최근 금융권의 잇따른 해킹 사고로 개인정보 유출이 발생하자 금융당국이 한 달간 '개인정보 유출 2차 피해 특별대응기간'을 운영하기로 했습니다. 금융당국은 6일 소비자경보 '주의'를 발령하고, 금융회사들을 긴급 소집해 피해예방 점검회의를 열어 이 같은 대응 방안을 전달했다고 밝혔습니다. 이번 특별대응기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심 사례가 확인되면 금융당국에 즉시 보고해야 합니다. 아울러 금융사들은 이상금융거래탐지시스템(FDS) 모니터링을 대폭 강화하기로 했습니다. 금융

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했습니다. 금융감독원은 6일 공지를 통해 "최근 금융권에서 발생한 침해사고 관련 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 전파했다"고 밝혔습니다. 금융감독원 디지털리스크분석팀은 전날에는 오후 6시 기준 금융권 해킹 사고 관련 공격자 IP 19개를 특정해 금융권에 전파했습니다. 금감원은 해킹 시도 IP 주소, 보안 취약점 정보 등 중요 위협 정보를 파악하는 대로 금융권에

경찰이 최근 발생한 금융기관 해킹 사건을 정식 수사로 전환하고 28명 규모의 전담수사팀을 지정했습니다. 경찰청 국가수사본부는 객관적인 사실관계 확인을 거쳐 해당 사건을 정보통신망법 위반 혐의로 입건했다고 6일 밝혔습니다. 사안의 중대성을 고려해 경찰청 사이버테러수사대를 전담수사팀으로 지정하고 집중적으로 수사할 방침입니다. 전담수사팀은 사이버테러대응과장을 팀장으로 4개 팀, 28명으로 구성됐습니다. 경찰은 이번 사건이 중대범죄수사청에 통보해야 하는 사안인지도 검토하고 있습니다. 중수청법은 다른 수사기관이 수사 과정에서 중대범

올해 1월부터 8월까지 법원 전산망을 겨냥한 해킹 시도는 약 24만건으로 지난해 전체 발생 건수를 크게 웃도는 것으로 나타났습니다. 대법원 법원행정처가 국회 법제사법위원회 소속 김동아 더불어민주당 의원실에 제출한 자료에 따르면 올해 1월부터 8월까지 법원 보안정보 및 이벤트 관리(SIEM) 시스템이 감지한 해킹 시도는 23만 9,145건입니다. 이는 지난해 전체 발생 건수인 14만 1,528건의 1.7배이며, 지난해 같은 기간(10만 1,205건)의 약 2.4배입니다. 월별로는 지난 3월 해킹 시도가 4만 8,263건으로 가장

최근 은행과 제2금융권 등 금융회사를 겨냥한 해킹 공격이 동일범에 의한 대량 자동화 공격 정황이 드러난 가운데, 정부가 긴급 비상대응체계를 가동하고 민간 기업 2만 8,000곳에 보안점검을 권고하는 등 전방위 대응에 나섰습니다. 4일 금융당국과 과학기술정보통신부 등에 따르면 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사 침해사고에서 동일한 공격자의 인터넷주소(IP)가 세계 여러 곳에서 식별됐습니다. 공격자는 시중은행과 2금융권을 겨냥해 접속

이억원 금융위원장이 4일 최근 금융권에서 잇따라 발생한 정보 유출 사태와 관련해 "인공지능(AI)을 활용한 해킹 공격 가능성도 배제할 수 없다"며 금융권 전체에 최고 수준의 경각심을 주문했습니다. 이 위원장은 이날 오후 정부서울청사에서 이찬진 금융감독원장과 함께 '침해위협 대응 전 금융권 긴급 점검회의'를 열었습니다. 이 자리에서 "주요 시중은행뿐 아니라 저축은행, 캐피털 등 여러 (금융)업권에서 침해사고가 단기간에 다수 발견되고 있다"며 "금융권 전체가 지금의 상황을 엄중하게 인식하고 최고 수준의 경각심을 가져야 할 시점"이라

이재명 대통령이 최근 주요 시중은행을 비롯한 금융회사들이 인공지능(AI) 에이전트를 이용한 해킹으로 개인정보 유출 등 피해를 본 사건과 관련해 4일 철저한 조사를 주문했습니다. 강유정 청와대 수석대변인은 이날 "이 대통령이 최근 발생한 금융기관과 공공기관의 개인정보 유출 사고 및 대응 현황을 보고받았다"라며 "사안에 대한 엄중한 인식을 갖고 철저한 조사 및 대책 마련에 만전을 기할 것을 지시했다"고 밝혔습니다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개

