Topic
사이버보안·해킹
데이터 유출, 해킹·랜섬웨어, 취약점 실제 악용, 국가 배후 사이버 작전 등 정보보안 사건을 모읍니다.
AIPHP 보안 취약점 경보…중소기업 피해 우려
정부가 PHP 보안 결함과 관련해 사이버위기 주의 경보를 발령했다. 전담 인력이 부족한 중소기업을 중심으로 피해 우려가 커지고 있다. 구체 항목과 후속 일정은 기사에 없어 추가 공지 확인이 필요하다.
AI해킹에 뚫린 시중은행, 정보보호 예산 1000억 확대
시중은행들이 내년 정보보호 예산을 1000억 원 규모로 확대하기로 했습니다. 은행권은 지난 21일 발견된 PHP 보안 취약점에 긴급 점검을 하고 피해 고객 보상책도 마련했습니다. 향후 방어 체계 개선과 보상 실행이 관건으로 관측됩니다.
롯데 '기프티엘' 해킹에 환불 고객 개인정보 유출
롯데 '기프티엘' 해킹에 환불 고객 개인정보 유출
롯데 모바일상품권 ‘기프티엘’ 운영사 스푼이 지난 22일 외부 비인가 접근을 확인했다. 환불 신청 고객의 이름과 계좌번호 등 4개 항목 개인정보가 유출된 것으로 전해졌다. 서비스 신뢰와 정보보호 관점에서 후속 점검과 확인이 중요해졌다.
북한 연계 의심, PHP 취약점으로 공격 모의 정황
북한 연계 의심, PHP 취약점으로 공격 모의 정황
북한 연계가 의심되는 해커가 PHP 취약점으로 기관 침투를 모의한 정황이 포착됐다. 정부는 사이버위기 경보를 상향하고 긴급 대응 수칙을 전파했다. 실제 침해 범위와 후속 전개는 기사에서 구체적으로 확인되지 않는다.
AIPHP 원격코드 실행 취약점, KISA 임시조치 권고
KISA가 PHP 원격코드 실행 취약점 대응을 위한 긴급 임시조치를 권고했다. 정식 패치 전 php.ini에서 특정 기능을 비활성화해 위험을 낮추는 방안이다. 일반 환경에선 악용 가능성이 낮지만 서버 보안 점검이 필요하다는 입장이다.
AI캄보디아, 프린스 그룹 자산 약 10억 달러 동결
캄보디아 법원이 사이버 범죄 수사를 위해 프린스 그룹 관련 자산 약 10억 달러를 동결했다. 프놈펜에서 진행 중인 조사와 연계된다.
AIAI가 찾아낸 PHP 치명적 취약점…해킹 비상
AI 모델이 PHP의 치명적 취약점을 찾아냈다. 공개 45분 만에 해킹 시도가 수만 건으로 급증했다. 정부는 위기경보를 ‘주의’로 상향하며 대응을 촉구했다.
평창군, 청소년 바우처 지원 10세까지 확대 추진
평창군, 청소년 바우처 지원 10세까지 확대 추진
평창군이 청소년 꿈키움 바우처 지원 대상을 10~18세로 확대한다. 기존 13~18세 지원에 더해 지원 한도·횟수 제한을 없애고 개인정보 보호를 강화한다. 지역 청소년 혜택 범위가 넓어질 전망이지만 시행 세부는 확인이 필요하다.
전 세계 PHP 의존 사이트 70% 위험, 경보 '주의' 상향
전 세계 PHP 의존 사이트 70% 위험, 경보 '주의' 상향
PHP에서 치명적 보안 취약점이 발견됐다. 전 세계 웹사이트의 70%가 PHP를 사용한다. 정부는 국내 의존도를 이유로 사이버 위기경보를 '주의' 단계로 상향했다.
북마케도니아 정부 웹사이트 PHP 취약점 패치 완료
북마케도니아 정부 웹사이트 PHP 취약점 패치 완료
디지털전환부, PHP 취약점 발견 후 즉시 트래픽 차단·패치 적용. 정부·부처 사이트 무사 확인. 선제적 보안 조치로 피해 방지.
