TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

데일리시큐 · 데이터센터 뉴스

제조
데일리시큐·2026. 10. 01.

[CPS 보안 워크숍] 김충효 한전 전력연구원 책임 "GPS 교란, 전력시스템 오동작으로 이어질 수 있어"

한국전력 전력연구원이 전력계통에서 쓰이는 GPS 시각정보를 교란(스푸핑)하는 공격이 실제 상용 장비에 영향을 줄 수 있는지 연구한 결과를 발표했습니다. 급격한 시간 조작은 장비가 스스로 이상을 감지해 막아내지만, 실제 GPS 신호와 거의 비슷하게 맞춘 뒤 아주 천천히 시간을 바꾸는 정교한 공격은 탐지를 피해 전력설비의 위상(전압·전류 측정값) 계산을 왜곡시킬 수 있다는 것이 확인됐습니다. 이 왜곡이 심해지면 보호계전기(이상 발생 시 선로를 차단하는 장치)가 실제로는 사고가 없는데도 오작동해 선로를 끊어버릴 위험이 있습니다. 다만 실제 사고는 수십 밀리초 만에 급격히 변하고 GPS 스푸핑은 변화가 매우 느리다는 차이가 있어, 변화 속도를 보면 둘을 구분할 수 있다는 대응 방법도 제시됐습니다. 한전은 장기적으로 GPS 의존도를 낮추기 위해 표준시를 광통신망으로 전달하는 네트워크 기반 시각동기 체계를 개발 중입니다.

자세히 보기
중요금융
데일리시큐·2026. 09. 09.

[단독] 해커는 왜 버그바운티 대신 기관 제보를 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크

국내 대형 전자결제(PG)사 관련 사고의 실체가 추가 취재로 드러났습니다. PG사 내부 서버를 직접 해킹한 것이 아니라, 특정 가맹점에서 외부로 유출된 결제 연동 인증키(API Key)를 제3자가 확보해 정상적인 API 호출 방식으로 결제내역을 조회한 사건입니다. 조회된 정보는 구매자 이름·마스킹 카드번호·결제금액 등 수천 건 규모의 '영수증 수준' 거래정보이며, 직접 결제 악용은 어렵지만 개인 소비내역 파악이 가능해 개인정보 보호 측면에서 문제가 됩니다. 금융위원회·금융감독원에 사고가 보고됐고, 9월 11일 침해사고조사심의위원회가 열릴 예정입니다. 전문가들은 이번 사고를 계기로 API 키 유효성만 확인하는 보안 방식에서 벗어나, IP·호출량·패턴 등을 분석하는 이상탐지 체계와 결제 공급망 전체를 아우르는 보안관리가 필요하다고 강조합니다.

자세히 보기