2026년, 포티넷 포티게이트 방화벽을 겨냥한 대규모 계정 탈취 공격이 발생했습니다. 이 공격은 43만 대 이상의 장비를 대상으로 하며, 포티게이트 외에도 다양한 인터넷 노출 장비가 동시에 공격받았습니다. 공격자들은 '포티블리드'라는 이름으로 알려진 이 공격을 통해 1억1천만 개 이상의 인증 정보를 확보했습니다. 특히 중소기업과 IT 서비스 기업이 주요 타겟으로, 자동화 및 AI 도구를 활용한 정교한 공격 방식이 특징입니다. 이러한 상황에서 기업들은 보안 시스템을 강화하고, 계정 관리 및 인증 절차를 재점검할 필요성이 절실합니다. 공격자들이 사전에 백도어 계정을 심어 놓았다는 점은 더욱 경각심을 불러일으킵니다. 따라서, 기업들은 사이버 보안에 대한 투자를 확대하고, 지속적인 모니터링과 교육을 통해 이러한 위협에 대비해야 할 것입니다.　　#기업 #보안 #사고 #계정탈취 #개인정보유출 #탐지 #포티넷

서울시는 개인정보보호 역량 강화를 위해 ‘서울시 개인정보보호 포럼’을 개최했습니다. 이번 포럼은 국내 최대 규모의 개인정보보호 행사인 ‘PIS FAIR 2026’와 함께 진행되었으며, ‘생성형 AI 시대 개인정보 어떻게 지킬까’라는 주제로 다뤄졌습니다. 강옥현 서울시 디지털도시국장은 AI 기술 발전에 따른 개인정보 보호의 중요성을 강조하며, 예방 중심의 체계 구축이 필수적이라고 밝혔습니다. 특히, 최근 개정된 개인정보 보호법은 공공기관에도 큰 영향을 미치고 있으며, 유출 사고에 대한 책임이 명확해진 만큼, 각 기관은 신속한 대책 마련이 시급합니다. 랜섬웨어 감염으로 인한 제재 사례도 소개되며, 기업들이 백업 및 복구 체계를 갖추지 않을 경우 심각한 법적 책임을 질 수 있음을 경고했습니다. 이러한 상황에서 개인정보 보호의 필요성이 더욱 강조되고 있으며, 각 기관의 정보보호 역량 강화를 위한 실질적인 해법이 절실히 요구됩니다.　　#공공기관 #개인정보보호 #정책 #법 #개인정보유출 #보안 #예방

지난해 보이스피싱 피해액이 사상 처음으로 1조원을 넘어서면서, 금융 사기 예방의 필요성이 더욱 강조되고 있습니다. 전재홍 우리은행 금융사기예방부 부장대우는 보이스피싱을 단순한 개인의 부주의로 치부해서는 안 된다고 경고하며, 피해 예방을 위해서는 조직범죄의 수법을 이해하는 것이 중요하다고 말합니다. 그는 경찰로서의 경험을 바탕으로, 범죄가 발생한 후의 추적만으로는 한계가 있음을 깨닫고 은행으로 옮겼습니다. 우리은행은 독립적인 금융사기예방부를 운영하며, 이상거래탐지시스템(FDS)을 통해 피해자의 송금을 사전에 차단하는 노력을 기울이고 있습니다. 그러나 보이스피싱 범죄는 지속적으로 진화하고 있어, 단독 은행의 노력만으로는 해결할 수 없다는 점을 강조합니다. 따라서 금융 당국과 금융권이 협력하여 법령과 규정을 강화하고, 빈틈을 메우는 체계적인 대응이 절실히 필요합니다.　　#금융권 #보이스피싱 #예방 #FDS #탐지 #금융사기 #경찰청

최근 카스퍼스키에 의해 발견된 지능형 사이버 공격(APT)은 세무 당국의 공식 통지로 위장해 기업 정보를 탈취하는 방식으로, 한국도 이러한 공격에 노출될 수 있다는 경고가 제기되었습니다. 인도, 인도네시아, 남아프리카공화국, 러시아 등에서 발생한 이 공격은 '실버폭스'라는 해커 그룹에 의해 이루어지며, 피싱 이메일을 통해 세무 관련 문서로 위장한 악성 파일을 유포합니다. 피해 기업은 악성코드를 실행함으로써 공격자에게 원격으로 조종당하고 민감한 정보가 유출될 위험에 처하게 됩니다. 특히 한국은 전자정부 시스템에 대한 의존도가 높아 이러한 피싱 공격이 더욱 효과적일 수 있는 환경입니다. 따라서 기업들은 임직원 보안 교육을 강화하고, 이상 징후를 탐지하고 대응할 수 있는 체계를 마련하는 것이 절실히 필요합니다. 이러한 예방 조치가 사이버 공격으로부터 기업을 보호하는 데 중요한 역할을 할 것입니다.　　#기업 #보안 #예방 #대응 #탐지 #피싱 #APT

최근 애플과 테슬라의 핵심 영업비밀이 해킹으로 유출되면서 공급망 해킹의 위험이 현실화되고 있습니다. 인도 타타 일렉트로닉스에서 유출된 자료에는 두 기업의 기밀 정보가 포함되어 있으며, 이는 사이버 보안의 심각성을 다시 한번 일깨우고 있습니다. 서방 5개국의 사이버 보안당국 수장들은 AI 기술이 사이버 공격의 패러다임을 근본적으로 변화시킬 것이라며 긴급히 행동할 것을 촉구했습니다. 이들은 AI의 발전으로 공격의 속도와 복잡성이 증가하고 있으며, 이는 단순한 기술적 문제가 아닌 조직과 시장의 존망을 위협하는 심각한 사안이라고 강조했습니다. 전문가들은 이러한 경고가 AI 안보에 대한 위기의식을 반영하고 있으며, 한국을 포함한 국가들이 국제 협력에 나서야 할 필요성을 제기하고 있습니다. 디지털 보안이 깨지면 모든 것이 위협받을 수 있는 만큼, 각국의 협력이 절실히 요구됩니다.　　#기업 #공공기관 #보안 #개인정보유출 #사고 #정책 #공급망해킹

미국 텍사스주에서 사냥·낚시 면허 시스템의 대규모 개인정보 유출 사고가 발생하여 308만7천721명이 피해를 입었다. 텍사스 공원야생동물국은 외부 면허 시스템 업체에서 침해사고가 발생했다고 밝혔으며, 노출된 정보에는 운전면허 정보, 여권번호, 이메일 주소, 전화번호, 자택 주소가 포함된다. 다행히도 사회보장번호와 생년월일, 신용카드 등 금융정보는 영향을 받지 않았다. 그러나 정확한 침입 시점과 공격 방식은 아직 밝혀지지 않았고, 텍사스 사이버사령부가 조사를 진행 중이다. 이러한 사고는 개인정보 보호의 중요성을 다시 한번 일깨워주며, 피해자들에게 1년간 무료 신용정보 모니터링 서비스가 제공되고 있다. 피싱 메일과 신원 도용 시도에 대한 경각심도 필요하다. 개인정보 보호를 위한 강력한 시스템과 예방 조치의 필요성이 더욱 강조되는 상황이다.　　#공공기관 #개인정보보호 #사고 #개인정보유출 #모니터링 #피해구제 #예방