AI미 법원, 메타에 33조 원 벌금…개인정보 기만
뉴멕시코주 법원이 메타에 250억 달러(약 33조 2천억 원) 벌금을 부과했다. 벌금은 주 교육 예산에 사용되며, 메타는 판결에 불복해 항소할 계획이다. 개인정보 처리 책임과 집행 가능성을 둘러싼 법적 공방이 이어질 전망이다.
PHP 취약점 비상, 유럽 공공기관 웹 접속 차단
PHP 취약점 비상, 유럽 공공기관 웹 접속 차단
PHP에서 치명적 보안 취약점이 발견돼 유럽 전역에 해킹 비상이 내려졌다. 주요 공공기관과 민간 웹사이트가 선제적으로 오프라인 전환·접속 차단에 나섰다. 확산 방지에 초점이 맞춰지며, 이후 보완과 재가동이 관건이다.
전 세계 웹사이트 보안 비상, PHP 치명적 취약점 긴급 경고
전 세계 웹사이트 보안 비상, PHP 치명적 취약점 긴급 경고
원격 코드 실행(RCE) 가능한 PHP 치명적 취약점이 발견됐다. 심각도는 9.2점이며 한국시간 21일 오후 11시부터 업데이트로 해결할 수 있다. 전 세계 웹사이트의 보안 점검과 신속한 적용이 핵심이 될 전망이다.
공공기관 개인정보 772만 건 유출, 처벌은 미흡
공공기관 개인정보 772만 건 유출, 처벌은 미흡
2022년 이후 공공기관에서 개인정보 772만 건이 유출됐다는 지적이 나왔다. 국회는 공공기관의 민간 수준 손해배상과 사이버보험 의무화를 촉구했다. 유출 대비 과징금은 45억에 그쳐 처벌 실효성 논란이 이어진다.
AI교통안전공단, 웹서비스 보안 전문가 모집 총상금 750만원
한국교통안전공단이 웹서비스 보안 강화를 위한 참가팀을 모집한다. 10월 23~30일 모집, 11월 7일 본 대회가 열린다. 총 12팀에 총상금 750만 원을 수여한다.
5대 시중은행장, 4년 만에 국감 동시 출석
5대 시중은행장, 4년 만에 국감 동시 출석
5대 시중은행장이 해킹 사고와 고객정보 유출 논란으로 4년 만에 국정감사 증인석에 동시 출석했다. 경영진의 보안 관리 책임과 내부통제 부실이 핵심 쟁점으로 떠올랐다. 연말 인사와 맞물리며 후속 책임·개선 방향이 주목받을 것으로 보인다.
KB·신한·하나은행장, '2차 피해' 전액 보상 약속
KB·신한·하나은행장, '2차 피해' 전액 보상 약속
KB국민·신한·하나은행이 해킹 유출 뒤 2차 피해가 생기면 전액 보상하기로 했다. 보안 점검에서 높은 점수를 받은 은행도 실제 해킹에 취약점을 노출했다는 논란이 제기됐다. 보상 약속만큼 보안 실효성과 재발 방지 조치가 함께 평가될 전망이다.
5대 은행장, 국감 동시 출석…해킹·내부통제 질의
5대 은행장, 국감 동시 출석…해킹·내부통제 질의
5대 시중은행장이 금융권 해킹과 개인정보 유출 이슈로 국정감사 증인석에 동시 출석했다. 보안 관리 부실과 내부통제 책임을 두고 강도 높은 질의가 이어질 전망이다. 12월 임기 만료를 앞둔 은행장들의 대응이 향후 개선 압력으로 이어질지 주목된다.
AI해킹으로 개인정보 유출…금감원장 'CEO 책임 묻겠다'
AI 에이전트 소행이 의심되는 해킹으로 16개 금융사에서 10만 건 개인정보가 유출됐다. 금감원은 내부통제 관리 소홀을 이유로 은행장들에 대한 중징계를 시사했다. 금감원장은 'CEO 책임 묻겠다'고 밝혀 책임 공방과 제재가 주목된다.
AI금감원장, 금융권 해킹 원인 철저 규명과 보안 강화
금감원은 금융권 해킹 대응을 위해 사전 예방 중심 보안 감독으로 전환한다. 이찬진 금감원장은 해킹 원인을 철저히 규명하고 보안 예산·인력 확대를 유도하겠다고 밝혔다. IT 자산 관리 의무화와 AI 모의해킹 훈련을 통해 금융사의 자체 보안 역량을 강화할 방침이다.