경찰이 국내 주요 시중은행을 노린 전방위적 인공지능(AI) 해킹 공격에 대해 즉각 내사에 나섰습니다. 경찰청 사이버테러대응수사대는 2일 은행권을 둘러싼 동시다발적 정보 유출에 대해 입건 전 조사에 착수한 것으로 알려졌습니다. 조사 대상은 신한은행을 비롯해 KB국민은행, 하나은행, BNK부산은행 등 이날 해킹 피해가 공식화한 기관들입니다. 피해 사실이 언론 보도 등을 통해 알려지자마자 움직인 것으로, 경찰은 사안의 중대성을 고려해 조속히 수사 태세를 갖춘다는 방침으로 전해졌습니다. 정식 수사가 확정되면 이번 사안은 2일 개정

신한은행과 KB국민은행, 하나은행, 지방금융지주인 BNK금융에 이어 우리은행과 NH농협은행까지 인공지능(AI) 기반 해킹 공격 대상이 된 것으로 확인됐습니다. 국내 주요 금융권 전반이 동시다발적인 사이버 공격의 표적이 되면서 금융 보안 체계에 비상이 걸렸습니다. 2일 금융권에 따르면 우리은행과 NH농협은행 역시 최근 외부 해킹 공격을 받았습니다. 다만 두 은행은 선제적인 방어로 고객 정보 유출 피해는 발생하지 않은 것으로 파악됐습니다. 앞서 이날 BNK금융은 외부 해킹 공격을 받아 외주 직원 개인정보 11건이 유출됐다고 밝혔

신한은행 고객정보 유출 사고와 관련해 사이버 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구의 흔적이 발견됐습니다. 2일 보안업계에 따르면 신한은행을 겨냥한 것으로 추정되는 크리덴셜 스터핑(무작위 정보 대입 기법) 공격에 활용된 웹서버의 HTML 타이틀에서 'ARTEX-自主渗透試控制台라는 문자열이 확인됐습니다. 이는 'AI 자율 침투테스트 콘솔'을 의미하는 표현으로, 해당 인프라에서 'ARTEX AI'가 운영됐거나 관련 환경이 활용됐을 가능성을 보여주는 정황으로 풀이됩니다. 문종현

신한은행에 이어 KB국민은행에서도 해킹으로 고객 정보가 유출되는 사고가 발생한 것으로 2일 확인됐습니다. 인공지능(AI) 해킹 공격에 국내 양대 시중은행의 보안 취약점이 고스란히 노출된 초유의 사고로 보입니다. 금융당국은 주요 은행에서 연달아 정보 유출 사고가 발생하자 이날 오후 은행 관계자들을 긴급 소집해 현황을 점검하고 대응책을 논의하기로 했습니다. KB국민은행은 이날 "고객 119명의 개인(신용)정보가 외부 침해에 의해 유출됐다"고 밝혔습니다. 유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별

신한은행에서 약 2만 5,000명의 고객 정보가 유출돼 금융감독원이 긴급 현장조사에 착수한 가운데, 정상혁 신한은행장이 이번 사태와 관련해 금전적 피해가 발생할 경우 전액 보상하겠다는 입장을 밝혔습니다. 1일 금융권과 금융당국에 따르면 전날 신한은행의 대출 모집 관련 시스템에서 차주들의 개인정보가 일부 유출된 정황이 확인돼 금감원이 즉각 현장조사에 나섰습니다. 유출된 정보에는 고객명과 전화번호 등이 포함된 것으로 파악됐습니다. 이번 유출 사고는 대출 모집인들이 이용하는 사이트에서 발생한 것으로 전해졌습니다. 해당 시스템에는 대출

그룹 방탄소년단(BTS) 정국, 대기업 회장 등 국내 재력가들의 명의를 도용해 380억 원을 가로챈 혐의로 기소된 해킹조직 총책이 1심에서 중형을 선고받았습니다. 서울중앙지법 형사합의31부(박준석 부장판사)는 20일 특정경제범죄가중처벌법상 사기, 정보통신망법 위반 등 혐의를 받는 중국 국적의 전모 씨에게 징역 20년을 선고했습니다. 재판부는 "재력가를 범행 대상으로 물색해 재산을 탈취했다"며 "이 사건 피해자들은 통상의 보이스피싱과 달리 아무런 귀책사유 없이 무방비 상태에서 재산을 잃었다"라고 질타했습니다. 이어 "피해자 개인

