신종 백도어 ‘미스틱(Mistic)’이 기업을 겨냥한 사이버 공격에 사용되고 있어 경각심이 필요하다. 이 백도어는 정상적인 마이크로소프트 보안 도구를 악용해 메모리에서만 활동하며, 파일을 디스크에 남기지 않아 탐지가 어렵다. 공격자는 가짜 오류 메시지나 IT 지원 직원을 사칭해 피해자로 하여금 악성 명령을 실행하도록 유도하고, 이를 통해 원격 제어 악성코드인 모델로RAT를 설치한다. 이러한 공격 방식은 기업 내부망에 침투한 후 접근 권한을 랜섬웨어 조직에 판매하는 방식으로 이어질 수 있다. 따라서 기업은 직원들에게 웹사이트나 메신저의 안내에 따라 명령어를 실행하지 않도록 교육하고, IT 지원 부서가 메신저를 통해 명령어 실행을 요구하지 않는다는 점을 명확히 전달해야 한다. 이러한 예방 조치가 절실히 요구된다.　　#기업 #보안 #사고 #예방 #사회공학 #랜섬웨어 #백도어

최근 중앙선거관리위원회(선관위)는 역대 최대 규모의 사이버 공격에 직면하고 있으며, 이는 민주주의의 근본적인 위협으로 작용하고 있습니다. 2026년 상반기 동안 선관위를 겨냥한 사이버 공격 시도가 10만 건을 넘어서며, 특히 북한의 해킹 시도가 68배 증가한 것으로 나타났습니다. 이러한 상황은 선관위의 내부 취약성과 결합되어 국민의 신뢰를 심각하게 저하시킬 수 있습니다. 선관위는 외부의 사이버 위협에 효과적으로 대응하기 위해 전면적인 사이버 보안 혁신이 절실히 필요합니다. 해킹 공격이 민주적 정당성을 흔들고, 선거 결과에 대한 불신을 초래할 경우, 국가 기능이 마비되고 사회적 비용이 증가할 수 있습니다. 따라서 선관위는 고도화된 사이버 공격에 대응하고 무너진 신뢰를 회복하기 위해 즉각적인 조치를 취해야 합니다. 이러한 혁신은 민주주의를 지키기 위한 필수적인 과제입니다.　　#공공기관 #보안 #내부통제 #대응 #차단 #북한해킹 #사이버공격

인천의 한 금 거래소에서 70대 고객이 보이스피싱의 피해자가 될 뻔한 사건이 발생했다. 50대 업주가 고객의 불안한 행동을 눈치채고 즉시 경찰에 신고함으로써 큰 피해를 막았다. 고객 A씨는 검찰을 사칭한 범죄 조직의 지시에 따라 6000만원 상당의 수표로 금을 구매하려 했던 것으로 드러났다. 경찰은 이 사건을 통해 보이스피싱의 새로운 수법이 기승을 부리고 있음을 강조하며, 금융기관의 현금 인출 단속이 강화되면서 더욱 주의가 필요하다고 경고했다. 이러한 상황에서 시민들의 경각심과 업주들의 예리한 관찰력이 필수적이며, 보이스피싱 피해를 예방하기 위한 지속적인 노력이 요구된다.　　#개인 #보이스피싱 #금융사기 #예방 #차단 #경찰청 #공공기관

최근 발표된 '2026년 상반기 사이버 위기 대응 모의훈련' 결과에 따르면, 기업 임직원 10명 중 4명이 해킹 메일을 열람한 것으로 나타났습니다. 이 훈련은 과학기술정보통신부와 한국인터넷진흥원이 주관하여, 기업의 보안 인식과 대응 역량을 강화하기 위해 연 2회 실시되고 있습니다. 특히, 디도스 공격에 대한 평균 대응 시간은 24분으로, 신속한 대응 체계의 필요성이 강조됩니다. 훈련에 참여한 630개 기업 중 41.6%가 해킹 메일을 열람했고, 12.7%는 악성코드에 감염되었습니다. 또한, 42개 기업 홈페이지에서 총 147개의 취약점이 발견되었으며, 즉시 조치가 필요한 취약점도 확인되었습니다. 임정규 정책관은 고성능 AI의 등장으로 사이버 위협이 심화되고 있다며, 기술적 방어뿐만 아니라 임직원의 지속적인 훈련 참여가 중요하다고 강조했습니다. 이러한 훈련을 통해 기업들은 사이버 공격에 대한 실질적인 대응 능력을 강화할 수 있습니다.　　#기업 #공공기관 #보안 #예방 #대응 #탐지 #모의훈련

정부는 AI 기술의 악용 범죄에 대응하기 위해 'AI 범죄 대응 범부처 협의체'를 출범시켰습니다. 최근 AI 범죄는 딥페이크 성착취, 허위 광고, 금융사기 등 다양한 형태로 확산되고 있으며, 이는 개별 부처의 대응만으로는 한계가 있음을 보여줍니다. 특히, 딥페이크 성범죄와 신종 스캠 범죄가 급증하고 있어, 이에 대한 종합적이고 신속한 대응이 절실합니다. 협의체는 AI 범죄 예방, 탐지, 수사, 피해 회복 등 전 과정에 걸쳐 협력할 계획이며, 정보 공유의 속도가 핵심입니다. AI 범죄는 다양한 분야에서 빠르게 확산되기 때문에, 관계부처 간의 긴밀한 협력이 필요합니다. 정부는 이러한 대응 계획을 통해 국민이 AI를 안전하게 활용할 수 있는 환경을 조성하고, 피해를 예방하기 위한 노력을 강화할 것입니다. AI 기술의 발전이 가져오는 새로운 위험에 효과적으로 대응하기 위한 솔루션이 절실히 요구되고 있습니다.　　#공공기관 #금융사기 #정책 #대응 #보이스피싱 #딥페이크 #경찰청

롯데카드의 대규모 개인정보 유출 사고 이후, 정보보호 투자 비중이 지난해 전체 IT 투자액의 9.8%에 불과한 것으로 나타났습니다. 이는 MBK파트너스 인수 이후 정보보호 투자가 지속적으로 축소된 결과로, 해킹 사고의 원인으로는 오래된 서버 취약점에 대한 보안 패치 미적용이 지적되었습니다. 고객 약 297만명의 개인정보가 유출된 이 사건은 기본적인 보안 관리 체계의 부실함을 드러냈습니다. 롯데카드는 향후 5년간 1200억원을 투자해 정보보호 예산 비중을 15%로 확대할 계획이며, 웹방화벽, 확장형 탐지·대응 시스템 등을 구축하여 사전 예방 중심의 보안 체계로 전환하겠다고 밝혔습니다. 이러한 조치는 정보보호의 필요성을 더욱 강조하며, 향후 유사 사고를 방지하기 위한 필수적인 대응으로 평가됩니다.　　#금융권 #개인정보유출 #사고 #개인정보보호 #예방 #탐지 #금융감독원