취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융신한은행에서 대출 모집 관련 고객 정보 일부가 유출된 정황이 확인되어, 금융감독원이 긴급 현장조사에 나섰습니다. 아직 유출 규모는 파악 중이며, 로그인 인증을 거치는 뱅킹 서비스 자체가 해킹당한 것은 아닌 것으로 알려졌습니다. 일부에서는 공격자가 이미 확보한 계정·비밀번호 정보로 다른 사이트에 무작위로 로그인을 시도하는 수법인 '크리덴셜 스터핑'이 원인일 가능성을 제기하고 있습니다. 금융위원회와 금융감독원은 회의를 열어 긴급 점검을 진행할 예정입니다.
자세히 보기
중요금융금융권에서 AI를 이용한 사이버 공격이 실제로 벌어지고 있습니다. 피싱 문자 대량 생성, 딥페이크 사칭, 문서 위·변조, 심지어 AI가 스스로 취약점을 찾고 공격코드를 만드는 자동화 해킹 도구('CyberStrike AI')까지 등장했습니다. 앤트로픽은 중국계 국가 배후 해킹조직이 AI 도구를 이용해 약 30개 금융기관 등 글로벌 조직을 공격했으며, 공격 과정의 80~90%를 AI가 수행했다고 밝혔습니다. 이에 맞서 국내 은행·보험·증권·카드·핀테크·가상자산 업권은 AI 기반 이상거래 탐지(FDS) 고도화, 행동 분석, 보험사기 예측 시스템 등 방어용 AI를 잇따라 도입하고 있습니다. 금융당국도 망분리 규제를 완화해 금융사가 고성능 AI를 보안 목적으로 활용할 수 있도록 길을 열고 있습니다.
자세히 보기
기업KAIST 김용대 교수가 한국의 사이버 침해사고 예방 체계의 구조적 문제를 짚은 칼럼입니다. 올해도 AnySign4PC 취약점 악용, 소스코드에 노출된 접속키, 모의해킹에서 이미 지적된 취약점 방치 등 "이미 알고 있었지만 고치지 않은" 사고들이 반복되고 있습니다. 현행 제도는 사고 후 과징금·제재 중심이라, 기업이 취약점을 먼저 찾아 고칠 유인이 오히려 줄어드는 역설이 발생합니다. 반면 예방 활동에 실질적인 보상·면책을 부여하는 장치는 접속기록 보관 의무 외에는 거의 없습니다. 저자는 자산 현황·패치 이력·침입 탐지 속도 등 예방 지표를 공시에 포함하고, 스스로 취약점을 찾아 조치한 기업에 법적 면책을 부여해야 한다고 주장합니다.
자세히 보기
금융개인정보보호위원회(개인정보위)가 올해 4월부터 은행·보험·증권 등 금융권 220개 회사를 대상으로 주민등록번호(주민번호) 처리 실태를 점검했습니다. 점검 결과, 금융거래와 직접 관련 없는 온라인 회원가입·계정 찾기·민간인증서 연동 등에서 법적 근거 없이 주민번호를 수집해온 관행이 확인됐습니다. 개인정보보호법은 법령에서 허용한 경우를 제외하면 주민번호 처리를 원칙적으로 금지하고 있으며, 금융권도 금융거래 목적 외의 일반 서비스에서는 주민번호를 요구할 법적 근거가 없습니다. 개인정보위는 문제가 된 처리 절차를 모두 개선하도록 지시했고, 사업자가 자체적으로 시정한 경우에는 별도 처분 없이 사안을 종결했습니다. 금융사 개인정보 담당자는 자사 서비스 전반에서 주민번호 수집 근거를 재검토할 필요가 있습니다.
자세히 보기