연세대 포털 서비스 해킹으로 일부 구성원 개인정보 유출, 공격 경로 조사 중
정보보호
연세대학교 포털 서비스에 외부 비인가자가 접근하여 일부 구성원의 학번, 연락처, 로그인 IP 등의 개인정보가 유출된 사실이 확인되었다. 학교 측은 공격자 IP 및 유출 경로를 차단하고 관계 기관에 신고했으며, 대상자에게는 피해 대응 안내를 진행하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
개인정보위, PHP 취약점 악용한 대규모 개인정보 유출 위험 경고 및 긴급 보안 조치 당부
정보보호개인정보보호위원회는 PHP2Shell 취약점을 악용한 공격이 웹서버 침해를 넘어 데이터베이스의 대규모 개인정보 유출로 이어질 수 있음을 경고했다. 이에 따라 개인정보위는 PHP 사용 시스템의 최신 패치 적용, DB 접근 통제 강화, 접속 기록 모니터링 등 각별한 보안 조치를 당부했다.
(새 창에서 원문 열기)메타, 케임브리지 애널리티카 사건 관련 뉴멕시코 주에서 250억 달러 벌금 판결 받다
개인정보뉴멕시코 주 법원은 메타가 케임브리지 애널리티카 사건과 관련하여 사용자 데이터 접근에 대해 기만적인 진술을 했다고 판결했다. 이로 인해 메타는 250억 달러의 벌금을 부과받았으며, 이는 해당 주에서 내려진 가장 높은 수준의 제재 중 하나이다.
(새 창에서 원문 열기)국립항공박물관 회원 정보 유출 및 교육 안내 번호 악용 스미싱 피해 발생
정보보호국립항공박물관 회원 1만 1,029명의 개인정보가 유출되었으며, 이 과정에서 박물관 교육 안내에 사용되던 전화번호가 스미싱 공격에 악용된 사실이 국정감사에서 드러났다. 이번 사안은 공공기관의 개인정보 유출과 사고 이후 대응 체계의 적절성 문제가 주요 쟁점으로 부각되었다.
(새 창에서 원문 열기)금융권 정보보호 인력 9.6%에 불과, CISO도 겸직 사례 확인돼 대응 역량 강화 시급
정보보호국내 금융권의 정보보호 인력 비중은 전체 IT 인력의 9.6% 수준에 머물고 있으며, 정보보호 책임자(CISO) 역시 4명 중 1명 이상이 타 업무를 겸직하는 것으로 나타났다. 이러한 현황은 사이버 위협 증가 추세에 비해 금융권의 보안 대응 역량이 부족함을 시사한다. 강민국 의원은 금융당국이 인력 및 예산 기준을 명문화하고 전문 인력 확보를 확대해야 한다고 주장했다.
(새 창에서 원문 열기)금융보안원, PHP 초고위험 취약점 긴급 권고... 금융사 웹 API 즉각 점검 촉구
취약점금융보안원은 PHP의 초고위험 취약점 2종(CVSS 9.2점)에 대해 금융권에 긴급 보안 권고를 발령했다. 공격 도구가 유출되어 패치 전부터 악용 위험이 높아짐에 따라, 금융사들은 최신 PHP 버전으로의 즉각적인 업데이트가 필요하다. 업데이트가 어려운 경우, 해당 자산의 외부 노출을 중단하거나 접근 IP를 제한하고 이상 징후를 모니터링해야 한다.
(새 창에서 원문 열기)PHP 취약점(PHP2Shell) 악용 시 개인정보 유출 우려, 접근권한 최소화 등 보호 조치 권고
정보보호개인정보보호위원회는 PHP 취약점인 'PHP2Shell'이 공격자에게 웹 서버에서 악성 명령 실행을 허용하여 데이터베이스에 저장된 개인정보 유출로 이어질 수 있음을 경고했다. 이에 따라 개인정보처리자들에게 취약점 긴급 조치, DB 접근 통제 강화, 대량 유출 방지 관리 등 신속한 보호 조치 이행을 당부했다.