할리스 멤버십 해킹…전화번호·주소 유출
할리스 멤버십 해킹…전화번호·주소 유출
할리스 멤버십 가입 고객 개인정보가 외부 해킹으로 유출됐다. 관계 기관 신고와 비인가 접근 차단이 이뤄졌고, 정밀 조사가 진행 중이다. 전화번호와 주소까지 유출된 것으로 전해져 후속 대응이 주목된다.
AI보이스피싱 감시망 사기 2배 급증…은행권 선제대책 시급
5대 시중은행의 보이스피싱 사기 확인 건수가 2024년 대비 2배 이상 늘었다. 인터넷전문은행 3사에서도 피해가 증가해 선제적 차단 대책이 시급하다고 전했다. 5대 은행에서 보이스피싱 확인 건수는 8천760건으로 제시됐다.
AI5대 은행장, 19일 국감 출석…AI 해킹 대응 점검
5대 시중은행장이 19일 국회 정무위 국감에 출석한다. 국감에선 개인정보 유출 대응과 가계대출 관리가 핵심 의제로 다뤄진다. 해킹 사태 관리책무와 리스크 관리가 국회 검증의 초점이 될 전망이다.
프랑스 슈퍼마켓 냉장설비 해킹, 식료품 전량 폐기
프랑스 슈퍼마켓 냉장설비 해킹, 식료품 전량 폐기
프랑스 슈퍼마켓 700곳 냉장설비가 해킹을 받아 온도가 50도까지 올랐다. 보관 중이던 식료품이 전량 폐기되며 피해가 발생했다. 가전 보안 취약점에 대한 우려가 커지고 점검·강화 필요성이 부각된다.
AI프랑스 슈퍼마켓 냉장설비 해킹, 가전 보안 우려 확산
프랑스에서 11~12일 약 700곳 냉장설비가 해킹돼 온도가 50도까지 올랐다. 스마트 가전의 보안 취약점이 식품 안전을 위협할 수 있다는 불안이 커지고 있다. 가전 보안 점검과 취약점 개선 필요성이 부각된다.
금융권 해킹 악용 AI ‘아르텍스’, 중국 유료화 추진
금융권 해킹 악용 AI ‘아르텍스’, 중국 유료화 추진
국내 금융권 해킹에 악용된 AI 도구 ‘아르텍스’가 중국 보안 기업을 통해 유료 상용화 추진된다. 금융 당국은 16개 금융기관에서 약 10만 건의 고객 정보가 유출된 것으로 파악했다. AI 악용이 상용화로 이어질 경우 재발 방지와 대응 강화가 중요해진다.
허사비스 경고, 안전조치 미흡 땐 AI 보안사고
허사비스 경고, 안전조치 미흡 땐 AI 보안사고
데미스 허사비스가 안전조치 미흡 시 2년 내 대형 AI 보안사고를 경고했다. 최근 사고를 ‘조기 경고사격’으로 규정하며 취약성 드러났다고 봤다. 모델 출시 전 샌드박스 격리 환경에서 안전성 검증을 강화해야 한다고 주문했다.
금융권 해킹 침해 16곳 확산…개인정보 10만 건 유출 확인
금융권 해킹 침해 16곳 확산…개인정보 10만 건 유출 확인
금융회사 16곳에서 해킹으로 개인정보 10만 건 유출이 확인됐다. 금융당국은 긴급점검에 착수해 보안 미흡을 적발했다. 최고경영자 책임 강화로 보안 관리에 대한 압박을 높일 예정이다.
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
10월 13일 저녁부터 외국 해킹 그룹이 정부 도메인 100곳 이상 공격. 여러 기관 웹사이트 운영 장애 발생.
프랑스 슈퍼마켓 700곳 냉장고 해킹 '온도 50도'
프랑스 슈퍼마켓 700곳 냉장고 해킹 '온도 50도'
프랑스 슈퍼마켓 700곳에서 냉장고 온도 해킹이 발생했다. 지난 11일 밤부터 온도가 최대 50도까지 치솟은 것으로 전해졌다. 구형 시스템 취약점이 원인으로 거론되며 식품 폐기 등 피해가 우려된다.
