서울시, AI 업무 활용 안전하게... 사이버 보안 체계 정비
서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
NEWS
뉴스·소식
HIGH
서울시, AI 시대 행정보안망 촘촘히…사이버공격 대응 체계 강화
서울시가 인공지능(AI)과 클라우드 등 신기술을 행정에 활용하면서 발생하는 사이버보안 위험을 사전에 차단하고, 대규모 사이버공격에 대응하기 위한 체계를 구체화했다. 서울시는 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고, 보안대책 마련, 신기술 활용 사업에 대한 관리 절차를 강화했다. 또한, 부서별 보안 책임을 명확히 하고, 사고 발생 시 단계별 대응 체계를 갖추는 등 행정망 보안 강화를 추진한다.
HIGH
한국 노린 북한 해킹 늘어…AI·딥페이크 악용
올해 상반기 북한, 중국, 러시아의 국가 배후 해킹 조직 공격이 158건으로 전년 대비 7.5% 증가했다. 특히 북한은 암호화폐, IT, 소프트웨어 산업을 타깃으로 AI와 딥페이크를 활용한 공격이 늘었으며, 한국이 주요 표적으로 나타났다.
HIGH
서강대 개인정보 18만건 유출... 박근혜 전 대통령 등 재학생·졸업생 정보 포함
서강대학교 재학생과 졸업생, 교직원 등 개인정보 약 18만건이 외부 공격으로 유출된 것으로 확인됐다. 유출된 정보에는 이름, 소속, 휴대폰 번호, 비밀번호 등이 포함되었으며, 박근혜 전 대통령의 개인정보도 포함된 것으로 보인다. 학교는 공격 IP를 차단하고 보안 조치를 강화하는 한편, 2차 피해 예방을 위해 비밀번호 변경을 권고하고 있다.
HIGH
서강대 개인정보 18만건 유출…외부 공격 추정
서강대학교 재학생과 교직원의 개인정보 18만여 건이 외부 공격으로 유출된 것으로 확인됐습니다. 유출된 정보에는 학번, 사번, 성명, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함되며, 학교는 공격 IP 차단 등 긴급 조치를 취하고 있습니다.
HIGH
가짜 계약서로 법원도 속인 45억 대출사기 일당 징역 선고
대부업체 운영자와 공범은 전세를 월세로 위조한 뒤 법원 등기국에서 확정일자를 받아 투자자에게 우량 담보로 속여 44억8천여만원을 가로챈 대출사기 사건에 연루되어 징역 9년과 5년을 각각 선고받았다.
상급종합병원 제로트러스트 전환 난항…예산·인력 부족이 발목
국내 상급종합병원의 제로트러스트 도입이 예산과 전문 인력 부족, 의료환경에 맞는 가이드라인 부재 등으로 인해 초기 단계에 머무르고 있는 것으로 조사되었다. 병원들은 제로트러스트 필요성에는 공감하지만, 구체적인 도입 계획은 부족한 것으로 나타났다.
정보보안 연재소설 '로그아웃되지 않는 밤' 제20화 '인증 시즌'
정보보안 소설 '로그아웃되지 않는 밤'의 제20화에서는 인증 절차 중 외부 협력사 및 자회사 계정 권한 점검의 중요성이 강조된다. 주인공 세아는 형식적인 점검 기록을 발견하고 실제 보안 취약점을 지적하며, 보안 인증의 실질적 필요성을 강조한다.
HIGH
비대면 계좌 개설, 왜 위험할까
비대면 계좌 개설은 편리하지만 개인정보 유출, 휴대폰 인증 도용, 신분증 위조 등의 위험이 있어 보이스피싱이나 불법 자금 세탁에 악용될 수 있다. 이를 방지하기 위해 비대면 계좌개설 안심차단 같은 사전 차단 장치를 활용하는 것이 좋다.
HIGH
위조 화장품에서 기준치 484배 초과한 유해물질 검출
경찰이 SNS 라이브 방송을 통해 28억 원 상당의 위조 명품 화장품을 판매한 일가족을 검거한 가운데, 압수한 34개 제품 중 11개에서 메탄올과 납 등 유해물질이 기준치를 초과 검출된 것으로 드러났습니다. 특히 향수 6개 제품에서 메탄올이 최대 484배까지 기준치를 넘었으며, 핸드크림과 바디미스트에서 과거 가습기살균제 참사와 관련된 유해물질도 검출되었습니다. 소비자원은 위조 화장품 사용 시 발생할 수 있는 건강 위험을 경고하며, 출처 불분명한 제품 사용 중단을 당부했습니다.
