신한은행 인증 우회로 2만5천여 명 정보유출 확인
정보보호
신한은행에서 고객 약 2만5천여 명의 개인·신용정보가 인증 우회로 유출된 사건이 발생해 금융당국이 조사에 나섰습니다. 은행은 긴급조치를 완료하고 사고 경위와 피해 범위를 조사 중입니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
신한은행 고객 2만5000명 대출 관련 정보 유출
정보보호신한은행에서 고객 2만5000명의 개인정보가 유출되는 사고가 발생했다. 유출 항목은 고객명, 전화번호, CI, 연소득, 산출한도 등 대출신청 관련 개인 신용 정보이며, 주민등록번호 66건과 CI 97건이 포함됐다. 신한은행은 유출 사실을 확인한 직후 대응체계를 가동하고, 서비스를 중단하며 보안정책을 새로 적용했다.
(새 창에서 원문 열기)국정자원 대전본원, 화재 이후 보안·재해복구 체계 강화…97개 핵심 시스템 DR 구축
정보보호행정안전부가 국가정보자원관리원 대전본원의 화재 이후 보안 및 재해복구 체계를 강화하고 97개 핵심 시스템에 대한 DR 구축 계획을 발표했다. 2028년까지 단계적으로 구축을 완료할 예정이며, 2030년 대전센터 폐쇄에 대비한 정보시스템 이관과 보안 관리도 추진한다.
(새 창에서 원문 열기)정책·국방·클라우드... 현업 전문가가 말하는 보안 커리어 로드맵
정보보호AI와 클라우드 전환이 가속화되면서 보안 직무의 현실과 미래 전략을 공유하는 세미나가 열렸다. 다양한 보안 분야 전문가들이 현장 경험과 커리어 로드맵을 발표했으며, 보안 담당자의 역할 변화와 AI 시대의 생존 전략에 대해 논의했다.
(새 창에서 원문 열기)맑은소프트 해킹 일파만파... 최소 22개 사이트 개인정보 유출
정보보호클라우드 학습관리 시스템을 제공하는 맑은소프트가 개인정보 유출 사고를 인정하고 공지했으며, 최소 22개 사이트에서 개인정보가 유출된 것으로 확인됐다. 유출 규모와 항목은 명확하지 않지만, 다양한 분야의 전문가들이 피해를 입을 수 있어 우려된다.
(새 창에서 원문 열기)LG유플러스 CISO, AI 시대 취약점 대응 전략 공유
정보보호LG유플러스 CISO 홍관희 전무는 AI 시대의 취약점 관리 전략으로 버그바운티를 확대 운영하고 있다고 밝혔다. 공격표면 확대와 보안 부채 해소를 위해 내부 인력과 AI, 외부 연구자 집단지성을 결합한 방식을 제시했다.
(새 창에서 원문 열기)2026년 사이버 사기: 사기 판단 방법과 자금 보호
정보보호2026년 사이버 사기의 주요 유형과 예방 방법을 설명한다. AI 기술이 사기 수법을 더 효과적으로 만들고 있으며, 은행의 사기 거래 감지 기준이 확대되었다. 사용자는 주의 깊은 검증과 신속한 대응이 필요하다.
(새 창에서 원문 열기)양자컴퓨터 대비, 디지털자산 보안은 보관을 넘어 운영에 집중해야
정보보호디지털자산 커스터디 전문기업 비댁스는 양자컴퓨팅 기술 발전이 디지털자산 보안에 미치는 영향을 진단하고, 장기 보유 법인의 사전 대응이 필요하다고 강조했다. 양자컴퓨터가 등장하면 기존 암호체계가 무력화될 수 있어, 공개키가 노출된 자산은 양자내성 주소로 마이그레이션이 필요하며, 법인 환경에서는 운영 리스크 관리가 중요하다.
(새 창에서 원문 열기)AI 공격 시대, 처벌보다 보안 투자 이끄는 규제 필요
정보보호최광희 법무법인 세종 고문은 AI 시대 기업 보안의 과제를 설명하며, AI가 공격자의 작업 방식을 바꾸고 있으며, 방어자는 AI로 인한 공격 자동화로 불리한 상황에 처해 있다고 진단했다. 또한, 기업은 외부 노출된 공격 표면을 줄이고, 자산관리를 첫 번째 과제로 꼽으며, 보안 투자와 규제의 균형이 필요하다고 제안했다.
(새 창에서 원문 열기)정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출
정보보호정부의 대표 온라인 민원서비스인 정부24가 지난 8월 외부 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출된 것으로 나타났다. 공격은 정부24 내 ‘어린이포털’의 취약한 페이지를 통해 발생했으며, 메모리 덤프파일 11개 등 일부 자료가 외부로 유출된 것으로 확인됐다.
(새 창에서 원문 열기)잘 정리된 데이터의 역설: AI Ready Data가 바꾸는 보안의 기준
정보보호AI 보안에서 Agent의 위험성과 함께, 데이터가 통합되고 가공되면서 보안에 미치는 영향을 분석한다. 기업이 AI 활용을 위해 데이터를 정리하고 연결하는 과정이 공격자에게 유리하게 작용할 수 있음을 지적하며, 보안 전략의 변화가 필요하다고 강조한다.
