TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

전자신문 보안 · 암호화 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

전자신문 보안

[ET시론] 침해 '예방'의 가치, 제대로 매겨져 있는가

KAIST 김용대 교수가 한국의 사이버 침해사고 예방 체계의 구조적 문제를 짚은 칼럼입니다. 올해도 AnySign4PC 취약점 악용, 소스코드에 노출된 접속키, 모의해킹에서 이미 지적된 취약점 방치 등 "이미 알고 있었지만 고치지 않은" 사고들이 반복되고 있습니다. 현행 제도는 사고 후 과징금·제재 중심이라, 기업이 취약점을 먼저 찾아 고칠 유인이 오히려 줄어드는 역설이 발생합니다. 반면 예방 활동에 실질적인 보상·면책을 부여하는 장치는 접속기록 보관 의무 외에는 거의 없습니다. 저자는 자산 현황·패치 이력·침입 탐지 속도 등 예방 지표를 공시에 포함하고, 스스로 취약점을 찾아 조치한 기업에 법적 면책을 부여해야 한다고 주장합니다.

2026. 09. 13.

전자신문 보안

[단독]법원 해킹 시도 올해만 24만건…보안예산 10억원 '늑장 발주'로 날렸다

전체 목록

중요공공

전자신문 보안·2026. 09. 24.

해커조직, FBI 해킹 주장…요원 정보 유출 가능성

해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 온라인 채용 포털을 해킹해 전·현직 요원과 채용 지원자 수천 명의 개인정보를 빼냈다고 주장했습니다. 유출됐다고 알려진 정보에는 이름, 주소, 전화번호, 사회보장번호(우리나라의 주민등록번호에 해당)뿐 아니라 중국·러시아·이란·헤즈볼라 관련 정보·방첩 업무 담당자의 신원까지 포함된 것으로 전해져 파장이 큽니다. 해커들은 FBI가 최근 발표한 해킹 경보를 철회하지 않으면 데이터를 공개하겠다고 협박하고 있습니다. FBI는 해당 채용 포털 접속을 차단하고 침해 경위와 피해 규모를 조사 중이라고 밝혔습니다. 공공기관의 채용·인사 시스템도 해킹 표적이 될 수 있음을 보여주는 사례로, 민감 직종 종사자 정보 관리 체계 전반에 대한 재점검이 필요합니다.

#AI #개인정보 #개인정보 유출

공공

전자신문 보안·2026. 09. 14.

개인정보위, 5대 로봇청소기 점검…일부 시정 권고

개인정보보호위원회가 국내에서 판매되는 로보락, 삼성전자, LG전자, 에코백스, 샤오미 등 5개 브랜드 로봇청소기의 개인정보 처리 실태를 점검한 결과를 발표했습니다. 영상·음성·지도정보 등 민감한 가정 내 데이터의 수집·전송·저장 과정에서 암호화 적용 등 기술적 보호 조치는 대체로 양호했습니다. 그러나 이용자 동의 없이 개인정보를 수집하거나, 국외 데이터 이전 사실을 처리방침에 누락하는 등 법적 의무 위반 사례가 확인됐습니다. 개인정보위는 미흡한 사항에 대해 시정 권고를 의결했으며, 대부분의 사업자는 이미 개선을 완료했거나 진행 중입니다. 올해 하반기에는 최신 모델의 신기능을 중심으로 추가 점검이 예정되어 있습니다.

#AI #IoT #개인정보