AI제니 님의 블로그

정보 유출 사고 반복과 기존 대책의 한계 분석지난해 롯데카드 등 대규모 정보 유출 사고 발생 1년여 만에 금융권에서 또다시 유사한 사고가 발생하며 실효성 있는 대책 마련이 시급해졌습니다. 범부처 정보보호 종합대책이 발표되었음에도 불구하고, 자체 점검에만 그친 보안 취약점과 법령 정비의 한계가 명확히 드러났습니다. 이에 따라 보다 근본적인 보안 강화 방안이 요구되고 있습니다. AI 기반 공격 대응을 위한 실질적 보안 강화 방안 제시전문가들은 인공지능(AI) 에이전트를 활용한 공격에 대응하기 위해 동일한 수준의 AI를 활용한 취약점 진단 및 조치가 필요하다고 제언합니다. 또한, 정보보호 최고 책임자(CISO)의 권한을 강화하고 금융회사 간 해킹 정보 공유를 활성화하는 것이 중요합니다. 금융당국은 긴급 ..

최근 발생한 은행 해킹 사고 분석최근 인공지능(AI)을 활용한 해킹 공격으로 인해 신한, KB국민, 하나은행 등에서 고객 정보가 유출되는 사고가 발생했습니다. 이번 공격은 은행의 핵심 금융 거래 시스템이 아닌 외부에서 접근 가능한 업무 지원 시스템을 대상으로 이루어졌습니다. 공격자들은 인증 우회 및 시스템 침투를 통해 고객 정보를 추가로 확보하는 수법을 사용했습니다. 피해 은행과 무사한 은행의 차이점같은 공격을 받았음에도 우리은행과 NH농협은행은 피해를 입지 않았습니다. 이는 외부 접근을 차단하는 기본적인 통제 시스템이 효과적으로 작동했기 때문입니다. 우리은행은 단말기 지정 및 다중 인증을, NH농협은행은 내부망 접근 권한 제한 및 반복 접속 차단 체계를 운영했습니다. 이러한 기본 보안 조치가 중요..

은행 보안 역량 강조에도 투자 비중 감소 추세해킹 피해가 발생한 대형 은행들은 24시간 보안 체계와 금융위 점검 만점을 강조하며 개인정보 보호 역량을 부각했습니다. 그러나 정보보호에 투자하는 비중은 순이익 증가세에 비해 정체된 흐름을 보였습니다. 이에 따라 AI를 이용한 새로운 해킹 위협에 대비한 보안 체계 강화가 시급하다는 지적이 제기됩니다. 보안 투자 현황 및 AI 해킹 위협 대응 필요성시중 5대 은행의 정보보호 관련 집행 금액 비중은 순이익 대비 감소하는 추세를 보였습니다. 2024년 1.45%에서 2025년 1.36%로 하락했으며, 2022년 1.5%와 비교해도 전반적으로 낮아진 수치입니다. AI 활용이 의심되는 신종 해킹 위협이 증가하는 상황에서 정보 보호 투자 비중 확대가 필요하다는 의견..

검색 광고 악용한 정교한 피싱 수법 확산최근 국가 배후 해킹 조직으로 의심되는 미상의 해킹 조직이 '카카오톡' 공식 다운로드 페이지를 사칭한 피싱 사이트를 제작해 유포하고 있습니다. 이 사이트는 구글, 빙 등 검색 엔진 결과 상단에 노출되도록 설계되어 사용자가 공식 페이지로 오인하여 악성코드가 포함된 설치 파일을 내려받도록 유도합니다. 이는 검색 결과 상위 노출을 조작해 이용자를 악성 사이트로 유도하는 'SEO 포이즈닝' 기법입니다. 카카오톡 PC 버전 위장 피싱 사이트, 560건 이상 악성코드 유포 확인실제로 올해 2월 10일부터 4월 14일까지 약 두 달간 '카카오톡 PC 버전' 다운로드 페이지를 위장한 피싱 사이트를 통해 560건 이상의 악성코드가 유포된 것으로 파악되었습니다. 사용자가 위장 ..