(새 창에서 원문 열기)한국국제교류재단, 메일 서버 침해로 구독자 정보 유출 조사 착수
정보보호한국국제교류재단의 대량 메일 발송 시스템에서 사이버 침해 정황이 발견되어 개인정보보호위원회 신고와 함께 조사가 시작되었다. 침해된 서버에는 약 22만 건의 이메일 주소와 일부 구독자의 성명 및 전화번호가 저장되어 있었으며, 현재 정확한 피해 규모와 침투 경로를 파악 중이다. 재단은 향후 2차 공격에 대비하여 수신자들에게 각별한 주의를 당부했다.
(새 창에서 원문 열기)놀유니버스, 시스템 취약점 공격으로 임직원 개인정보 유출 피해 발생
정보보호놀유니버스는 시스템 보안 취약점을 악용한 외부 공격으로 인해 일부 임직원 및 협력사의 개인정보(이름, 전화번호, 이메일, 사번 등)가 유출되는 침해 사고를 겪었다. 회사는 사고 인지 후 침투 경로를 차단하고 취약점을 패치했으며, 추가 침해 여부를 조사 중이다. 또한, 유출된 정보가 2차 공격에 악용될 가능성에 대비해 임직원들에게 주의를 당부하고 피해 구제 절차를 안내하고 있다.
(새 창에서 원문 열기)KT클라우드, 경기 안산에 50MW 규모 AI 데이터센터 착공 추진
AIKT클라우드는 경기 안산에 연면적 약 3만6878㎡ 규모의 자체 AI 데이터센터(AIDC)를 착공하며, 2029년 준공을 목표로 하고 있다. 이 센터는 고밀도 AI 서버에 최적화된 전력 및 냉각 인프라를 갖추고 있으며, 2031년까지 1GW 규모 공급을 목표로 수도권 인프라 확대를 추진한다.
(새 창에서 원문 열기)데이터빈-남동발전, 발전소 해수를 이용한 AI 데이터센터 액침냉각 시스템 개발 협약 체결
AI액침냉각 전문 기업 데이터빈은 한국남동발전과 협약을 맺고 발전소의 해수 냉각 설비를 활용한 고발열 AI 데이터센터용 친환경 액침냉각 시스템 개발에 착수했다. 양사는 해수를 냉각원으로 사용하고 AI 기반 DCIM 및 디지털 트윈 소프트웨어를 결합하여 안정성과 효율성을 높이는 통합 관제 체계를 구축할 계획이다.
(새 창에서 원문 열기)연세대 포털 서비스 해킹으로 재학생 등 1만여 명 개인정보 유출
정보보호연세대 학사 행정 포털 서비스가 외부 비인가 접근으로 인해 해킹당했으며, 재학생 및 졸업생 일부의 학번, 휴대전화 번호, 이메일 등의 개인정보가 유출되었다. 학교 측은 유출 경로를 차단하고 수사기관에 신고했으며, 자세한 내용은 학교 홈페이지에서 확인할 수 있다.
(새 창에서 원문 열기)농협·수협·산림조합, 정보보호 예산 집행률 저조 지적
정책·규제윤준병 의원은 농협, 수협, 산림조합의 2025년 정보보호 예산 중 약 28%가 집행되지 않은 점을 지적했다. 이는 확보된 예산이 실제 보안 투자 및 운영에 충분히 반영되지 않았을 가능성을 시사한다.
(새 창에서 원문 열기)롯데케미칼 개인정보 유출 사고, 퇴직자 정보 통지 누락 및 보관 근거 문제 제기
개인정보롯데케미칼의 공사관리시스템 유출 사고로 퇴직자 5,022명의 정보가 노출되었으며, 일부 퇴직자는 유출 사실을 제때 통지받지 못한 것으로 드러났다. 이 문제에 대해 손명수 의원이 질의했고, 전문가들은 퇴직 여부 분류 오류와 개인정보 보관 근거의 적정성을 검토해야 한다고 지적했다.
(새 창에서 원문 열기)공공기관 개인정보 유출 시 배상 책임 및 사이버보험 의무화 주장 제기
정책·규제국정감사에서 공공기관의 개인정보 유출 사고 발생 시 관리 소홀에 따른 손해배상 책임을 명확히 하고, 피해 구제를 위해 사이버보험 가입 의무화를 검토해야 한다는 주장이 제기되었다. 최근 5년간 공공기관에서 772만 건의 개인정보가 유출되었으나 부과된 과징금은 45억 원에 그쳤다는 지적이 있었다.
