은행권 모의해킹 취약점 4,777건 발견에도 109건 미조치, 보안 투자 감소 지적
정보보호
최근 5년간 국내 은행들의 모의해킹에서 총 4,777건의 취약점이 발견되었으나, 이 중 109건은 여전히 개선되지 않은 것으로 나타났다. 또한, 은행권의 정보보호 투자 금액이 증가한 이자이익 증가 추세와 달리 5.9% 감소했다는 지적이 국정감사에서 제기되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
금융권 해킹 용의자, 28개월간의 공격대행 및 커뮤니티 활동 정황 포착
정보보호사이버 위협 인텔리전스 기업은 국내 금융사를 대상으로 한 연쇄 침해사고의 용의자가 과거 28개월 동안 중국어권 사이버범죄 커뮤니티에서 공격대행 및 인프라 거래에 관여했음을 분석했다. 해당 공격자는 공격 서비스 공급자로서 활동했으며, AI 도구와 함께 공격을 실행한 정황이 포착되었다.
(새 창에서 원문 열기)중국 해커, AI 도구로 한국 금융기관 공격 시도 및 개인정보 유출 사건 발생
AI중국 거주 26세 해커가 침투 테스트용 AI 에이전트와 LLM을 결합하여 국내 주요 은행 9곳을 겨냥한 사이버 공격을 감행했다. 이 공격은 신한은행 등에서 고객 개인정보 유출 피해를 발생시켰으며, 공격자는 보안 관리 허점을 통해 신원이 노출되어 검거 수사에 들어갔다.
(새 창에서 원문 열기)일본 클라우드 서비스, 랜섬웨어 공격으로 서비스 중단 발생
정보보호일본의 클라우드 인프라 제공업체인 IDC Frontier의 IDCF Cloud가 랜섬웨어 공격을 받아 동부 지역 데이터 센터 클러스터에 장애가 발생했다. 이 공격은 495개 기업과 지방 정부를 대상으로 했으며, 공격자는 3.6PB 규모의 데이터베이스 암호화를 주장했다.
(새 창에서 원문 열기)일본에서 모바일 API 남용 및 Metabase 취약점을 이용한 웹 데이터 유출 사고 급증
정보보호JPCERT/CC는 일본 조직들을 대상으로 모바일 앱 API 남용 및 알려진 소프트웨어 취약점을 이용한 개인 데이터 유출 사고가 급증했다고 경고했다. 공격자들은 Metabase의 SQL 인젝션 취약점(CVE-2026-72898)을 포함하여 다양한 경로로 데이터에 접근했으며, 공격의 패턴과 함께 대응 방안을 제시했다.
(새 창에서 원문 열기)국내 다수 사업체 부정 접근으로 인한 정보 유출 사고 발생, 신속한 대응 촉구
정보보호최근 국내 금융기관 및 통신사를 포함한 여러 사업체에서 부정 접근으로 인한 정보 유출 사고가 속출하고 있다. 정보 자산을 보유한 사업체 경영진은 사이버 보안 리스크를 중요한 과제로 인식하고, 외부 공개 애플리케이션 및 이용 중인 외부 서비스에 대한 신속한 점검을 실시해야 한다. 또한, 정보 유출 시 발생할 수 있는 2차 피해를 막기 위해 보유 정보 자산을 최소화하는 것도 중요하다.
(새 창에서 원문 열기)미 OT 보안연합, 미국 연방기관 OT 시스템에 최소 보안 기준 의무화 촉구
정책·규제운영기술 사이버보안 연합(OTCC)은 미국 연방 민간 행정기관의 운영기술(OT) 시스템에 최소 보안 기준을 도입해야 한다고 제안했다. GAO 보고서에 따르면 현장 기관들의 OT 자산 관리 및 정보화 수준에 공백이 존재하며, 이에 대한 책임 소재를 명확히 할 필요가 있다. OTCC는 CISA에 구속력 있는 운영 지침(BOD) 발행을 촉구하며, 기술적 조치와 함께 고위 책임자 지정 등을 제안했다.
