인터폴은 아시아와 남태평양 지역에서 피싱, 랜섬웨어, AI를 활용한 사기가 급증하고 있다고 경고했습니다. 디지털 금융과 클라우드 서비스의 확산에도 불구하고, 국가별 보안 수준과 수사 역량의 차이로 범죄조직의 공격이 확대되고 있습니다. 조사에 따르면, 사이버범죄가 전체 범죄의 30%를 넘는 국가가 많고, 랜섬웨어 공격은 13만5000건을 초과했습니다. 특히, AI와 딥페이크 기술이 범죄에 악용되며 피해를 더욱 심각하게 만들고 있습니다. 이러한 상황에서 클라우드 보안 강화와 사고 대응 체계 정비, 국가 간 실시간 위협정보 공유의 필요성이 절실합니다. 또한, 이용자 교육을 통해 피싱과 딥페이크를 구별할 수 있는 능력을 키우는 것이 중요합니다. 이러한 솔루션들이 마련되지 않는다면, 사이버 범죄의 피해는 더욱 확대될 것으로 우려됩니다.　　#기업 #공공기관 #보안 #금융사기 #랜섬웨어 #딥페이크 #계정탈취

글로벌 보안업체 '포티넷'의 방화벽과 VPN 장비가 해킹 공격을 받아 약 7만 3천여 건의 계정 정보가 유출되었습니다. 이 공격은 러시아어를 사용하는 해커들에 의해 이루어졌으며, 일본, 대만, 베트남, 이라크, 튀르키예의 기업들이 피해를 입었습니다. 특히 NATO 국방 계약업체에서는 기밀문서가 유출되는 심각한 상황이 발생했습니다. 해커들은 포티넷 시스템에 대한 대규모 인증 시도를 통해 내부망에 침투하고, 비밀번호 데이터를 무단으로 반출하여 증거를 삭제하는 등 치밀한 공격을 감행했습니다. 이에 따라 한국인터넷진흥원(KISA)은 포티넷 장비를 사용하는 기업들에게 즉각적인 계정 정보 변경을 권장하고, 해킹 위험 검색 사이트를 통해 침해 여부를 확인할 것을 촉구했습니다. 이러한 사건은 장비 하나의 침해가 연쇄적인 피해를 초래할 수 있음을 보여주며, 기업들은 보안 강화를 위한 조치를 시급히 취해야 할 필요성이 더욱 강조되고 있습니다.　　#기업 #보안 #사고 #계정탈취 #대응 #탐지 #포티넷

온라인동영상서비스(OTT) 티빙에서 발생한 개인정보 유출 사건이 심각한 상황으로 발전하고 있습니다. 최근 발표된 자료에 따르면, 유출된 개인정보의 규모가 초기 추산치인 1300만명을 훨씬 초과하여 1953만명에 달하는 것으로 확인되었습니다. 이는 국내에서 발생한 개인정보 유출 사건 중 네 번째로 큰 규모로, 유출된 정보에는 아이디, 이름, 생년월일, 비밀번호, 환불 계좌번호 등 다양한 개인 정보가 포함되어 있습니다. 이러한 대규모 유출 사건은 사용자들의 신뢰를 심각하게 훼손할 뿐만 아니라, 개인정보 보호의 필요성을 더욱 절실하게 느끼게 합니다. 정부는 유출된 정보의 출처와 범위를 조사하고 있으며, 유료 가입자 수를 초과하는 유출 규모의 배경을 파악하고 있습니다. 이 사건은 개인정보 보호의 중요성을 다시 한번 일깨우며, 보다 강력한 보안 대책과 시스템이 필요하다는 점을 강조합니다.　　#기업 #개인정보보호 #사고 #개인정보유출 #피해 #티빙

