사이버 보안 기업 헌트레스와 레코디드 퓨처가 클루(Klue) 플랫폼을 겨냥한 공급망 공격으로 피해를 입었습니다. 해커들은 클루의 백엔드 서버에 접근해 고객의 OAuth 토큰을 수집하고, 세일즈포스의 REST API를 악용해 대량의 CRM 데이터를 탈취했습니다. 이로 인해 헌트레스와 레코디드 퓨처는 비즈니스 연락처와 같은 민감한 정보를 유출당했습니다. 클루는 즉시 고객들에게 경고하고 연동을 중단했지만, 이번 사건은 사이버 보안의 중요성을 다시 한번 일깨워줍니다. 특히, 공급망 공격의 위험이 증가하는 가운데, 기업들은 더욱 강력한 보안 솔루션을 도입해야 할 필요성이 커지고 있습니다. 해커의 공격 패턴이 반복되고 있는 만큼, 예방 조치와 신속한 대응 체계 구축이 필수적입니다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #차단 #공급망공격

금융위원회가 지난해 해킹으로 대규모 고객정보가 유출된 롯데카드에 대한 제재 절차를 본격화하고 있습니다. 오는 25일 첫 안건소위를 열어 금융감독원과 롯데카드 관계자의 입장을 청취할 예정입니다. 롯데카드는 해킹 피해의 특수성과 사후 대응 노력을 강조할 것으로 보입니다. 이번 제재는 영업정지와 과징금 부과를 포함하며, 금융당국은 해킹 피해에 대한 강력한 대응이 필요하다는 점을 인식하고 있습니다. 특히, 롯데카드의 경우 과거에도 정보유출로 제재를 받은 바 있어, 이번 사안은 더욱 주목받고 있습니다. 금융당국은 다른 카드사들에 대한 제재 심의도 진행 중이며, 이들 역시 해킹 피해와 내부 통제 문제로 어려움을 겪고 있습니다. 이러한 상황에서 금융사들의 보안 강화와 내부 통제 시스템 개선이 절실히 요구되고 있습니다.　　#금융권 #개인정보유출 #보안 #내부통제 #정책 #금융감독원 #금융위원회

최근 요양병원 수는 13% 감소했지만, 이들 병원에서 지급되는 실손보험금은 오히려 33% 증가했습니다. 이는 허위 입원, 진료기록 조작, '페이백' 등 다양한 보험사기가 만연해 있기 때문입니다. 병원 관계자와 브로커가 공모해 환자에게 허위 입원을 알선하고, 부풀린 의료비를 청구한 후 일부를 환자에게 돌려주는 방식이 반복되고 있습니다. 이러한 보험사기는 실손보험 손해율을 높이고, 건강보험 재정에도 심각한 부담을 주고 있습니다. 실제로 지난해 실손보험 경과손해율은 101%로, 보험금 지급액이 보험료 수익을 초과했습니다. 그러나 보험사기 적발 후 환수율은 20%에 불과해, 피해 회복이 어려운 상황입니다. 따라서 요양병원에 대한 관리와 감독을 강화할 필요성이 절실히 요구되고 있습니다.　　#기업 #금융권 #금융사기 #보험사기 #피해 #금융감독원 #정책

최근 온라인동영상서비스(OTT) 플랫폼 '티빙'에서 약 1953만명의 개인정보가 유출되는 사건이 발생했습니다. 유출된 정보에는 이름, 전화번호, 이메일, CI(연계정보) 등이 포함되어 있어 이용자들의 불안감이 커지고 있습니다. CI는 주민등록번호를 암호화한 값으로, 사실상 '온라인 주민등록번호'로 불리며, 유출 시 개인 식별이 용이해질 수 있습니다. 특히, CI가 다른 서비스에서도 사용될 수 있어 2차 피해의 우려가 더욱 커지고 있습니다. 정부는 이러한 상황을 심각하게 받아들여 관련 제도를 정비하고 있으며, CI와 주민등록번호의 분리·보관 시행일을 앞당기기로 했습니다. 개인정보 보호를 위한 강력한 대책이 필요하며, 이용자들도 각별한 주의가 요구됩니다.　　#기업 #개인정보유출 #개인정보보호 #정책 #법 #개인정보보호위원회 #CI

중소벤처기업부의 ‘모두의 창업’ 프로젝트에서 수천 명의 개인정보와 창업 아이디어가 유출된 해킹 사고가 프로젝트 참여 업체의 비정상적인 해킹으로 발생한 것으로 밝혀졌습니다. 강승규 의원은 해당 AI 솔루션 업체가 비공식적인 방법으로 비공개 이메일 주소를 확보하고, 이를 통해 홍보 메일을 발송한 사실을 지적했습니다. 창업진흥원은 서버 API의 보안이 미흡했음을 인정하며, 유출 피해를 최소화하기 위한 대책을 마련하겠다고 밝혔습니다. 이러한 사건은 중기부의 사업 관리 체계의 허술함을 드러내며, 보다 철저한 보안 대책과 관리 체계의 재점검이 절실히 필요함을 강조합니다. 개인정보 보호와 창업 지원의 안전성을 확보하기 위한 솔루션이 시급히 마련되어야 할 때입니다.　　#공공기관 #기업 #개인정보유출 #개인정보보호 #보안 #사고 #대응

영풍이 반복적인 회계처리기준 위반으로 금융당국의 중징계를 받으면서 고의성 논란이 커지고 있습니다. 금융위원회 산하 증권선물위원회는 영풍의 대표이사에 대해 해임권고 상당 조치를 내렸으며, 이는 회계처리기준 위반에 대한 중대한 제재로 평가됩니다. 영풍은 토양정화 충당부채와 석포제련소 유형자산 손상차손을 과소계상한 것으로 지적받고 있으며, 이는 회계정보의 투명성을 심각하게 훼손할 수 있는 문제입니다. 특히, 손상차손을 과소계상함으로써 자산가치와 이익이 실제보다 높게 표시될 가능성이 있어 투자자와 주주에게 잘못된 정보를 제공할 수 있습니다. 이러한 상황은 영풍의 회계 투명성과 내부통제 문제를 더욱 부각시키고 있으며, 향후 지속적인 논란이 예상됩니다. 따라서, 기업의 회계처리 기준 준수와 투명한 정보 제공의 필요성이 더욱 강조되고 있습니다.　　#기업 #공공기관 #내부통제 #대응 #회계처리기준위반 #증권선물위원회 #제재