(새 창에서 원문 열기)AI 자동화 공격으로 금융권 침해사고 발생, S2W가 공격 기법 및 대응 방안 분석
정보보호최근 국내 금융권에서 발생한 침해사고는 기존 방어망의 허점을 노린 AI 자동화 공격의 결과로 분석되었다. 공격자들은 외곽 서비스의 논리적 결함을 악용했으며, S2W는 행위 기반 탐지 전환과 함께 보안 생태계의 구조적 개선이 필요함을 지적했다.
(새 창에서 원문 열기)KAIST, 보이스피싱 공격 전 과정을 분석하는 통합 웹 솔루션 개발
정보보호KAIST 사이버보안연구센터는 보이스피싱 공격 분석 체계를 음성 통화뿐 아니라 모바일 악성앱 및 금융 이상거래 영역까지 확장한 매트릭스를 개발했다. 이를 바탕으로 통화, 기기, 거래 단계의 연계를 한 화면에서 분석하고 설명 가능한 AI 기능을 갖춘 웹 솔루션을 구현했다.
(새 창에서 원문 열기)골프몬, 2년 만에 또 개인정보 유출 발생…이름, 전화번호 등 유출
정보보호골프 부킹 플랫폼 골프몬에서 고객 개인정보가 외부로 유출되는 사고가 발생했다. 이번 유출에는 이름, 전화번호, 닉네임 등이 포함되었으며, 이는 2년 전에도 유사한 침해사고가 있었던 것으로 확인되었다. 골프몬은 사고 인지 후 관계 기관에 신고하고 보안 조치를 취했다고 밝혔다.
(새 창에서 원문 열기)토종 AI 반도체, 누리호 탑재되어 우주 궤도에서 성능 실증 착수
AIAI 반도체 전문 기업 모빌린트는 자사의 AI 반도체 '레귤러스' 기반 NPU 보드를 누리호의 부탑재위성 BEE-1012에 탑재했다고 밝혔다. 이 보드는 위성 상태 분석 및 단백질 결정 성장 이미지 분석 등 우주 환경에서의 데이터 처리를 온보드 AI로 수행하며 자율적 판단을 지원한다.
(새 창에서 원문 열기)AI 도구 결합한 중국발 공격, 국내 금융기관 침해 시도 포착: 공격 대중화 경고
정보보호최근 국내 금융기관을 대상으로 한 공격에서 중국 국적의 26세 공격자로 추정되는 인물의 흔적이 발견되었다. 공격자는 오픈 소스 침투 테스트 도구에 LLM을 결합하여 공격을 시도했으며, 이는 AI 도구와 기존 공격 기법의 결합을 통한 공격 대중화 추세를 보여준다.
(새 창에서 원문 열기)국내 의료기관 사이버사고 98%가 랜섬웨어, 진료 중단 및 환자 안전 위협 현실화
정보보호국내 의료기관에서 신고된 사이버사고의 89.9%가 랜섬웨어 공격이었으며, 이로 인해 진료 차질을 빚는 사례가 발생했다. 특히 일부 병원의 경우 랜섬웨어 공격으로 인해 의료영상시스템 장애가 발생하며 진료가 중단되기도 했다. 또한, 많은 의료기관이 보안 예산 및 전담 인력 부족을 겪고 있으며, 노후 장비로 인한 보안 취약점 관리의 어려움도 나타났다.
(새 창에서 원문 열기)권익위 교육 플랫폼, 시스템 교체 후 미파기로 10만여 명 개인정보 유출
개인정보국민권익위원회 운영 교육 플랫폼에서 시스템 교체 후 기존 개인정보를 파기하지 않아 해킹으로 인해 10만여 명의 이용자 정보가 유출되었다. 권익위는 수탁업체 관리 감독 소홀에 대한 책임을 인정했으며, 향후 재발 방지 대책을 마련할 예정이다.
(새 창에서 원문 열기)금융권 개인정보 유출 악용한 보이스피싱 주의보 발령, 2차 금융사기 피해 경고
정보보호최근 금융권에서 발생한 개인정보 유출 사고를 악용한 보이스피싱 및 스미싱 등 2차 금융사기 피해가 우려되어 금융당국이 소비자 경보를 발령했다. 사기범들은 유출된 이름이나 대출 정보 등을 이용해 피해보상이나 저금리 대출을 미끼로 접근하고 있으므로, 의심스러운 문자나 전화에 응하지 말고 공식 채널로 사실 여부를 확인해야 한다. 또한, 명의도용 방지를 위해 금융거래 안심차단서비스 이용 및 피해 발생 시 즉시 신고가 강조되었다.
