영국 국가사이버보안센터(NCSC) 리차드 혼 센터장은 최근 사이버 공격의 증가와 그 배후에 있는 적대국의 위협을 경고하며, 사이버 보안의 중요성을 강조했습니다. 그는 지난해 영국의 핵심 인프라를 겨냥한 사이버 공격의 75%가 국가 행위자와 관련이 있다고 밝혔습니다. 특히 러시아, 중국, 이란 등의 공격이 증가하고 있으며, 이는 단순한 위험 관리가 아닌 현재 진행 중인 전투로 인식해야 한다고 강조했습니다. 혼 센터장은 기업과 기관에 대해 위협 노출 정도 파악, 보안 방어 체계 구축, 공격 후 신속한 복구 능력 확보 등의 조치를 권고했습니다. 실제로 지난해 재규어랜드로버의 사이버 공격은 영국 경제에 25억 달러의 손실을 초래했습니다. 그는 "오늘 방치한 취약점이 내일의 갈등에 악용될 것"이라며, 현재의 취약점 수정 비용이 부담스럽다면 전쟁 상황에서는 더 큰 비용이 발생할 것이라고 경고했습니다. AI 기술의 발전으로 사이버 위협이 더욱 확대될 것으로 예상되는 만큼, 즉각적인 대응과 예방 조치가 필요합니다.　　#공공기관 #기업 #보안 #대응 #정책 #국가행위자 #핵심인프라

온라인동영상서비스(OTT) 플랫폼 티빙에서 발생한 대규모 개인정보 유출 사건이 심각한 우려를 낳고 있습니다. 해커에 의해 2000만 명에 가까운 사용자 정보가 탈취되었으며, 이는 국내에서 발생한 보안 사고 중 세 번째로 큰 규모입니다. 유출된 정보에는 아이디, 이름, 생년월일, 성별, 전화번호, 이메일, 계좌번호, 비밀번호 등이 포함되어 있어, 보이스피싱과 같은 범죄에 악용될 가능성이 큽니다. 이 사건은 기업의 정보 보호에 대한 안일한 태도가 초래한 인재로 지적되며, 정부는 재발 방지를 위한 제도적 보완책 마련이 시급하다는 목소리가 높아지고 있습니다. 피해자들은 법적 대응에 나서고 있으며, 개인정보 보호를 위한 적극적인 조치가 필요합니다. 현재 개인정보보호위원회는 웹사이트 회원 탈퇴 서비스를 제공하고 있지만, 조회 기간의 제한으로 인해 모든 가입 내역을 확인하기 어려운 상황입니다. 이러한 문제를 해결하기 위한 보다 강력한 정보 보호 솔루션이 절실히 요구됩니다.　　#기업 #개인정보유출 #개인정보보호 #보안 #내부통제 #정책 #티빙

온라인 실무 교육 브랜드 '패스트캠퍼스'를 운영하는 데이원컴퍼니에서 심각한 개인정보 유출 사고가 발생했습니다. 유출된 정보에는 계좌번호, 카드번호, 주민등록번호 등 2차 범죄에 악용될 수 있는 민감한 데이터가 포함되어 있어, 피해 회원들의 우려가 커지고 있습니다. 데이원컴퍼니는 이미 100만 명이 넘는 회원을 보유하고 있어, 피해 규모가 상당할 것으로 예상됩니다. 특히, 직업 스킬 교육 브랜드 '콜로소'의 국내외 회원 수가 많아, 이번 사건의 파급력이 더욱 클 것으로 보입니다. 회사 측은 보안 체계 개선과 재발 방지 조치를 약속했지만, 피해 회원들은 신속한 대응과 보상 방안에 대한 답변을 기다리고 있는 상황입니다. 이러한 사건은 개인정보 보호의 필요성을 다시 한번 일깨워 주며, 기업의 보안 체계 강화가 절실히 요구됩니다.　　#기업 #개인정보유출 #피해 #개인정보보호 #계정탈취 #차단 #금융사기

전·현직 기자들이 주가조작에 연루되어 93억원 상당의 부당이득을 취득한 사건이 발생했다. 금융감독원은 이들 기자들이 작성한 특징주 기사를 이용해 선행매매를 통해 이익을 챙긴 정황을 포착하고, 서울남부지검에 고발했다. 주가조작 세력 사건에서는 현직 기자 3명이 조직적으로 결성해 1800여 건의 기사를 통해 85억6000만원을 취득했으며, 현직 기자 B씨는 자신의 기사 송출권한을 악용해 300여 건의 기사를 통해 7억5000만원을 챙겼다. 이러한 사건은 투자자들에게 큰 경각심을 불러일으키며, 기사 제목에 '특징주'나 '급등주'가 포함된 경우 신중한 투자 결정을 요구한다. 따라서, 투자자들은 기사 내용의 신뢰성을 면밀히 검토하고, 사기 및 시세조종의 위험을 인지해야 할 필요성이 더욱 강조된다.　　#개인 #금융사기 #주가조작 #금융감독원 #대응 #탐지 #예방

개인정보보호위원회가 아시아·태평양 지역에서의 개인정보 불법유통 문제에 대응하기 위해 국제 공조 체계를 구축하고 있습니다. 최근 홍콩에서 열린 APPA 포럼에서 한국의 개인정보 정책을 공유하고, '개인정보 불법유통 대응 작업반'을 공식 출범시켰습니다. 이 작업반은 한국, 일본, 싱가포르 등 7개국의 개인정보 감독기구가 참여하여, 불법유통 문제에 공동 대응하기 위한 실무 협력 체계를 마련할 예정입니다. 개인정보 유출이 국경을 넘어 빠르게 확산되는 현 상황에서, 각국의 협력은 필수적입니다. 송경희 위원장은 AI 시대의 개인정보 보호를 강조하며, 신뢰 기반의 데이터 활용과 안전한 기술 개발을 위한 법 개정안도 소개했습니다. 이러한 노력은 개인정보 보호 책임을 높이고, 대규모 유출 사고에 대한 억지력을 강화하는 데 기여할 것입니다. 개인정보 보호를 위한 국제적 협력의 필요성이 더욱 커지고 있는 만큼, 이번 작업반의 출범은 매우 중요한 의미를 지닙니다.　　#공공기관 #개인정보보호 #정책 #법 #개인정보유출 #대응 #국제공조

최근 사이버 공격의 양상은 고난도 취약점보다 기본적인 보안 허점을 노리는 방향으로 변화하고 있습니다. 보안 기업 인트루더의 분석에 따르면, 많은 기업이 관리자 페이지와 데이터베이스를 외부에 노출하고 있어 공격자에게 쉽게 타겟이 되고 있습니다. 조사 결과, 60%의 조직이 최소 1개 이상의 HTTP 기반 관리자 페이지를 공개하고 있으며, 데이터베이스 노출이 가장 빈번하게 발생하고 있습니다. 이러한 노출은 공격자에게 내부 시스템 구조를 파악할 기회를 제공하고, 랜섬웨어와 같은 공격의 주요 경로로 작용하고 있습니다. 따라서, 단순한 취약점 관리로는 부족하며, 공격표면 관리를 통해 불필요한 노출을 제거하는 것이 필수적입니다. 정기적인 점검과 차단 작업이 패치 적용만큼 중요해지고 있으며, 시스템이 외부에 노출되지 않도록 하는 것이 효과적인 방어 전략으로 강조되고 있습니다. 이러한 보안 대책의 필요성이 더욱 절실해지고 있는 상황입니다.　　#기업 #공공기관 #보안 #예방 #차단 #계정탈취 #랜섬웨어