(새 창에서 원문 열기)개인정보 유출 조사 전 자료 은닉·폐기 행위에 대한 제재 공백 지적 및 제도 보완 요구
정책·규제강준현 의원은 개인정보 유출 사고 발생 시 당국 조사 착수 전에 기업이 관련 자료를 은닉하거나 폐기하는 행위에 대한 제재 근거가 부족하다고 지적했다. 이에 대해 개인정보보호위원회는 조사 협조 여부를 과징금 산정에 고려하고 있으나, 조사 전 은닉 행위 자체에 대한 제재 마련이 필요하다는 의견을 밝혔다.
(새 창에서 원문 열기)개인정보처리방침상 수탁사 공개, 공급망 공격에 취약점 노출 우려 및 대응 방안 논의
정보보호개인정보 처리 업무를 위탁할 때 수탁사 정보를 개인정보처리방침에 공개하는 현행 방식이 AI 공격에 취약점을 노출시킬 수 있다는 지적이 제기되었다. 이에 대해 정보주체의 알 권리 측면에서 공개 의무를 유지해야 한다는 주장과 공급망 보안 관점에서 정보 노출을 최소화해야 한다는 주장이 대립하고 있다. 전문가들은 업무의 민감도에 따라 공개 범위를 조율하거나 수탁사의 보안 역량 강화가 병행되어야 한다고 제언했다.
(새 창에서 원문 열기)키즈 플랫폼 '놀이의발견', 관리 시스템 해킹으로 회원 개인정보 유출
정보보호키즈 놀이 플랫폼 '놀이의발견'의 관리 시스템이 외부 비인가자의 침해를 받아 회원 개인정보가 유출되었다. 웅진컴퍼스는 18일부터 19일까지 발생한 사고로 약 6만 7천 명의 회원 닉네임, 휴대전화번호, 이메일 주소 등이 유출되었음을 알리고 수사를 의뢰했다. 향후 재발 방지를 위해 관리자 계정에 2차 인증을 적용하고 보안을 강화할 예정이다.
(새 창에서 원문 열기)채널톡, 음성 AI 상담 '보이스 알프' 출시로 고객센터 및 영업 전화 대응 가능
AI채널톡 운영사인 채널코퍼레이션은 기존 채팅 AI를 전화 상담까지 확장한 생성 AI 에이전트 '보이스 알프'를 출시했다. 이 서비스는 인바운드 문의 응대는 물론, 특정 조건의 고객에게 먼저 전화를 거는 마케팅 기능도 제공한다. 자체 개발한 음성 AI 기술을 통해 고객의 발화 종료를 감지하고 자연스러운 한국어 구사를 구현했으며, 실제 사례에서는 상담사의 전화 응대 건수와 통화 시간을 각각 약 39%, 42% 줄이는 데 기여했다.
(새 창에서 원문 열기)카카오, 자체 비전 인코더 2종 오픈소스 공개 및 성능 입증
AI카카오는 자체 개발한 '카나나-2 비전 인코더' 두 가지 버전(미디엄, 타이니)을 오픈소스로 공개했다. 이 모델들은 글로벌 주요 비전 인코더들을 상회하는 성능을 보였으며, 특히 경량 모델은 한국어 문서 이해에서 높은 성능을 나타냈다.
(새 창에서 원문 열기)금융당국의 처벌 중심 규제, 보안 담당자 징계와 보안 활동 위축 우려 제기
정보보호최근 해킹 사고로 징계를 받은 금융권 CISO가 행정소송을 제기하며 처벌의 적절성에 대한 논란이 불거지고 있다. 업계에서는 사고 발생 시 개인에게 가혹한 징벌을 가하는 것이 오히려 보안 담당자의 기피 현상을 낳아 보안 활동의 연속성을 저해한다고 지적한다. 보안 사고는 단일 부서의 책임이 아닌 복합적인 요소의 결과이므로, 처벌보다는 회복과 시스템 개선에 초점을 맞추어야 한다는 목소리가 높다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.