불법 소형기지국(펨토셀)을 통한 개인정보 유출 과 무단 소액결제 사고와 관련해 KT에 약 540억 원의 과징금이 부과됐습니다. 개인정보보호위원회는 29일 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억 7,900만 원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 30일 밝혔습니다. 조사 결과 해커는 KT 펨토셀 인증서를 악용해 내부망에 접속한 뒤 이용자 1만 6,647명의 개인정보를 유출하고 368명에게 약 2억 4천만 원의 소액결제 피해를 입힌 것으로 나타났습니다. 개인정보위는 KT가 펨토셀 인

생성형 인공지능(AI) 모델이 제한적으로 격리된 시험 환경을 벗어나 외부 인터넷에 접속한 뒤 다른 AI 기업의 서버까지 침투한 사례가 오픈AI 내부 평가 과정에서 확인됐습니다. 현지시간 21일 오픈AI에 따르면 이번 사례는 차세대 AI 모델인 'GPT-5.6 솔(GPT-5.6 Sol)'과 성능이 더 높은 미공개 모델의 사이버 공격 능력을 평가하는 과정에서 발생했습니다. 오픈AI는 실제 소프트웨어 취약점을 이용한 공격 가능성을 확인하는 '익스플로잇짐(ExploitGym)' 평가를 진행하면서 일부 안전장치를 평소보다 완화한 상태에서

한국 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 해킹 사건이 발생했습니다. 국립외교원 온라인교육시스템에서 일어난 이 해킹 사건으로 외교부 퇴직자는 물론 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만 건의 정보가 새어 나간 것으로 추정됩니다. 외교부 당국자는 21일 "해당 시스템에 약 1만 건의 데이터가 저장돼 있다"고 말했습니다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔습니다

올해 상반기 전 세계 가상자산 해킹 피해액 가운데 약 3분의 2는 북한 연계 해킹 조직의 소행으로 분석된다고 미국의소리(VOA) 방송이 블록체인 분석기업 TRM랩스의 보고서를 인용해 3일 보도했습니다. 보고서에 따르면 북한 연계 해킹조직이 올해 상반기에 탈취한 가상자산은 총 6억 4,300만 달러(약 1조 원)에 달합니다. 이는 같은 기간 전 세계 가상자산 해킹 피해 총액(9억 7,200만 달러·약 1조 5,000억 원)의 66.2%에 해당합니다. 보고서는 지난 4월 탈중앙화 금융(DeFi) 플랫폼 '드리프트'(D

'호박인절미'로 유명한 창억떡이 외부 해킹 시도로 의심되는 비정상 접근을 확인하고 보안 점검에 나섰습니다. 창억떡은 6일 홈페이지를 통해 "4월 3일 외부로부터 비정상 접근 시도를 인지해 현재 관련 시스템에 대한 긴급 보안 점검을 진행하고 있다"며 "확인 즉시 접근을 차단했고 추가적인 보안 조치를 완료했다"고 밝혔습니다. 이어 "명확한 유출 정황은 확인되지 않았다"면서도 "예방 차원에서 비밀번호 변경을 권장드리며, 출처가 불분명한 문자, 전화, 이메일 및 의심스러운 링크 클릭에 각별한 주의를 부탁한다"고 덧붙였습니다. 창

경찰이 해킹 은폐 의혹을 받는 LG유플러스에 대해 강제수사에 착수했습니다. 2일 서울경찰청 반부패수사대에 따르면 지난달 중순 공무집행방해 등의 혐의로 서울 강서구 LG유플러스 마곡 사옥을 압수수색했습니다. 경찰은 마곡 사옥 통합관제센터에서 서버·시스템 데이터 등을 확보한 것으로 전해졌습니다. LG유플러스는 고객 개인정보가 유출되는 등 해킹 사고가 의심되는 서버를 고의로 폐기한 뒤 재설치해 보안 당국의 포렌식 조사를 방해했다는 의혹을 받습니다. 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관

스페인 경찰이 호텔 예약 웹사이트를 해킹해 고급 호텔을 헐값에 예약하고 투숙한 혐의로 20살 남성을 체포했습니다. AFP 통신은 18일(현지시간) 스페인 국적의 이 남성이 전자 결제 플랫폼의 인증 절차를 조작하는 신종 수법을 사용해 범행을 저질렀다고 보도했습니다. 그는 숙박료가 정상적으로 결제된 것처럼 시스템을 속인 뒤, 실제로는 0.01유로(약 17원) 등 터무니없이 적은 금액만 지불했습니다. 이런 방식으로 최고 1천 유로(약 171만 원)에 달하는 고급 객실을 사실상 공짜나 다름없이 이용했습니다. 체포 당시 이 남성은