미국 CISA와 영국 NCSC는 최근 '포티블리드'라는 코드명으로 불리는 대규모 사이버 공격에 대한 경고를 발표했습니다. 이 공격은 포티넷의 방화벽 및 VPN 게이트웨이를 겨냥하며, 무차별 대입 공격과 자격 증명 탈취를 통해 8만여 대의 기기가 감염되었습니다. 특히, 공격자들은 조직에서 생성한 계정까지 탈취하여 보안에 심각한 위협을 가하고 있습니다. 통신, 정부, 교육 부문이 가장 큰 피해를 입었으며, 인도와 미국 등 여러 국가에서 심각한 상황이 발생했습니다. 보안 전문가들은 포티넷의 최신 버전에서 관리자 자격 증명 보호를 강화했지만, 여전히 많은 사용자가 이전 버전을 사용하고 있어 위험에 노출되어 있습니다. 따라서, 사용자들은 정기적인 보안 자격 증명 교체와 다단계 인증(MFA) 활성화를 통해 보안을 강화해야 할 필요성이 절실합니다. 이번 사건은 사이버 보안의 중요성을 다시 한번 일깨우며, 기업과 개인 모두가 적극적인 보안 조치를 취해야 함을 강조합니다.　　#공공기관 #기업 #보안 #계정탈취 #대응 #예방 #포티넷

금융감독원이 MBK파트너스에 대한 제재 결론을 이르면 다음달 내릴 것으로 보입니다. 제재 심의가 지연된 이유는 홈플러스 투자 과정에서의 RCPS(상환전환우선주) 관련 법리 검토가 필요했기 때문입니다. 이 과정에서 국민연금 등 투자자들의 이익이 침해되었는지 여부가 쟁점으로 떠올랐습니다. 금감원은 MBK파트너스의 불건전 영업행위와 내부통제 의무 위반을 지적하며, 중징계 가능성을 시사하고 있습니다. 특히 '직무정지'와 같은 강력한 제재가 검토되고 있어, 사모펀드 업계에 미칠 영향이 클 것으로 예상됩니다. 또한, MBK파트너스의 사후 수습 노력도 제재 수위 결정에 영향을 미칠 것으로 보입니다. 이러한 상황에서 금융당국의 신속하고 철저한 대응이 절실히 요구됩니다.　　#기업 #공공기관 #내부통제 #정책 #법 #금융감독원 #금융위원회

최근 정부 창업 프로젝트 '모두의창업'에서 개인정보 유출 사고가 발생하며 보안의 중요성이 다시 한번 부각되고 있습니다. 합격자 5000명의 개인 프로필이 공개된 후, 비공식적인 접근이 확인되면서 대국민 경진대회에 큰 오점을 남겼습니다. 중소벤처기업부는 즉각적으로 접근 경로를 차단하고 AI 기반 자동 수집 차단 기능을 추가했지만, 이러한 사고는 기업의 보안 체계 개선이 시급하다는 경고를 줍니다. 해외에서도 사이버 공격이 심각한 문제로 대두되고 있습니다. 호주 맥케이슈거는 랜섬웨어 공격으로 인해 설탕 생산에 큰 차질을 겪고 있으며, 이로 인해 공급망에 심각한 영향을 미치고 있습니다. 카스퍼스키의 보고서에 따르면, 전 세계 기업의 31%가 최근 1년간 공급망 공격을 경험했으며, 이는 기업들이 사이버 위협에 대한 경계를 강화해야 할 필요성을 더욱 강조합니다. 이러한 상황에서 기업들은 보안 체계를 강화하고, 사이버 공격에 대한 대응 방안을 마련하는 것이 필수적입니다.　　#공공기관 #기업 #개인정보유출 #랜섬웨어 #사고 #개인정보보호 #공급망공격

한국전력공사(한전)는 최근 자체 감사에서 전방위적인 예산 집행 부실이 적발되며 심각한 재무 위기를 겪고 있습니다. 감사 결과, 계약 위반에 따른 전기요금 위약금을 청구하지 않거나 협력업체 보험료를 과다 지급하는 등 여러 문제가 드러났습니다. 특히, 전국 10개 사업소에서 계약 위반 사실을 인지하고도 위약금을 방치한 점은 심각한 재정 저해 요인으로 지적되었습니다. 또한, 자산 관리 부문에서도 유휴 부동산 활용 방안이 미흡해 자산이 방치되고 있는 상황입니다. 이러한 문제들은 국민들이 전기요금 인상으로 고통받고 있는 시점에서 더욱 심각하게 받아들여져야 합니다. 따라서, 한전은 내부 통제 시스템을 재구축하고, 상급 기관의 감사를 통해 구조적 원인을 규명해야 할 필요성이 절실합니다. 이를 통해 경영 효율성을 높이고, 재무 건전성을 확보하는 것이 중요합니다.　　#공공기관 #내부통제 #대응 #예방 #탐지 #감사 #징계

한국방송통신전파진흥원 경인지역본부에서 출장여비 부당 수령과 고가 측정 장비의 무단 반출입 등 행정 부실이 적발되었습니다. 감사 결과, 임직원들은 출장 중 식비를 이중 청구하여 부당 수령한 것으로 드러났으며, 필수적인 일상감사 절차를 누락한 채 사업을 진행했습니다. 또한, 무선국 검사 절차를 위반하고 검사 수수료 확인을 소홀히 하여 재정적 손실 위험을 초래했습니다. 고가 장비의 관리 부실도 확인되어, 자산 통제 강화를 요구받았습니다. 국가기술자격검정 업무에서도 시험위원 정보 관리가 미흡하여 권고 조치를 받았습니다. 이러한 문제들은 내부 통제의 필요성을 강조하며, 전사적인 관리 강화가 시급하다는 지적이 이어지고 있습니다. 공공기관의 신뢰성을 높이기 위해 실효성 있는 재발 방지책 마련이 절실합니다.　　#공공기관 #내부통제 #개인정보보호 #보안 #대응 #탐지 #감사

경기도 동두천시에서 실시한 재무감사 결과, 회계 부정과 예산 집행 부실이 다수 적발되었습니다. 감사에서는 초과근무 급식비와 출장여비의 부당 수령, 지자체 구매카드 및 예금계좌 관리의 허점 등이 드러났습니다. 특히, 예산을 임의로 이월하거나 규정 외로 집행한 사례가 확인되어 관련 부서에 주의 처분이 내려졌습니다. 이러한 문제는 공적 자금의 투명한 집행을 저해하며, 지자체의 공직기강 이완을 나타냅니다. 따라서, 단순한 행정 처분으로는 부족하며, 상급 기관의 고강도 감사와 내부 통제 시스템의 전면적인 재구축이 절실히 필요합니다. 이러한 조치가 이루어져야만 재정 운영의 신뢰성을 회복하고, 향후 유사한 문제가 발생하지 않도록 할 수 있습니다.　　#공공기관 #내부통제 #사고 #탐지 #부정결제 #회계부정 #감사