사건 발생 한 달 만에 등장한 사과김범석 쿠팡Inc 이사회 의장이 고객정보 유출사고 한 달 만에 대국민 사과에 나서면서 그 배경에 관심이 쏠리고 있다. 김 의장은 늦은 사과와 함께 '선(先)진상조사, 후(後)사과'라는 당초 입장을 후회한다고 밝혔지만 한국 국회와 정부, 소비자의 반발을 누그러뜨리기엔 역부족이라는 비판이 나오고 있다. 늦은 사과, 진정성 의문 제기특히 사고 이후에도 국민 반감을 증폭시킨 일방적 조사 결과 발표와 청문회 불출석 등 여러 논란에 대한 구체적 설명도 없어 이번 사과에 대한 진정성에 의문을 낳고 있다. 김범석 의장의 공식 사과김 의장은 28일 쿠팡에서 배포한 자료를 통해 "개인정보 유출사고로 고객과 국민들께 매우 큰 걱정과 불편을 끼쳐드렸다"며 "쿠팡의 창업자이자 이사회..

쿠팡 해킹, 3370만 계정 개인정보 유출… 그 파장은?지난달 30일, 쿠팡에서 3370만 계정의 개인정보가 유출되는 대형 사고가 발생했습니다. 이 사건은 쿠팡을 퇴직한 전 중국인 엔지니어가 저지른 것으로 밝혀졌습니다. 유출된 정보에는 이름, 전화번호, 주소, 공동현관 비밀번호, 카드 번호, 주문 내역, 그리고 개인식별번호인 개인통관고유부호까지 포함되어 있어, 그 심각성이 더욱 큽니다. 이러한 정보 유출은 개인정보의 국외 유출 우려를 키웠고, 국민들의 불안감을 증폭시켰습니다. 특히, 개인통관고유부호는 해외 직구 시 주민등록번호를 대신하여 사용되는 중요한 정보이기에, 악용될 경우 심각한 피해를 초래할 수 있습니다. 쿠팡 해킹 사태는 단순히 정보 유출을 넘어, 개인의 안전과 직결된 문제로 번지고 있습니다. ..

로봇청소기, 편리함 뒤에 숨겨진 그림자중국산 로봇청소기가 국내외 시장에서 빠르게 성장하는 동안, 해킹 위험이라는 어두운 그림자가 드리우고 있습니다. 최근 미국에서 에코백스 디봇 X2 제품이 해킹당하는 사례가 보고되면서, 로봇청소기의 보안 취약성에 대한 우려가 커지고 있습니다. 이 기사에서는 로봇청소기 해킹의 심각성과 그 해결 방안에 대해 자세히 살펴보겠습니다. 그놈 목소리, 그리고 원격 감시… 해킹의 실체미국에서 발생한 에코백스 디봇 X2 제품 해킹 사례는 단순한 오작동 수준을 넘어섭니다. 외부 해커가 로봇청소기의 카메라와 스피커에 접근하여 원격으로 제어하고, 심지어는 알 수 없는 목소리로 말을 거는 등 심각한 사생활 침해 위험을 초래했습니다. 이는 로봇청소기가 단순한 청소 도구를 넘어, 가정 내 ..

2300만 명 개인정보 유출, 역대 최대 과징금 부과개인정보보호위원회가 SK텔레콤에 약 1348억 원의 과징금을 부과했습니다. 이는 개보위 출범 이후 최대 규모의 처분으로, 2300만 명 이상의 개인 정보가 유출된 사건에 대한 책임을 묻는 것입니다. 이번 결정은 SKT의 개인정보 보호 법규 위반에 따른 것으로, 단순히 과징금 부과를 넘어 정보 통신 분야의 보안 관리 전반에 대한 경종을 울리고 있습니다. SKT, 무엇을 위반했나: 총체적 보안 부실개보위는 SKT가 기본적인 보안 관리 의무를 소홀히 했다고 판단했습니다. 약 2324만 명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키 등 25종의 정보가 유출된 것으로 확인되었습니다. 특히, SKT는 기본적인 접근 통제, 침입 탐지, 계정 정보 ..