AI 해킹 고도화에 개인정보위 과징금 최대 40% 감경
AI 해킹 고도화에 개인정보위 과징금 최대 40% 감경
개인정보보호위원회가 보안 예방 투자를 이행한 기업 과징금을 최대 40% 감경한다. AI 기반 해킹 고도화에도 대응이 사후 제재 중심이라는 지적이 배경으로 거론됐다. 감경의 적용 범위와 세부 기준은 향후 운영에서 확인될 전망이다.
국세청 해킹 시도 7만 건 돌파…보안 우려
국세청 해킹 시도 7만 건 돌파…보안 우려
국세청 해킹 시도가 올해 7만 건을 넘어 최근 5년 합계의 3배에 육박한 것으로 전해졌다. 정보유출 시도가 절반 가까이를 차지하며 보안 위협이 커지고 있다. 국세청은 실제 침해 사례는 없다고 밝혔지만 금융권 유출과 맞물려 우려가 이어진다.
AI한국 금융권 해킹에 악용된 AI '아르텍스' 공개 개발 중단
중국산 AI 침투 도구로 알려진 '아르텍스'의 공개 개발이 중단됐다. 개발자는 비공개 전환을 선언했지만, 이미 배포된 프로그램으로 인한 추가 피해 우려는 남아 있다. 금융권을 중심으로 기존 악용 흔적과 확산 가능성을 점검해야 한다는 목소리가 커진다.
AI금융권 해킹 AI '아르텍스' 개발 중단
한국 금융권 해킹에 쓰인 AI 도구 '아르텍스'가 악용 논란으로 개발 중단됐다. 개발자는 지난 8일 비공개 전환을 공식 발표했지만, 이미 배포된 사본의 악용 우려는 지속된다. 배포 이후 유통 억제와 후속 대응이 중요하다는 관측이 나온다.
한국 금융권 해킹 악용 '아르텍스' 개발 중단
한국 금융권 해킹 악용 '아르텍스' 개발 중단
LLM 기반 침투테스트 도구 '아르텍스'가 사이버 공격에 악용되며 공개 개발이 중단됐다. 개발자 오텀은 지난 8일 비공개 소스 전환을 선언했지만, 이미 배포된 프로그램 영향은 남아 있다. 배포 버전의 확산 억제와 금융권 방어 강화가 중요해질 전망이다.
금융권 해외 해킹 18건 중 16건 ‘추적 한계’
금융권 해외 해킹 18건 중 16건 ‘추적 한계’
금융권 해외발 해킹 18건 중 16건은 공격자 특정에 실패했다. 주된 이유로 IP 변조와 우회 접속이 거론된다. 추적 한계가 노출되며 보안 체계 재점검 필요성이 커진다.
AI이재명 대통령 'AI 해킹 우려' 보안체계 혁신 지시
이재명 대통령이 AI 활용 해킹 우려를 언급하며 국가보안체계 혁신을 지시했다. 경찰은 전담 수사팀 28명을 투입해 정보통신망법 위반 혐의로 정식 수사에 착수했다. 수사 결과가 해킹 원인 규명과 후속 보안 대책의 방향을 좌우할 것으로 보인다.
AI금융권 해킹 용의 계정, 중국계 디도스 연루 정황
9개 금융기관을 노린 해킹 용의자 계정에 중국계 디도스 조직 연루 정황이 포착됐다. 보안업계는 AI 침투 도구 악용 가능성을 들어 외부 시스템 접근권한 점검 강화를 주문했다. 다수 기관을 겨냥한 공격 양상이어서 확산 방지와 추가 분석이 관건으로 보인다.
AI금융권 해외 해킹 18건 중 16건 '공격자 미상'
최근 2년 9개월간 금융권 해외 해킹 18건 중 16건의 공격 주체가 미상으로 확인됐다. 해커들은 VPN과 IP 변조로 추적 회피를 시도한 것으로 지적된다. 금융당국 대응 역량 강화 필요성이 부각된다.
AI국내 금융사 7곳 해킹 용의자, 광둥성 26세 지목
국내 금융사 7곳을 노린 해킹 용의자가 광둥성 거주 26세로 지목됐다. AI 도구와 섀도 IT를 활용해 보안 사각지대를 공략한 것으로 전해졌다. 검증된 수사·확정 정보는 기사에 없어서 향후 확인이 필요하다.