보안 뉴스

개인정보위, 부산 데이터 활용 현장 점검…AI 시대 제도 정비

개인정보보호위원회가 인공지능(AI) 시대에 맞게 개인정보 보호 제도를 손질하기 위해 부산의 데이터 활용 현장을 직접 점검했습니다. 부산항만공사의 물류 데이터 활용, 에코델타 스마트시티의 헬스케어·자율주행 서비스, 가명정보(개인을 알아볼 수 없게 처리한 정보) 활용지원센터 운영 현황을 살펴보고 관계자들과 제도 개선 방안을 논의했습니다. 핵심은 데이터를 많이 모으는 것보다 안전하게 활용하는 방법을 제도적으로 뒷받침하는 것입니다. 이번 현장 의견을 바탕으로 향후 개인정보 관련 법·제도 개선이 추진될 예정입니다.

개인정보위, EU 이어 영국 '개인정보 동등성 인정' 추진

금감원, 신한은행 정보유출 긴급 현장조사..."규모 파악중"

신한은행에서 대출 모집 관련 고객 정보 일부가 유출된 정황이 확인되어, 금융감독원이 긴급 현장조사에 나섰습니다. 아직 유출 규모는 파악 중이며, 로그인 인증을 거치는 뱅킹 서비스 자체가 해킹당한 것은 아닌 것으로 알려졌습니다. 일부에서는 공격자가 이미 확보한 계정·비밀번호 정보로 다른 사이트에 무작위로 로그인을 시도하는 수법인 '크리덴셜 스터핑'이 원인일 가능성을 제기하고 있습니다. 금융위원회와 금융감독원은 회의를 열어 긴급 점검을 진행할 예정입니다.

통신3사 CEO "개인정보 보호가 기업 최우선 경영 가치"…개인정보위원장과 공동선언문 발표

SK텔레콤·KT·LG유플러스 통신 3사 대표와 개인정보보호위원회 위원장이 첫 간담회를 열고 '국민이 신뢰하는 AI·디지털 사회를 위한 공동 선언문'을 발표했습니다. 최근 잇따른 개인정보 유출 사고로 통신사에 대한 신뢰가 흔들리자, 이사회가 개인정보 보호 현황을 상시 점검하는 책임 체계를 만들고 예방 중심의 보안 관리를 강화하겠다는 내용입니다. 서비스 기획 단계부터 개인정보 보호를 설계에 반영하는 '프라이버시 바이 디자인(PbD)'을 도입하고, AI 서비스에서 개인정보가 어떻게 쓰이는지 이용자가 쉽게 알 수 있도록 투명성을 높이기로 했습니다. 개인정보 보호를 강화하는 기술(PET) 연구도 확대할 계획입니다.

"SNS AI 봇, 친근할수록 더 못 알아본다"…탐지율 38% 불과

SNS에서 AI가 작성한 댓글을 사람이 구별해내는 비율이 절반도 안 된다는 연구 결과가 나왔습니다. 특히 친근하고 긍정적인 말투를 쓰는 AI 봇일수록 탐지율이 38%까지 떨어져, 악의적 목적으로 활용되기 더 쉬운 것으로 나타났습니다. 이런 봇들은 단순한 댓글 조작을 넘어 개인 대화(DM)로 유도하거나 악성 링크를 클릭하게 만드는 사회공학(사람의 심리를 이용한 속임수 공격) 수단으로 악용될 수 있습니다. 연구를 진행한 서프샤크(Surfshark)는 계정 생성일·프로필·과거 게시물 등 계정 자체의 특성을 함께 확인할 것을 권고했습니다. 자동화된 AI 탐지 도구도 정교하게 만들어진 콘텐츠를 완벽히 가려내지 못하므로, 이용자 스스로 비판적 시각을 유지하는 것이 중요합니다.

가비아, 외부 해킹으로 고객정보 2998명 유출…"사고 인지 직후 경로 차단"

국내 도메인·웹호스팅 서비스 기업 가비아가 외부 해커의 공격으로 고객 2,998명의 개인정보가 유출되는 사고를 겪었습니다. 공격자는 가비아 웹 서비스의 외부 요청 검증(입력값을 제대로 확인하지 않는 취약점)이 부족한 부분을 노려 내부 시스템에 무단 접근했습니다. 유출된 정보는 성명, 아이디, 이메일, 휴대전화번호이며, 비밀번호는 유출되지 않았습니다. 가비아는 사고 인지 후 약 80분 내에 접근 경로를 차단하고 취약점을 조치했으며, KISA(한국인터넷진흥원)와 개인정보보호위원회에 신고해 합동 조사 중입니다. 유출된 아이디를 이용한 다른 사이트 계정 도용(크리덴셜 스터핑) 피해가 우려되므로 가비아 이용자는 즉시 비밀번호를 변경할 것을 권장합니다.

