금융권 해킹과 개인정보 유출 사고가 잇따르자 국회 정무위원회의 금융위원회·금융감독원 국정감사에서는 망분리 규제 개선과 금융회사 보안점검, 금융당국의 관리·감독, 피해 보상과 경영진 책임 등이 주요 쟁점으로 다뤄졌다. 정무위 의원들은 보안 목적 인공지능(AI) 활용을 위한 규제 개선과 침해사고 점검 강화, 정보보호 투자 확대를 요구했다. 은행장들은 사고에 사과하고 보안체계 강화와 재발 방지 대책을 내놨다.
2018년 창업한 디지털 포렌식 전문기업 ‘유락(UROCK)’은 디지털 증거를 분석실로 옮기기 전, 조사 현장에서 필요한 기록부터 선별하는 도구를 개발해왔다. 최근에는 현장 포렌식에 인공지능(AI)를 접목하면서, 데이터 분류와 위험 점검으로 포렌식 제품의 활용 범위를 넓히고 있다. 유봉석 유락 대표는 “사고 원인을 찾는 기술을 사고 이전의 위험을 점검하고 내부통제를 검증하는 기술로 확장하는 것”이라고 설명했다. 포렌식에서 축적한 분석·검증 역량을 기업의 상시 ‘데이터 위험 관리’에 적용한다는 구상이다.
개인정보보호위원회(이하 개인정보위, 위원장 송경희)는 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방을 위한 긴급 보호조치를 당부했다고 22일 밝혔다.
GS네오텍, 네이버클라우드 지원 확대
한국인터넷진흥원(KISA)은 PHP에서 발견된 치명적 보안 취약점 ‘PHP2Shell’과 관련해 기업 보안 대응 수칙을 22일 공개했다. KISA는 인터넷에 공개된 PHP 서버를 우선 확인해 최신 버전으로 업데이트하고, 취약점 정보가 유출된 지난 20일 이후의 로그를 점검할 것을 권고했다.
KT텔레캅(대표 서영수)은 인공지능(AI) 행동분석 기업 플레이태그(대표 박현수)와 AI 영상분석 기반 케어 서비스 개발을 위한 업무협약을 체결했다고 22일 밝혔다. 양사는 KT텔레캅의 영상보안 인프라에 플레이태그의 AI 행동분석 기술을 결합해 신규 서비스를 개발하고 상용화할 계획이다.
에버스핀(대표 하영빈)은 PHP에서 발견된 취약점 ‘PHP2Shell’을 이용한 공격에 대응하기 위해 웹 보안 솔루션 ‘에버세이프 포 웹(Eversafe for Web)’ 서비스형 소프트웨어(SaaS)에 차단 규칙을 적용했다고 22일 밝혔다.
티오리(대표 박세준)는 PHP에서 발견된 취약점 ‘PHP2Shell’ 2건을 재현·검증하고 기업과 기관을 위한 대응 방안을 22일 공개했다.
전 세계 웹사이트 개발에 널리 사용되는 프로그래밍 언어 PHP에서 서버를 원격으로 장악할 수 있는 치명적인 취약점이 발견됐다. 별도 인증 없이 악성코드를 실행하거나 서버에 저장된 정보에 접근할 수 있는 취약점으로, 영향 범위가 특정 웹사이트나 소프트웨어에 국한되지 않는다는 점에서 우려가 크다. 유럽 일부 국가에서는 정부와 공공기관의 웹서비스를 예방적으로 중단하는 상황까지 벌어지고 있다.
에이전틱 AI 확산으로 기업의 비용과 보안 부담이 커지는 가운데 델이 ‘데스크사이드 에이전틱 AI’를 해법으로 제시했다. 반복 추론은 자체 워크스테이션에서 처리해 비용을 낮추고, 민감한 데이터와 AI 에이전트의 행동 범위는 로컬 환경에서 통제하는 방식이다.
최근 금융권에서 잇따라 발생한 침해사고 중 일부에서 직원·대출모집인용 외부 업무지원 시스템을 통한 정보 유출이 확인되면서, 외부 접속 관리 강화가 필요하다는 지적이 나온다. 외부 업무시스템에서 고객정보가 유출된 사례로는 신한은행의 대출모집인용 조회서비스, KB국민은행의 직원용 모바일 업무지원시스템, 하나은행의 영업지원시스템(ODS)이 있다. 금융위원회는 지난 14일 발표한 금융권 전반의 보안점검 결과에서도 대외 시스템의 인증·인가 누락과 다중인증 미도입 등을 주요 미흡사항으로 꼽았다.
그룹아이비(Group-IB, 한국 대표 김기태)는 랜섬웨어 서비스형(RaaS) 조직 ‘킬섹(KillSec)’을 대상으로 한 국제 공조 수사 ‘오퍼레이션 킬스위치(Operation KillSwitch)’에 참여해 사이버 위협 정보를 제공했다고 21일 밝혔다. 수사는 독일 함부르크 주 형사경찰청과 함부르크 검찰청이 주도하고 유럽형사경찰기구(유로폴), 유럽사법기구(유로저스트)가 지원했다.
한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부와 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘케이(K)-시큐리티 비즈니스 데이(K-Cybersecurity Business Day in Japan 2026)’를 20일 일본 도쿄에서 개최했다고 21일 밝혔다.
SGA솔루션즈(대표 최영철)는 지난 9월 열린 ‘사이버 서밋 코리아 2026(CSK 2026)’ 현장 설문을 분석한 결과, 공공 분야 응답자들이 국가망보안체계(N2SF) 전환 과정의 가장 큰 어려움으로 보안등급 분류와 망 운영정책 수립을 꼽았다고 21일 밝혔다.
SK쉴더스(대표 민기식)는 이노비즈협회와 DB손해보험과 중소기업의 사이버보안 역량 강화를 위한 3자 업무협약을 체결했다고 21일 밝혔다.
End of content
End of content
