반 해킹 도구의 발전 속도가 빨라짐에 따라, 애플은 차기 iOS 26.6 버전의 보안 패치를 정식 업데이트 이전에 모든 사용자에게 제공할 계획입니다. 이는 조직적인 해킹 공격의 위험을 최소화하기 위한 예방 조치로, 해커들이 새로운 SW 결함을 악용할 가능성을 고려한 것입니다. 특히, AI 모델의 발전으로 인해 해킹 도구 개발이 가속화되고 있어, 애플의 선제적 보안 패치 배포는 더욱 필요해 보입니다. 또한, 최근 인도에서 해킹으로 유출된 애플 데이터가 다크웹에 게시되면서, 공급망 정보의 유출이 협상력 저하와 보안 침해 가능성을 증가시킬 수 있다는 우려도 커지고 있습니다. 이러한 상황에서 애플의 보안 정책 변화가 주목받고 있으며, 실시간 보안 패치 배포 가능성도 제기되고 있습니다.　　#기업 #보안 #예방 #차단 #개인정보유출 #인공지능 #대응

최근 티빙과 넷플릭스코리아의 정보보호 전략에서 뚜렷한 차이가 드러났다. 티빙은 지난해 정보보호 투자액을 24억7920만원으로 늘리며, 전담 인력도 27% 증가시켰다. 이는 정보보호 관리체계와 인증을 강화하는 등 자율적인 대응 역량을 높이기 위한 노력의 일환이다. 반면 넷플릭스코리아는 한국법인 차원에서 별도의 정보보호 투자와 인력을 두지 않고, 본사의 글로벌 보안 체계에 의존하고 있다. 이러한 구조는 한국 시장의 특수성을 반영하지 못하는 한계가 있다. 특히, 티빙은 최근 1953만명의 개인정보 유출 사고를 겪으며 정보보호 투자 확대의 필요성을 절감하고 있다. 보안 전문가들은 단순한 투자 증가뿐만 아니라 이상 징후 탐지와 사고 대응 체계의 중요성을 강조하고 있다. 따라서, 국내 OTT 서비스의 정보보호 강화를 위한 체계적이고 지속적인 투자가 절실히 요구된다.　　#기업 #개인정보보호 #사고 #개인정보유출 #탐지 #티빙 #넷플릭스

다음 달 7월 6일부터 휴대전화를 개통하거나 번호를 옮기기 위해서는 안면인증 등 본인인증 절차를 반드시 거쳐야 합니다. 이는 '대포폰'과 같은 명의도용 범죄를 차단하기 위한 정부의 특단의 조치로, 지난해에는 2만여 건의 명의도용이 적발되었고, 보이스피싱 피해액은 1조 3천억 원에 달했습니다. 이동통신사들은 모든 채널에서 다중 인증 절차를 도입하며, 이용자는 안면인증, 모바일 신분증, 주민등록초본 중 선택할 수 있습니다. 그러나 안면인증 실패 시 대기시간 증가와 생체 정보 유출에 대한 우려가 제기되고 있습니다. 정부는 생체 정보의 암호화 처리와 보안 점검을 완료했다고 밝혔지만, 이러한 조치가 실제로 범죄를 예방하는 데 얼마나 효과적일지는 지켜봐야 할 것입니다. 본인인증 절차의 강화는 명의도용 범죄를 줄이기 위한 필수적인 대응으로, 보다 안전한 통신 환경을 위한 노력이 필요합니다.　　#공공기관 #정책 #보이스피싱 #예방 #개인정보보호 #대포폰 #경찰청

홈플러스의 최대 주주인 MBK파트너스에 대한 압박이 커지고 있습니다. 검찰의 수사와 금융당국의 제재가 법원의 홈플러스 회생계획 인가 여부에 큰 영향을 미칠 것으로 보입니다. 검찰은 홈플러스의 기업어음과 전자단기사채 발행 과정에서의 사기 및 자본시장법 위반 혐의로 조사를 재개했으며, MBK 경영진에 대한 소환도 예상되고 있습니다. 이들은 홈플러스의 신용등급 하락을 인지한 상태에서 대규모 단기 채권을 발행하고 기업회생을 신청한 혐의를 받고 있습니다. 금융감독원은 MBK의 불건전 영업행위에 대한 제재를 논의할 예정이며, 정치권에서도 검찰의 신속한 수사를 촉구하는 목소리가 나오고 있습니다. 이러한 상황에서 홈플러스의 정상화를 위한 정부의 적극적인 중재가 절실히 필요하다는 점이 강조되고 있습니다.　　#기업 #공공기관 #내부통제 #금융사기 #금융감독원 #법 #검찰수사

미국 보험 규제의 중심 기관인 전미보험감독관협회(NAIC)가 오라클 피플소프트의 제로데이 취약점을 통해 해킹 공격을 받아 내부 자료가 탈취당하는 사건이 발생했다. 공격 조직 샤이니헌터스는 약 3.1TB의 데이터를 빼냈다고 주장하며, 이 중에는 보험사 제출 문서와 신용평가 관련 파일이 포함되어 있다. NAIC는 사고 발생 후 즉각적인 대응을 시작했으나, 공격자가 사용한 취약점은 패치 전 2주간 방치된 상태였다. 이 사건은 보험 규제 시스템의 보안 강화를 위한 필요성을 더욱 부각시키고 있다. 현재 NAIC는 피해 시스템 복구와 보안 강화 작업을 완료했지만, 피플소프트를 통한 온라인 청구서 결제 기능은 여전히 제공되지 않고 있다. 이러한 상황은 보험사와 관련 기관들이 데이터 보안에 대한 경각심을 높이고, 보다 강력한 보안 솔루션을 도입해야 할 필요성을 시사한다.　　#공공기관 #보안 #사고 #대응 #제로데이 #해킹 #피플소프트

일본의 통신기업 KDDI가 운영하는 이메일 시스템이 사이버 공격을 받아 최대 1,422만 개의 이메일 계정 정보가 유출될 가능성이 제기되었습니다. 공격자는 KDDI의 협력사 소프트웨어의 취약점을 악용해 시스템에 침입했으며, 이로 인해 KDDI의 고객뿐만 아니라 여러 인터넷 서비스 사업자도 피해를 입었습니다. KDDI는 즉각적인 대응으로 시스템을 수정하고 추가 공격 방지를 위한 조치를 취했지만, 비밀번호가 해시 또는 암호화 방식으로 저장되었음에도 불구하고 공격자가 이를 확보했을 가능성을 배제할 수 없습니다. 보안 전문가들은 다중인증(MFA) 사용을 권장하며, 이번 사건은 공동 인프라의 공급망 위험을 다시 한번 일깨워줍니다. 여러 사업자가 공유하는 플랫폼에서 발생한 이번 사고는 단일 취약점이 대규모 개인정보 유출로 이어질 수 있음을 보여주며, 소프트웨어 보안 관리의 중요성을 강조합니다.　　#기업 #개인정보보호 #사고 #개인정보유출 #탐지 #차단 #공급망공격