기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
사이버 위협 인텔리전스 기업 스텔스몰은 국내 금융권 해킹 용의자와 연관된 텔레그램 계정의 활동을 추적하며 중국어권 공격 커뮤니티의 운영 구조를 분석했다. 이 과정에서 해당 계정과 연결된 깃허브 개발 활동 및 과거 정보탈취 악성코드 감염 기록을 교차 분석하여 전화번호와 IP 주소 등 구체적인 추적 단서를 확보했다. 다만, 현재까지 확보된 정보만으로는 커뮤니티 구성원들이 이번 금융권 해킹에 직접 가담했다는 증거는 확인되지 않았다.
(새 창에서 원문 열기)쏘카는 내부용 회원 조회 API의 객체 수준 권한 검증 미흡(BOLA 취약점)을 통해 고객 248명의 개인정보가 유출된 사실을 밝혔다. 사고 발생 약 10분 만에 이상 징후를 인지하고 공격 경로를 차단하여 추가 피해를 막았으며, KISA에 신고하고 조사에 들어갔다.
(새 창에서 원문 열기)예가람저축은행에서 발생한 개인정보 유출 사고에서, 은행이 홈페이지에는 성명, 생년월일, 연락처만 유출 사실을 알렸으나 실제로는 주민등록번호와 계좌번호까지 유출된 것으로 드러났다. 또한, 은행이 정부에는 상세히 신고했음에도 불구하고 고객 안내문에는 이를 누락하고 추후 공지 내용을 수정하는 등 대응에 문제가 있었다.
(새 창에서 원문 열기)국정감사에서 BYD코리아의 고객 정보가 중국 본사로 이전되는 문제와 관련하여 질의가 있었다. 제조사는 국내 법령을 준수한다고 밝혔으나, 정보 처리 방침상 중국 본사로의 데이터 전송 경로와 서버 운영에 대한 의문이 제기되었다. 이에 따라 교통안전공단은 BYD 차량의 사이버보안 관련 실차 조사를 준비 중인 것으로 확인되었다.
(새 창에서 원문 열기)아이슬란드 통신사(Telenor)는 목요일 오후에 발생한 모바일 네트워크 장애의 원인을 조사 중이다. 이 장애는 몇 시간 동안 지속되었으며, 통신 두절과 함께 긴급 전화 연결에도 문제가 생겨 열차 운행까지 중단되는 상황이 발생했다.
(새 창에서 원문 열기)카카오 VX가 운영하는 골프 예약 서비스에서 비인가자에 의한 정보 유출이 발생했다. 작년 1월부터 올해 10월까지 국내 투어 상품 이용 고객 3만 4천여 명의 이름, 전화번호, 거래 내역 등이 유출되었다. 이용자들은 2차 피해를 막기 위해 개인정보 요구에 주의해야 한다.
(새 창에서 원문 열기)국정감사에서 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 나왔다. 일부 은행이 3개월치 접속 기록만 확인하고 이상 없다고 보고한 반면, 1년치 조사에서는 과거 해킹 의심 IP의 접속 흔적이 발견되었다. 또한, 금융회사들의 사고 인지 지연 사례가 발생했으며, 최장 902일에 걸린 경우도 있었다.
(새 창에서 원문 열기)최은석 의원이 공개한 자료에 따르면, 국내 주요 은행과 보험사들의 정보보호 교육 및 컨설팅 비용 집행이 저조하거나 감소 추세에 있었다. 일부 금융사는 정보보호 예산을 편성했음에도 불구하고 실제 지출이 미흡했으며, 이는 신규 보안 투자 및 사전 예방 활동에 대한 점검이 필요함을 시사한다.
(새 창에서 원문 열기)최근 5년간 국내 은행들의 모의해킹에서 총 4,777건의 취약점이 발견되었으나, 이 중 109건은 여전히 개선되지 않은 것으로 나타났다. 또한, 은행권의 정보보호 투자 금액이 증가한 이자이익 증가 추세와 달리 5.9% 감소했다는 지적이 국정감사에서 제기되었다.
(새 창에서 원문 열기)사이버 위협 인텔리전스 기업은 국내 금융사를 대상으로 한 연쇄 침해사고의 용의자가 과거 28개월 동안 중국어권 사이버범죄 커뮤니티에서 공격대행 및 인프라 거래에 관여했음을 분석했다. 해당 공격자는 공격 서비스 공급자로서 활동했으며, AI 도구와 함께 공격을 실행한 정황이 포착되었다.
(새 창에서 원문 열기)일본의 클라우드 인프라 제공업체인 IDC Frontier의 IDCF Cloud가 랜섬웨어 공격을 받아 동부 지역 데이터 센터 클러스터에 장애가 발생했다. 이 공격은 495개 기업과 지방 정부를 대상으로 했으며, 공격자는 3.6PB 규모의 데이터베이스 암호화를 주장했다.
