EXPLORINEER
ko

KR — 전자신문

[포토] 연이은 보안사고에 굳은 금융권

보안1분 읽기

은행연합회장이 여러 금융회사의 보안 책임자들과 함께 AI 시대의 보안 체계를 새롭게 만들자는 간담회를 열었다. 연이은 보안 사고 때문에 금융권이 긴장한 모습을 담은 사진 기사이다.

무슨 일이 있었나

5일 서울 여의도에 있는 금융보안원에서 간담회가 열렸다. 조용병 은행연합회장은 행사를 시작하기 전에 깊이 생각에 잠긴 모습이었다. 간담회의 주제는 AI 시대에 맞춘 보안 체계 혁신이다. 은행, 카드, 증권 등 전체 금융권이 함께 모였다.

왜 이 자리가 열렸나

최근 금융회사에서 보안 사고가 잇따라 일어났다. 보안 사고는 해커가 시스템에 침입하거나 고객 정보가 새어 나가는 일을 뜻한다. 금융회사는 고객의 돈과 정보를 다루기 때문에 사고가 나면 큰 문제가 된다. 이번 간담회는 이런 걱정 속에서 준비되었다.

왜 중요한가

AI가 빠르게 발전하면서 해커의 공격 방법도 더 정교해지고 있다. 그래서 예전 방식의 보안만으로는 부족할 수 있다. 금융권 전체가 함께 보안 체계를 바꾸려는 움직임은 고객이 금융회사를 믿고 이용하는 데 큰 영향을 준다.

용어 풀이

은행연합회
국내 은행들이 함께 모여 만든 단체로, 은행 업계의 공동 이익을 위해 일하는 곳이다.
금융보안원
금융회사의 보안을 지키고 사고에 대응하도록 돕는 기관이다.
AI
인공지능의 줄임말로, 컴퓨터가 사람처럼 생각하고 판단하도록 만든 기술이다.
보안 체계
정보와 시스템을 해킹이나 유출로부터 지키기 위해 짜 놓은 규칙과 장치들이다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

모스버거, 워크마न, IIJmio 등 아라라 불법 접근으로 고객 정보 유출 잇따라 발표

메일 배포 서비스 업체 아라라에 대한 불법 접근과 관련해 이 서비스를 이용하는 기업들이 고객 정보 유출을 잇따라 발표하고 있다. 11월 4일에는 모스버거 운영사 모스푸드서비스, 워크마න, IIJ, 스미토모부동산 등이 발표했으며, 아라라는 영향을 받는 계약 기업을 최대 약 380곳으로 추정하고 있다. 모스푸드서비스는 결제 정보를 제외한 회원 메일 주소 등 751만 7087건이 유출됐다고 밝혔다.

보안ITmedia

공개된 취약점을 알아채지 못해 39만 6920명분 유출… 채용 서비스 ApplyNow, 일부 마이넘버·계좌 정보도 포함

도쿄에 본사를 둔 채용 관련 서비스 업체 ApplyNow는 11월 4일, 9월 9일 공표한 자사 서비스에 대한 무단 접근으로 39만 6920명의 개인정보가 유출되었다고 발표했다. 일부에서는 마이넘버, 기초연금번호, 계좌 정보도 유출된 것으로 확인됐으며, 신용카드 정보와 본인확인서류 이미지, 면접 영상은 유출 대상에 포함되지 않았다. 회사 측은 분석 도구 제공사가 공개한 취약점 정보를 파악하지 못해 수정판 적용이 늦어진 것이 원인이라고 설명했다.

보안ITmedia

인기 게임 'NIKKE' 공식 PC 런처에서 악성 프로그램 실행 가능성… CDN 스크립트 변조, 이용자 대응 필요

NIKKE 운영팀은 11월 5일 PC 버전 런처의 스크립트 파일 일부가 제3자에 의해 변조되어 런처 실행 시 악성 프로그램이 실행될 수 있었다고 발표하고 사과했다. 공개 전 이 문제를 지적한 연구자는 원격 조작으로 비밀번호를 빼낼 수 있는 'K2F' 프로그램이 전달되는 구조였다고 보고했으며, 운영팀은 런처를 수정해 배포하고 9월 27일 이후 Windows 런처를 실행한 이용자에게 보안 점검과 비밀번호 변경 등을 요청했다.

보안Ars Technica

해커들, iOS와 Android 취약점을 악용해 휴대폰 감염

크렘린과 연관이 있을 가능성이 있는 해커들이 이전에 패치된 iOS 및 Android 취약점을 이용해 미국 헌법 서명 250주년을 기념하는 사이트를 포함한 여러 웹사이트 방문자를 공격했다고 연구진이 밝혔습니다. 연구진은 '중간에서 높은 신뢰도'로 이 공격 주체가 러시아 대외정보국 소속이라고 평가했습니다. 공격자들은 기기를 식별한 뒤 브라우저 쿠키와 일부 경우 Wi-Fi 비밀번호 및 모바일 기기 데이터를 탈취하도록 설계된 악성 코드를 전달했습니다.