‘오디세이아’로 읽는 보안 거버넌스
고대 서사시 ‘오디세이아’를 통해 현대 기업의 보안 관리와 거버넌스 여정에 대한 시사점을 제공한다. 보안 거버넌스의 중요성과 구성원 간 신뢰와 소통의 필요성을 강조한다.
위탁, 재위탁, 3자 제공 구분, 지금도 필요한가?
개인정보 보호법상 위탁과 제3자 제공의 구분이 현행 시스템과 기술 환경에 맞지 않아 재검토가 필요하다는 논의가 제기되었다. 법적 해석과 기업의 실무 사이의 간극이 커지고 있으며, 책임 중심의 개인정보 거버넌스 재설계가 필요하다는 주장이다.
인증의 시대에서 위험관리의 시대로: 보안, 이제 Pass와 Fail을 넘어야 한다
김승주 교수는 보안을 단순히 인증 기준 충족 여부로 판단하는 방식에서 벗어나, 위험의 상대적 크기를 비교하고 관리하는 위험관리 접근이 필요하다고 강조했다. 현재의 인증 중심 제도는 보안수준의 차이를 드러내지 못해 기업의 추가 보안투자 유인을 약화시키며, 이는 보안성 평가 역량의 약화로 이어질 수 있다고 지적했다.
경찰, '한동훈 당원 게시판 사건' 서버 관리업체 압수수색
경찰이 국민의힘 당원 게시판에 한동훈 전 대표와 가족 명의로 윤석열 전 대통령 부부 비방글이 올라왔다는 의혹과 관련해 강제수사에 착수했습니다. 서울경찰청 사이버수사대는 당원 게시판 서버 관리 업체를 압수수색했으며, 수사가 진행 중입니다.
한국영상정보연구조합, 물리보안 도메인 지식 교육과정 성황리 마쳐
한국영상정보연구조합은 물리보안 분야 도메인 지식 교육과정을 운영해 130명이 수료했다. 교육은 물리·융합보안 산업 정책, AI 시대 개인정보보호, 영상정보 관리 실무, 공공·민간 관제 사례 등을 다루었다.
과기정통부, 8개 대학과 연구안보 역량강화 지원사업 착수
과기정통부는 8개 대학과 함께 연구안보 역량강화 지원사업을 시작해, 연구자와 연구자산을 보호하는 체계를 구축할 계획이다. 주요 과제로는 전담조직 설치, 국제협력 상대기관 사전검토, 외국인 연구인력 관리, 연구안보 인식 제고 등이 포함된다.
속담으로 배우는 100가지 보안 습관 83: 소 잃고 외양간 고친다(3)-보안카드 대신 OTP 써야 하는 이유
보안카드 대신 OTP를 사용하는 이유와 비교, 전환 및 폐기 시 주의사항을 설명한다. OTP는 매번 다른 번호를 생성해 보안 수준이 높고, 분실·오류 대응이 유연하다. 보안 사고의 90%는 실수에서 시작되므로 습관적인 보안 관리가 중요하다.
HIGH
한미 군사시설 주변 중화권 외국인 안보 침해 범죄 조직화
최근 국내 한미 군사시설 주변에서 중화권 외국인들의 노골적인 안보 침해 범죄가 잇달아 적발되면서 당국에 비상이 걸렸다. 단순 관광이나 유학을 가장해 군사시설을 장기간 관찰하거나 전문 장비를 이용해 통신을 수집하고, 내부 관계자에게 접근하는 등 수법이 점차 조직화·고도화되고 있다.
VIP 격노 은폐 의혹 방첩사 지휘부 영장 기각
채상병 사건 처리 과정에 관여한 혐의를 받는 황유성 전 국군방첩사령관과 문연철 전 해병대사령부 방첩부대장이 구속을 면했다. 서울중앙지법은 두 사람의 구속영장을 기각하며, 범죄 혐의에 다툼의 여지가 있고 증거 인멸 및 도주 우려가 없다고 판단했다.
CRITICAL
은행권 대출사기 사고액 '눈덩이'…4곳 490억원
KB국민·신한·우리·IBK기업은행이 대출 사기로 인한 사고 금액을 공시하며, 총 490억 원에 달하는 것으로 집계되었다. 은행들은 수사기관과 협조하며 법적 조치를 취할 방침이다.
변화의 속도 앞에서, 보안의 시작점을 다시 묻다
AI와 자동화가 빠르게 발전하는 시대에 기업의 보안 운영 방식이 달라져야 한다. 기술은 반복 업무를 처리하고, 사람의 판단은 맥락과 책임에 집중해야 한다. 보안 리더는 기술과 사람의 역할을 재설계하는 전문 리더십이 필요하다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.