보안사고 계속되는 금융권, 망분리 완화 딜레마
연이은 금융권 침해사고로 망분리 규제 완화를 둘러싼 금융권의 고민이 깊어지고 있다. 신기술 활용을 확대하려면 외부 네트워크와의 연결을 넓혀야 하지만, 그만큼 사이버 공격과 정보 유출 위험도 커질 수 있기 때문이다. 금융당국은 규제 완화 기조를 유지하고 있어, 금융사의 신기술 활용을 보장하면서 보안 수준을 어떻게 유지할지가 과제로 떠오르고 있다.
고팍스, 일부 계정 비정상 접근…“자산 피해 없어”
금융권에서 잇따라 발생한 침해사고와 관련해 디지털자산거래소 고팍스 운영사 스트리미에서도 일부 고객 계정에 대한 비정상 접근 시도가 확인됐다. 접근 시도가 발생한 계정은 한 자릿수로, 현재까지 자산 피해는 없는 것으로 파악됐다.
티빙, 회원 개인정보 유출…이름·전화번호·생년월일 노출
온라인동영상서비스(OTT) 티빙은 비인가 접근으로 일부 회원 개인정보가 외부로 유출된 사실을 확인했다고 3일 밝혔다.
KISA “공격자들, 경계망 넘어 검색·공급망까지 겨냥”
“공격 표면이 기하급수적으로 늘어나고 있습니다. 이제는 100% 막을 수 있다고 기대하지 않습니다. 얼마나 빨리 찾을 것인지에 초점을 맞춰야 합니다.” 박용규 한국인터넷진흥원(KISA) 디지털위협대응본부 본부장은 20일 서울 양재에서 열린 ‘CONCERT FORECAST 2026 기업 정보보호 이슈 전망’에서 최근의 사이버 공격 동향을 이렇게 요약했다.
롯데카드, 정보유출 고객 297만명 중 49% 보호조치 완료
롯데카드가 고객정보가 유출된 전체 고객 297만명 중 49%에 해당하는 약 146만명에 대한…
롯데카드, 보안 강화에도 ‘늑장 인지’…사모펀드 책임론 공방
롯데카드 해킹 사고가 금융권 전체에 충격을 주고 있다. 카드 정보 유출 여부는…
“침해 관점으로 정보보안 문제 해결” 플레인비트-나루씨큐리티, ‘침해평가’ 서비스 공동 제공
“정보보안 체계는 이미 기업이 해킹돼 있다고 가정하고 작동돼야 합니다. 침해평가(Compromise Assessment)는 ‘우리…
보안 솔루션 많아도…“기업, 사이버공격 절반 이상 탐지 못해”
많은 보안 투자를 벌여 충분한 보안체계를 갖춘 기업이더라도 실제 인프라 환경에서 사이버침해…
빅데이터 분석·AI 기술 적용한 ‘사이버보안 빅데이터 센터’ 본격 가동
빅데이터 분석과 인공지능(AI) 기술이 적용된 ‘사이버보안 빅데이터 센터’가 12일 공식 개소했다. 과학기술정보통신부와…
페이스북, 5천만 사용자 위협에 노출…어떤 취약점 공격에 당했나
페이스북이 사이버공격을 당해 5000만 사용자 계정이 위협에 노출됐다. 총 9000만 사용자 계정이…
이스트소프트, ‘로그인 보안’ 강화…개인정보 도용 방지 대책 적용
13만여건의 ‘알툴즈’ 사이트 이용자 개인정보를 유출한 이스트소프트(대표 정상원)가 재발방지 대책으로 로그인 보안…
이스트소프트, ‘알툴즈’ 개인정보 13만건 유출…2차 피해 우려
이스트소프트(대표 정상원) 고객 개인정보 13만건이 유출됐다. 유출된 것으로 확인된 개인정보는 이 회사…
인터넷나야나, ‘APT 공격’으로 랜섬웨어 감염…보안관리 허술
13억원 상당의 비트코인을 데이터 복구 대가로 지불한 호스팅 업체 ‘인터넷나야나’ 랜섬웨어 감염이…
“보안관제서비스, AI 기반 MDR(매니지드 탐지·대응)로 진화”
“‘매니지드시큐리티서비스(MSS)’로 불리는 보안관제서비스가 인공지능(AI) 기술이 결합돼 매니지드 탐지·대응(MDR) 서비스로 바뀌고 있다.” 시스코코리아(대표…
사이버침해 탐지까지 평균 ‘99일’ 소요…금융 타깃 공격 고도화
지난해 사이버공격으로 인한 피해를 입은 기업들이 침해사실을 인지하기까지 걸리는 시간이 평균 99일로…
End of content
End of content