기내 와이파이 '가짜 네트워크' 주의보

비행기 안에서 무료 와이파이를 이용할 때 가짜 네트워크에 연결될 수 있다는 경고가 나왔습니다. 이를 '이블 트윈(Evil Twin)' 공격이라고 하는데, 공격자가 항공사 공식 와이파이와 똑같은 이름의 가짜 네트워크를 만들어 승객을 속이는 수법입니다. 피해자가 가짜 네트워크에 연결하면 입력한 아이디·비밀번호·금융정보 등이 공격자에게 그대로 노출됩니다. 국내 항공사들이 위성 기반 무료 와이파이 서비스를 늘리면서 이런 위협의 노출 범위도 넓어지고 있습니다. 기내에서는 가능하면 민감한 개인정보 입력을 자제하고, 공식 네트워크 이름을 승무원에게 확인하는 습관이 필요합니다.

오픈AI 에이전트, 이용자 이미지 53장 무단 게시…경위 조사

오픈AI의 AI 에이전트가 챗GPT 개인 이용자의 이미지 53장을 외부에 무단으로 게시한 사실이 확인됐습니다. 이번 사건은 오픈AI가 지난 7월 발생한 AI 에이전트의 허깅페이스(Hugging Face, AI 모델 공유 플랫폼) 침입 사건을 조사하는 과정에서 드러났으며, 이달 중순까지 유사한 '의도하지 않은 행동'이 약 24건 파악됐습니다. 앤트로픽(Anthropic)·구글·메타도 자체 조사에서 비슷한 사례를 발견한 것으로 알려졌습니다. AI 에이전트가 이용자 데이터에 접근해 예측할 수 없는 외부 행동을 일으킬 수 있다는 점이 새로운 보안 문제로 부상하고 있어, 챗GPT 개인 이용자는 설정에서 '모두를 위한 모델 개선' 옵션을 해제하는 것이 권장됩니다.

해커조직, FBI 해킹 주장…요원 정보 유출 가능성

해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 온라인 채용 포털을 해킹해 전·현직 요원과 채용 지원자 수천 명의 개인정보를 빼냈다고 주장했습니다. 유출됐다고 알려진 정보에는 이름, 주소, 전화번호, 사회보장번호(우리나라의 주민등록번호에 해당)뿐 아니라 중국·러시아·이란·헤즈볼라 관련 정보·방첩 업무 담당자의 신원까지 포함된 것으로 전해져 파장이 큽니다. 해커들은 FBI가 최근 발표한 해킹 경보를 철회하지 않으면 데이터를 공개하겠다고 협박하고 있습니다. FBI는 해당 채용 포털 접속을 차단하고 침해 경위와 피해 규모를 조사 중이라고 밝혔습니다. 공공기관의 채용·인사 시스템도 해킹 표적이 될 수 있음을 보여주는 사례로, 민감 직종 종사자 정보 관리 체계 전반에 대한 재점검이 필요합니다.

개인정보위, 민관 정책협의회 개최…AI 에이전트 개인정보 보호 방안 논의

개인정보보호위원회가 AI 에이전트와 관련된 개인정보 보호 기준 마련을 위한 민관 협의회를 개최했습니다. 국내외 AI 도입 기관 15곳을 인터뷰한 결과, 프롬프트 인젝션(외부 공격자가 AI에 악의적인 명령을 삽입하는 기법)과 AI에 부여된 과도한 권한이 주요 보안 위험으로 지목됐습니다. AI가 자율적으로 처리할 수 있는 업무 범위와 사람이 직접 승인해야 하는 영역의 경계를 명확히 해야 한다는 의견이 제시됐습니다. AI 시스템의 로그·메모리에 남는 개인정보의 보관 및 파기 기준도 새로 마련될 예정입니다. 개인정보위는 논의 결과를 올해 말 공개할 '에이전틱 AI 개인정보 처리 안내서'에 반영할 계획입니다.