(새 창에서 원문 열기)JPCERT/CC는 일본 조직들을 대상으로 모바일 앱 API 남용 및 알려진 소프트웨어 취약점을 이용한 개인 데이터 유출 사고가 급증했다고 경고했다. 공격자들은 Metabase의 SQL 인젝션 취약점(CVE-2026-72898)을 포함하여 다양한 경로로 데이터에 접근했으며, 공격의 패턴과 함께 대응 방안을 제시했다.
최근 국내 금융기관 및 통신사를 포함한 여러 사업체에서 부정 접근으로 인한 정보 유출 사고가 속출하고 있다. 정보 자산을 보유한 사업체 경영진은 사이버 보안 리스크를 중요한 과제로 인식하고, 외부 공개 애플리케이션 및 이용 중인 외부 서비스에 대한 신속한 점검을 실시해야 한다. 또한, 정보 유출 시 발생할 수 있는 2차 피해를 막기 위해 보유 정보 자산을 최소화하는 것도 중요하다.
(새 창에서 원문 열기)최근 국내 금융권에서 발생한 침해사고는 기존 방어망의 허점을 노린 AI 자동화 공격의 결과로 분석되었다. 공격자들은 외곽 서비스의 논리적 결함을 악용했으며, S2W는 행위 기반 탐지 전환과 함께 보안 생태계의 구조적 개선이 필요함을 지적했다.
(새 창에서 원문 열기)KAIST 사이버보안연구센터는 보이스피싱 공격 분석 체계를 음성 통화뿐 아니라 모바일 악성앱 및 금융 이상거래 영역까지 확장한 매트릭스를 개발했다. 이를 바탕으로 통화, 기기, 거래 단계의 연계를 한 화면에서 분석하고 설명 가능한 AI 기능을 갖춘 웹 솔루션을 구현했다.
(새 창에서 원문 열기)골프 부킹 플랫폼 골프몬에서 고객 개인정보가 외부로 유출되는 사고가 발생했다. 이번 유출에는 이름, 전화번호, 닉네임 등이 포함되었으며, 이는 2년 전에도 유사한 침해사고가 있었던 것으로 확인되었다. 골프몬은 사고 인지 후 관계 기관에 신고하고 보안 조치를 취했다고 밝혔다.
(새 창에서 원문 열기)최근 국내 금융기관을 대상으로 한 공격에서 중국 국적의 26세 공격자로 추정되는 인물의 흔적이 발견되었다. 공격자는 오픈 소스 침투 테스트 도구에 LLM을 결합하여 공격을 시도했으며, 이는 AI 도구와 기존 공격 기법의 결합을 통한 공격 대중화 추세를 보여준다.
(새 창에서 원문 열기)국내 의료기관에서 신고된 사이버사고의 89.9%가 랜섬웨어 공격이었으며, 이로 인해 진료 차질을 빚는 사례가 발생했다. 특히 일부 병원의 경우 랜섬웨어 공격으로 인해 의료영상시스템 장애가 발생하며 진료가 중단되기도 했다. 또한, 많은 의료기관이 보안 예산 및 전담 인력 부족을 겪고 있으며, 노후 장비로 인한 보안 취약점 관리의 어려움도 나타났다.
(새 창에서 원문 열기)최근 금융권에서 발생한 개인정보 유출 사고를 악용한 보이스피싱 및 스미싱 등 2차 금융사기 피해가 우려되어 금융당국이 소비자 경보를 발령했다. 사기범들은 유출된 이름이나 대출 정보 등을 이용해 피해보상이나 저금리 대출을 미끼로 접근하고 있으므로, 의심스러운 문자나 전화에 응하지 말고 공식 채널로 사실 여부를 확인해야 한다. 또한, 명의도용 방지를 위해 금융거래 안심차단서비스 이용 및 피해 발생 시 즉시 신고가 강조되었다.
(새 창에서 원문 열기)JPCERT/CC는 최근 일본 국내 조직들을 대상으로 다양한 공격 시도가 발생하고 있음을 경고하며, 공격 유형에 대한 주의를 촉구하고 있다. 공격에는 알려진 취약점 악용, API를 통한 비정상적 접근 시도, 그리고 Metabase의 SQL 인젝션 취약점 악용 등이 포함된다. 각 기관들은 공격 탐지 체계를 점검하고, API 접근에 대한 속도 제한 및 접근 통제 등의 보안 대책을 마련해야 한다.
크라우드스트라이크는 최근 한국 금융기관을 겨냥한 공격에서 ARTEX 및 LLM과 같은 AI 침투 테스트 도구가 사용된 정황을 포착했다고 밝혔다. 공격자 서버에서 해당 도구의 설정 파일과 AI 작업 기록이 발견되었으며, 공격자들이 유출 정보 판매처를 탐색한 대화 기록도 확인되었다. 이번 분석은 AI 도구가 금융기관 공격에 활용되었음을 보여주지만, 전체 공격이 AI에 의해 자율적으로 수행되었다고 단정하기는 어렵다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.