(새 창에서 원문 열기)JPCERT/CC, 국내 조직 대상 최근 공격 유형 및 대응 방안 주의 촉구
정보보호JPCERT/CC는 최근 일본 국내 조직들을 대상으로 다양한 공격 시도가 발생하고 있음을 경고하며, 공격 유형에 대한 주의를 촉구하고 있다. 공격에는 알려진 취약점 악용, API를 통한 비정상적 접근 시도, 그리고 Metabase의 SQL 인젝션 취약점 악용 등이 포함된다. 각 기관들은 공격 탐지 체계를 점검하고, API 접근에 대한 속도 제한 및 접근 통제 등의 보안 대책을 마련해야 한다.
(새 창에서 원문 열기)AI 도구와 LLM을 활용한 한국 금융기관 대상 해킹 공격 정황 포착
정보보호크라우드스트라이크는 최근 한국 금융기관을 겨냥한 공격에서 ARTEX 및 LLM과 같은 AI 침투 테스트 도구가 사용된 정황을 포착했다고 밝혔다. 공격자 서버에서 해당 도구의 설정 파일과 AI 작업 기록이 발견되었으며, 공격자들이 유출 정보 판매처를 탐색한 대화 기록도 확인되었다. 이번 분석은 AI 도구가 금융기관 공격에 활용되었음을 보여주지만, 전체 공격이 AI에 의해 자율적으로 수행되었다고 단정하기는 어렵다.
(새 창에서 원문 열기)AI 봇을 이용한 음악 스트리밍 로열티 사기로 1000만 달러 이상 편취한 음악가, 징역형 선고
정보보호북부 캐롤라이나의 한 음악가가 2017년부터 2024년까지 AI 생성 음악과 자동화된 봇을 이용해 스트리밍 플랫폼에서 1000만 달러 이상의 로열티를 사기적으로 수취한 혐의로 유죄 판결을 받았다. 그는 이 사기 행위에 가담한 AI 음악 회사 CEO 및 음악 프로모터의 도움을 받았으며, 징역 18개월과 함께 거액의 몰수 명령을 받았다.
(새 창에서 원문 열기)AMD, 국내 AI 연구센터 설립 추진 및 정부와 메가프로젝트 협력 강화
AIAMD는 정부와의 협력을 통해 연내 국내에 'AMD AI 우수 연구센터(CoE)' 설립을 추진하며, 국내 대학 및 연구기관과 함께 신약 개발, 기후 예측 등 다양한 분야의 산학연 공동 연구를 확대할 계획이다. 또한, AMD는 정부가 추진하는 반도체, 피지컬 AI 등 3대 AI 메가프로젝트에 공식 참여 의사를 밝히며, 향후 국가 차원의 대규모 풀스택 AI 인프라 사업에 협력할 예정이다.
(새 창에서 원문 열기)금융권 연쇄 침해사고 분석: 핵심 시스템보다 외부 접점과 인증/인가 허점이 공격 대상
정보보호최근 국내 금융권에서 발생한 침해사고들은 핵심 금융 시스템보다 대출모집인이나 외주 인력이 사용하는 외부 업무 시스템의 취약점을 노린 것이 공통적이다. 엔키화이트햇은 이번 사고를 분석하며, 공격의 성공 요인이 인증보다 서버 측의 인가 검증 부재에 있음을 지적하고 전반적인 보안 체계 재점검을 촉구했다.
(새 창에서 원문 열기)금융보안원, AI 에이전트의 자율적 행위에 따른 보안 위협 대응을 위한 평가기준 제시
정보보호금융보안원은 자율성과 능동성을 갖춘 AI 에이전트가 일으킬 수 있는 정보 오류를 넘어선 실제 행위 기반의 보안 위협에 대응하기 위해 평가기준을 개발했다. 이 기준은 메모리 오염, 공급망 보안, 도구 권한 제어 등 6개 분야 17개 점검 항목을 포함하며, 향후 금융사 대상 레드티밍 훈련에 적용될 예정이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.