애플과 테슬라의 핵심 영업 비밀이 인도 제조업체 해킹으로 다크웹에 유출되는 사건이 발생했습니다. 랜섬웨어 그룹 '월드 리크스'는 20만 건 이상의 부품 설계 및 사양 문서를 탈취해 공개했다고 주장하며, 이로 인해 두 기업의 기밀 정보가 심각하게 위협받고 있습니다. 유출된 자료에는 아이폰 회로기판 부품 품질 검사 기준과 테슬라 전기차 모델의 도면 등이 포함되어 있어, 기업의 경쟁력에 큰 타격을 줄 수 있습니다. 이러한 사건은 기업들이 사이버 보안에 대한 철저한 대비가 필요함을 다시 한번 일깨워줍니다. 타타 일렉트로닉스는 금전적 요구를 받았다고 전해지며, 애플은 이번 사건에 대한 조사를 진행 중입니다. 이와 같은 해킹 사건은 기업의 신뢰성을 저하시킬 뿐만 아니라, 고객의 개인정보 보호에도 심각한 영향을 미칠 수 있어, 강력한 보안 솔루션의 필요성이 더욱 강조됩니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #해킹 #랜섬웨어

정부가 대포폰과 보이스피싱 범죄를 예방하기 위해 오는 7월 '이동통신서비스 안면인증 제도'를 본격 시행합니다. 이 제도는 휴대전화 개통 시 신분증 사진과 실시간 얼굴을 대조해 본인 확인을 강화하는 방식입니다. 그러나 개인정보 보호와 법적 근거에 대한 우려가 여전히 존재하며, 외국인 명의 대포폰 문제도 해결되지 않은 상황입니다. 안면인증 도입의 필요성은 분명하지만, 개인정보 침해 우려와 대체 인증 수단의 필요성도 강조되고 있습니다. 과기정통부는 대체 인증 방안을 마련하고 있으나, 이로 인해 소비자 불편이 증가할 수 있다는 지적이 있습니다. 또한, 외국인 대상 시스템 구축이 지연되고 있어 범죄 사각지대가 우려됩니다. 따라서, 제도의 실효성을 높이기 위해서는 기술적, 제도적 보완이 시급하며, 신뢰성을 확보하는 것이 중요합니다. 정책의 목표가 일정 준수에 그쳐서는 안 되며, 실제 범죄 예방 효과를 거두기 위한 노력이 필요합니다.　　#공공기관 #기업 #개인정보보호 #보이스피싱 #정책 #법 #안면인증

북한의 해킹 조직이 인공지능 개발 생태계를 겨냥한 대규모 소프트웨어 공급망 공격을 감행했습니다. 이들은 오픈소스 패키지 저장소인 npm 계정을 탈취해 140개 이상의 패키지에 악성코드를 삽입, 개발자의 인증 정보와 가상화폐 지갑을 노렸습니다. 마이크로소프트는 이 공격이 북한의 사파이어 슬릿 조직에 의해 이루어진 것으로 분석했습니다. 이들은 주로 금융기관과 가상화폐 기업을 공격해 자금을 탈취하는 악명 높은 조직입니다. 특히, 공격자는 자바스크립트 개발자들이 자주 사용하는 패키지에 악성 의존성을 추가하여 개발자들이 쉽게 인지하지 못하도록 했습니다. 이로 인해 정보 탈취형 악성코드가 다양한 운영체제에서 실행되며, 가상화폐 관련 정보를 집중적으로 수집했습니다. 전문가들은 오픈소스 패키지 사용 시 패키지 무결성 검증, 다중인증(MFA) 적용, 소프트웨어 자재명세서(SBOM) 관리, 개발자 계정 보안 강화를 강조하고 있습니다. AI 개발 환경에서는 외부 라이브러리 사용이 빈번하므로, 공급망 공격에 대한 지속적인 점검이 필수적입니다. 이러한 솔루션의 필요성이 더욱 부각되고 있습니다.　　#기업 #보안 #사고 #계정탈취 #공급망공격 #금융사기 #예방