(새 창에서 원문 열기)KISA, AI 에이전트 기반 실종자 탐색 체계 구축
정보보호한국인터넷진흥원(KISA)은 부천시청과 AI 에이전트 기반 실종자 탐색 체계 구축을 위한 다자간 업무협약을 체결했다. KISA는 과학기술정보통신부와 함께 AI 기반 보안제품 개발 및 실증을 진행 중이며, 이번 협약을 통해 부천시 관제 환경과 연계한 실종자 탐지 및 수색 체계를 구축할 계획이다.
(새 창에서 원문 열기)구글 인증 개발자 확장 프로그램, 정보 유출로 악성코드로 판명
정보보호크롬 웹스토어에서 제공되던 인증 개발자 확장 프로그램 포퍼블로커가 이용자 정보를 대량으로 유출하는 악성코드로 분석되었다. 해당 확장 프로그램은 200만명 이상의 활성 이용자와 높은 평점을 기록했으나, URL, 화면 캡처, AI 대화 기록 등을 수집하는 것으로 드러났다. 보안 전문가들은 정보 유출 방지 도구가 난독화된 데이터를 감지하지 못할 수 있다고 지적했다.
(새 창에서 원문 열기)‘트러스트404’ 29일 결선, 디지털자산 탈취 막을 기술 겨룬다
정보보호디지털자산 이용자를 보호할 보안 기술을 겨루는 웹3 해커톤 ‘트러스트404’의 최종 발표와 시상식이 29일 서울 드림플러스 강남에서 열린다. 대회는 이용자가 지갑에서 거래를 승인하기 전에 악성 스마트계약이나 위험한 서명 요청을 알아낼 수 있는 기술을 다룬다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제43화: '유출은 안에서 샌다'
정보보호데일리시큐는 정보보안 소설 《로그아웃되지 않는 밤》을 연재 중이다. 이 소설은 보안 담당자들이 내부자 공격을 추적하는 과정을 다루며, 자회사를 통해 연결된 과도한 권한이 보안 사고로 이어지는 상황을 보여준다. 개인정보 유출 가능성에 대응하는 보안팀의 협업과 개인정보보호팀의 신고 의무를 강조한다.
(새 창에서 원문 열기)극동방송, 후원자 관리 시스템 해킹 피해 발생
정보보호극동방송은 후원자 관리 시스템에 외부의 권한 없는 접근이 발생한 정황을 확인하고 긴급 보안 조치를 취했다. 현재까지 확인된 유출 개인정보 항목은 성명, 생년월일, 휴대전화번호, 유선전화번호, 주소이며, 주민등록번호나 계좌번호 등 민감한 정보는 유출되지 않은 것으로 파악되고 있다.
(새 창에서 원문 열기)보조배터리, 기내 안전의 가장 약한 고리
정보보호보조배터리로 인한 항공기 안전 문제와 관련된 사고 사례, 국제적 규정 변화, 국내 공항에서의 위반 사례, 중국의 엄격한 검수 제도, 테러 가능성에 대한 우려, 그리고 개선 방안이 제시되었다.
(새 창에서 원문 열기)추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응
정보보호추석 연휴를 맞아 택배 배송조회와 경품 이벤트 등을 사칭한 스미싱 공격에 주의가 필요하다. KISA와 금융보안원은 연휴 기간 사이버위협에 대비한 비상대응체계를 가동하고 있으며, 사용자는 공식 앱이나 웹사이트를 통해 정보를 확인하는 것이 안전하다. 금융보안원은 24시간 통합보안관제를 강화하고, 기업은 보안 점검과 백업 복구를 시험하는 것이 중요하다.
(새 창에서 원문 열기)5G 특화망 보안, ‘전용망의 환상’을 넘어 상시 검증으로
정보보호5G 특화망의 보안 중요성이 커지고 있으며, 단순한 전용망 개념을 넘어 상시 검증 체계가 필요하다는 분석이 나왔다. 정부와 표준화 기구는 5G 특화망 보안을 위한 제도적 기반을 마련하고 있다.
(새 창에서 원문 열기)AI 생성 피싱 문자로 인한 보안 위협 주의 당부
정보보호추석을 맞아 한우를 주문한 순영씨가 피싱 문자를 받는 상황을 통해 생성형 AI를 활용한 정교한 피싱 공격을 설명하며, 보안 기업 이스트시큐리티는 악성 앱 설치를 통한 금융 정보 유출 위험에 주의를 당부하고 있다.
(새 창에서 원문 열기)가비아, 고객 2998명 개인정보 유출 사고 발생
정보보호가비아는 외부 해킹 공격으로 고객 2998명의 개인정보가 유출된 사고가 발생했다고 밝혔습니다. 유출된 정보는 이름, 아이디, 이메일 주소, 휴대폰 번호이며, 비밀번호는 유출되지 않았습니다. 가비아는 공격자가 시스템의 취약점을 이용해 내부 시스템에 접근한 것으로 파악하고, 현재 조치 및 조사 중입니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.