취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융KB국민은행에서 외부 해커의 침입으로 고객 정보 100여 건이 유출되는 사고가 발생했습니다. 유출 경로는 일반 고객이 쓰는 인터넷뱅킹이나 모바일뱅킹이 아니라, 직원들이 업무에 쓰는 모바일 업무 지원 시스템이었습니다. 은행은 사고를 알아챈 즉시 문제가 된 서버와 접근 경로를 차단했습니다. 이번 사고는 하루 전인 10월 1일 신한은행에서 대출 모집인용 기능이 악용돼 고객 2만5000여 명의 대출 관련 정보가 유출된 사건에 이어 발생한 것으로, 대형 은행들을 겨냥한 공격이 연이어 터진 셈입니다. 금융위원회와 금융감독원도 사고 보고를 받고 대응을 논의하고 있습니다.
자세히 보기
기업AI 기술이 대중화되면서 피싱(가짜로 속여 정보나 돈을 빼가는 사기) 범죄도 훨씬 정교해지고 있습니다. 예전에는 어색한 말투나 맞춤법 오류로 알아챌 수 있었지만, 요즘은 AI가 사람의 목소리를 몇 초 분량의 음성만으로 복제하는 '딥보이스'나 얼굴과 영상을 조작하는 '딥페이크'까지 동원해 가족이나 기관 직원을 완벽히 사칭합니다. 대표적으로 자녀의 목소리를 복제해 부모에게 "교통사고 합의금이 급하다"며 돈을 요구하는 사기, 명절 선물·지원금·부고장을 위장한 문자로 악성 앱을 설치시켜 스마트폰을 원격 조종하는 '큐싱' 수법이 늘고 있습니다. AI가 만든 피싱 메일은 사람이 쓴 것보다 성공률이 높고, 기존의 패턴 기반 방어 시스템으로는 막기 어렵다는 우려도 나옵니다.
자세히 보기
공공2026년 국정감사를 앞두고, 기업과 정부 기관에서 반복되는 사이버보안·개인정보 침해 문제가 핵심 점검 과제로 떠올랐습니다. 쿠팡·롯데카드·SKT·KT 등 대규모 유출 사고가 이어졌지만, 피해자는 과징금이 아닌 별도 민사소송으로만 보상을 받아야 하는 구조적 공백이 지적됩니다. 한 번 유출되면 변경이 불가능한 '연계정보(CI, 온라인 주민번호 역할을 하는 암호화 식별자)'의 제도 개선이 시급하고, 제로트러스트(Zero Trust, 내부 사용자도 신뢰하지 않고 매번 검증하는 보안 방식) 예산은 3년 연속 삭감되는 반면 중소기업 지원은 사실상 외면받고 있습니다. IoT(사물인터넷) 기기에 대한 최소 보안기준이 없어 IP 카메라 12만여 대가 해킹되는 등 피해가 반복되고 있으며, 2025년 대전 국가정보자원관리원 화재로 공공 데이터 858TB가 영구 소실되면서 정부 정보시스템의 재해복구 체계 허점이 드러났습니다.
자세히 보기
기타이스트시큐리티가 추석 연휴를 앞두고 AI 기술을 이용한 신종 사기 4가지 유형을 공개하며 주의를 촉구했습니다. 불과 몇 초의 음성 샘플만으로 지인의 얼굴과 목소리를 실시간으로 흉내 낼 수 있는 기술이 범죄에 활발히 쓰이고 있어, 전화나 영상통화로 상대방이 맞는지 확인하기가 점점 어려워지고 있습니다. 또한 생성형 AI 덕분에 이름·소속까지 정확히 적힌 맞춤형 피싱 문자가 늘고 있으며, 택배·범칙금 등을 가장한 링크를 통해 원격제어 앱이 설치되면 금융 정보와 SNS 계정까지 한꺼번에 탈취될 수 있습니다. 전문가들은 가족끼리 암구호를 미리 정해두고, 출처가 불분명한 앱 설치를 차단하며, 의심 상황 발생 시 경찰청(112)이나 금융감독원(1332)에 즉시 신고할 것을 권고합니다.
자세히 보기