KISA, 선박 사이버 침해 대응 기술 검증을 위한 성능 시험장 공개
정보보호
한국인터넷진흥원(KISA)은 국립한국해양대학교와 함께 선박 사이버 침해사고 대응 기술을 검증할 수 있는 성능 시험장을 처음 공개했다. 이번 시연회에서는 실제 선박 운항 환경을 재현하여 사이버 공격에 대한 기술의 적용 가능성을 확인했다. 양 기관은 향후 실물 AI 분야의 사이버보안 연구 개발 협력을 이어갈 계획이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
KB국민은행 개인정보 유출 피해 규모, 당초 대비 2배 이상으로 확산
정보보호KB국민은행이 기존에 알려진 개인정보 유출 사고의 피해 규모가 당초 119명에서 총 2210명으로 늘어났음을 추가 공지했다. 이번에 확인된 유출은 기존 사고와 동일하며, 고객 및 임직원의 금융 및 개인 식별 정보가 포함되어 있다. 은행 측은 사고 발생 후 시스템을 중지하고 접근을 차단했으며, 피해 발생 시 전액 배상할 예정이다.
(새 창에서 원문 열기)AI 활용한 사이버 범죄 조직 검거, 90개 이상 조직의 820만 건 데이터 탈취
정보보호한국 경찰은 ARTEX AI 페스팅 도구를 사용한 사이버 범죄 조직을 검거했으며, 이들은 90개 이상 조직으로부터 820만 건의 데이터를 탈취한 것으로 밝혀졌다. 이들은 피해 조직에 랜섬을 요구했으며, 경찰은 AI가 사이버 범죄의 진입 장벽을 낮추는 데 기여했다고 분석했다.
(새 창에서 원문 열기)AI 악용한 국내 90여 곳 해킹, 820만 건 개인정보 탈취 조직 검거
정보보호생성형 AI를 이용해 국내 90여 곳의 기업 및 기관 전산망에 침입해 약 820만 건의 개인정보를 탈취한 일당이 경찰에 붙잡혔다. 이들은 탈취 정보를 이용해 피해 업체에 금품을 요구했으며, 경찰은 총책을 구속 송치하고 공범들을 수사 중이다.
(새 창에서 원문 열기)KB국민은행 해킹 피해 규모, 초기 발표 대비 약 18.6배 증가 확인
정보보호KB국민은행의 모바일 업무지원시스템 침해사고 관련, 초기 조사에서 확인되지 않았던 고객 및 임직원 2,091명의 정보 유출 사실이 추가로 드러났다. 이에 따라 최초 발표 대비 전체 유출 인원이 약 18.6배 증가한 것으로 파악되었으며, 유출된 정보에는 인적 사항 외에도 계좌번호, 예금 잔액 등의 금융 정보가 포함되어 있다.
(새 창에서 원문 열기)미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인 및 피해 규모 조사 중
정보보호미래에셋생명에서 일부 시스템 이상 징후를 인지한 후, 외부 전문기관 분석을 통해 고객의 개인 및 신용정보가 유출된 사실을 확인했다. 현재 정확한 유출 규모와 항목은 조사 중이며, 회사는 고객들에게 2차 범죄 악용 가능성에 대비해 주의를 당부하고 있다.
(새 창에서 원문 열기)경찰청-씽크포비엘, AI 도입 전 과정의 위험 관리 체계 연구 완료
정보보호경찰청은 씽크포비엘과 협력하여 AI 기획부터 운영까지 전 과정에 걸친 글로벌 수준의 위험 관리 체계를 연구하고 구축했다. 이 체계는 AI 영향 평가, 위험 관리 정책, 조직적 통제 방안 등을 포함하며, 11월에 최종 보고서가 공개될 예정이다.
(새 창에서 원문 열기)더존비즈온 개발 서버 불법 접근 침해사고 발생, 관계기관 신고 및 조사 협조 중
정보보호더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생했으며, 고객사 임직원 정보 유출 가능성을 확인하고 관계기관에 신고했다. 사고는 백업 솔루션의 취약점을 악용한 것으로 추정되며, 현재 민관 합동 조사에 협조하고 있다.
(새 창에서 원문 열기)더존비즈온, 시스템 비정상 접근에 공식 사과 및 조사 협조
정보보호더존비즈온은 자사 시스템에 대한 외부의 비정상적 접근에 대해 고객에게 공식 사과했으며, 사고 인지 후 접근 경로를 차단하고 관계기관에 신고했다. 현재 사고 원인을 조사 중이나, 침입 시점, 공격 경로, 개인정보 유출 여부 및 피해 규모는 공개하지 않았다.
(새 창에서 원문 열기)미래에셋생명, 사이버 침해사고로 고객 개인정보 유출 확인 및 비상대응 가동
정보보호미래에셋생명은 일부 시스템의 이상 징후를 인지한 후, 사이버 침해사고를 통해 고객 개인정보가 유출되었음을 확인했다고 밝혔다. 현재 정확한 유출 대상과 항목을 파악 중이며, 회사는 전사적 비상대응체계를 가동하고 공격 근원지를 차단하는 등 긴급 조치를 완료했다. 또한, 유출 정보 악용에 따른 2차 피해를 우려하며 고객들에게 출처 불명의 링크 클릭이나 개인정보 요구에 주의할 것을 당부했다.
(새 창에서 원문 열기)과기정통부, 더존비즈온 2차 침해사고 관련 민관합동조사단 구성 및 조사 착수
정보보호과학기술정보통신부는 더존비즈온에서 발생한 두 차례의 침해사고에 대해 민관합동조사단을 구성하고 조사에 착수했다. 더존비즈온은 16일과 23일 각각 침해사고를 신고했으며, 조사단은 사고 원인과 피해 규모 등을 파악할 예정이다.
(새 창에서 원문 열기)롯데 모바일 상품권 플랫폼 '기프티엘', 해킹으로 1만 8천여 명 정보 및 계좌번호 유출
정보보호롯데 계열 모바일 상품권 플랫폼인 기프티엘이 외부 해킹 공격을 받아 1만 8359명의 고객 정보와 환불 계좌번호가 유출되었다. 운영사인 스푼은 침해 사실을 확인하고 공격자 IP 차단 등 초기 대응을 완료했으며, 피해 고객에게는 각별한 주의를 당부했다.
(새 창에서 원문 열기)AI 시대 금융권 보안, 침해 대응보다 문서 작업에 치중하는 현실 비판
정보보호최근 금융권 사고 대응 과정에서 침해지표(IoC) 공유 및 차단 조치에 대한 정부 및 전문기관의 선제적 역할 부재가 지적되었다. 또한, 정보보호 담당자가 침해 대응보다 감독 자료 준비에 과도하게 시간을 할애하는 현상과 현장의 어려움이 심화되고 있음을 지적하며, 정부 차원의 기술적 지원과 감독 방식의 변화가 필요함을 주장한다.
(새 창에서 원문 열기)놀유니버스, 외부 해킹으로 임직원 개인정보 유출 피해 발생
정보보호놀유니버스가 외부 공격자의 보안 취약점 악용으로 일부 임직원의 이름, 전화번호, 이메일 주소, 사번 등 4개 항목의 개인정보가 유출되는 침해사고를 겪었다. 회사는 공격 경로를 차단하고 보안 체계를 강화했으며, 임직원들에게는 피싱 공격 등에 주의를 당부했다.
(새 창에서 원문 열기)한국국제교류재단, 홍보 메일 시스템 해킹으로 개인정보 유출 정황 확인
정보보호한국국제교류재단의 대량메일 발송시스템이 외부 공격을 받아 개인정보가 유출되었을 가능성이 확인되었다. 공격은 7월 29일에 발생했으며, 재단은 10월 19일에 사실을 인지하고 관계기관과 함께 침해 경위 및 피해 규모를 조사 중이다. 재단은 이용자들에게 2차 피해에 대한 주의를 당부했다.
(새 창에서 원문 열기)티켓베이 해킹으로 회원 1만 6천 명 개인정보 유출, 주문 내역 등 거래 정보 노출
정보보호티켓 거래 플랫폼 티켓베이가 외부 공격자의 API 비정상 접근으로 약 1만 6천 명의 회원 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 이름, 아이디뿐 아니라 공연명 및 주문 내역 등 거래 정보가 포함되어 2차 피싱 공격에 악용될 우려가 있다. 티켓베이는 사고 인지 후 접근 경로를 차단하고 관계 기관에 신고했으며, 이용자들에게 의심스러운 연락에 주의를 당부했다.
(새 창에서 원문 열기)노르웨이 국방부의 스타링크 의존성에 대한 우려 제기
정보보호한 노르웨이 국회의원은 국방부가 스타링크에 의존하는 것이 노르웨이 안보를 위협할 수 있다고 주장했다. 국방부 측은 우크라이나 사례를 언급하며 상업적 서비스의 의존성을 고려하고 있으나, 해당 의존성에 대한 보장은 어렵다고 밝혔다.
(새 창에서 원문 열기)국립부경대 등록금 시스템 해킹으로 학생·직원 5,108명 개인정보 유출
정보보호국립부경대학교의 등록금 수납 시스템에서 외부 공격자가 보안 취약점을 악용하여 비인가 접근을 시도했고, 이 과정에서 학생 5,106명과 직원 2명의 개인정보가 유출되었다. 공격은 10월 17일부터 18일까지 발생했으며, 대학은 사고를 인지한 후 관계기관 신고 및 피해자 통지 등 대응에 착수했다.
(새 창에서 원문 열기)더존비즈온, APO 백업서버 침해 및 암호화 데이터 외부 반출 정황 확인 및 고객사 공지
정보보호더존비즈온은 APO 백업 서비스 서버에 대한 외부 침해 및 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 유출 가능성을 알렸다. 현재까지 유출 여부, 대상 고객사 및 항목은 조사 중이며, 회사는 피해 예방을 위한 조치를 취하고 관계기관에 신고했다.
(새 창에서 원문 열기)국제예술대학교 홈페이지 해킹으로 회원 개인정보 유출 및 웹셸 악성 파일 발견
정보보호국제예술대학교 홈페이지가 해킹 공격을 받아 회원들의 성명, 연락처, 아이디, 비밀번호 등의 개인정보가 유출된 사실이 확인되었다. 공격자는 서버에 웹셸 악성 파일을 남겼으며, 학교 측은 서비스 중단 및 보안 조치를 취하고 회원들에게 비밀번호 변경을 권고했다.
(새 창에서 원문 열기)모바일 쿠폰 플랫폼 '기프티엘', 해킹으로 고객 이름·계좌번호 등 개인정보 유출
정보보호모바일 쿠폰 서비스 '기프티엘'의 운영사인 스푼 주식회사가 외부 비인가 접근으로 일부 고객의 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 이름, 휴대전화번호, 이메일뿐 아니라 환불 계좌번호도 포함되어 2차 피해에 대한 주의가 요구된다. 스푼 측은 사고 인지 후 공격 IP 차단 및 관계 기관 신고 등 대응 조치를 취하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.