금융권을 겨냥한 해킹 공격이 잇따르는 가운데 대신증권과 미래에셋자산운용에서도 고객 정보 유출 사고가 터지면서 증권가에도 초비상이 걸렸다. 자체 모바일트레이딩시스템(MTS)이 아닌 외부 애플리케이션 연동 서버나 응용프로그램 인터페이스(API) 관리 솔루션 등 보안 사각지대를 노린 공격이 확산하자 증권사들도 대응 수위를 높이고 있다.
28일 본지 취재를 종
가상자산업권 침해사고 현장조사 착수…소비자 피해 땐 전액배상 관리전자금융거래법 사각지대 보안 강화…제2금융권 사고조사·피해자 보호 병행
금융당국이 빗썸 해킹사고와 관련해 즉시 현장조사에 착수하고 소비자 피해 여부를 점검한다. 실제 피해가 발생하면 전액배상 등 보호조치가 이뤄지도록 관리·감독하고, 가상자산업권의 보안 수준을 금융회사 수준으로 높이는 방안
보이스피싱·스미싱 등 2차 피해 예방조치 강화침해사고 유형·피해양상 분석해 제도개선 과제 발굴외부접근 원칙적 차단…공격정보 금융권 공동 활용
금융당국이 최근 잇따른 금융권 침해사고와 관련해 소비자 피해가 확인될 경우 금융회사가 신속한 구제와 보상에 나설 것을 주문했다. 사고 원인과 피해 범위에 대한 조사를 진행하는 한편 전 금융권의 보안체계를 재점검해 추
신한 2만5000명·국민 119명·하나 89명 고객정보 유출BNK부산은행도 외주 개발 인력 11명 개인정보 노출은행권 긴급 TF·현장조사 가동⋯고객 피해 땐 전액 보상
국내 은행에서 정보 유출 사고가 잇따르면서 은행권 전반에 비상이 걸렸다. 신한은행과 KB국민은행, 하나은행에서 고객정보가 유출된 데 이어 BNK부산은행에서도 외주 개발 인력 11명의 개인정
인증·접근통제 취약점 점검⋯공격 IP·수법 금융권 공동 공유 신한 2만5000명·국민 119명 정보 유출⋯피해 땐 전액 보상
금융당국이 최근 금융권 침해사고에 대응해 외부에 노출된 전산시스템과 서비스 전반에 대한 긴급 보안점검에 착수했다. 인증과 접근통제 취약점을 확인하고, 공격에 활용된 IP 주소와 수법을 금융회사 및 관계기관과 신속히 공유해 추가
금융위 사무처장 주재 '긴급 상황대응 회의' 개최은행 6곳·카드사 3곳 소집⋯보안 취약점 점검 지시보안 체크리스트 배포 후 점검 결과 제출받기로
신한은행에 이어 KB국민은행 등 주요 금융회사가 잇따라 사이버공격 피해를 입자 금융당국이 금융권 전반에 긴급 보안점검을 지시했다. 외부에서 접근할 수 있는 전산시스템을 빠짐없이 점검하고, 인증 절차 없이 내부 정
보안테스트·긴급패치 과정 장애, 요건 충족시 제재 면제경영진 책임·패치 우선순위 등 6대 대응요령도 배포
금융당국이 금융회사의 프런티어 AI 보안위협 대응 과정에서 발생하는 경미한 전산장애에 대해 제재를 면책하기로 했다. 전산장애 우려로 보안테스트나 긴급 패치를 미루지 않도록 제도적 부담을 낮추겠다는 취지다.
2일 금융위원회에 따르면 6월30일 면책심의
국제금융센터 “AI발 뱅크런·금융사기 위험 커져” 보고서금융위 AI 가이드라인 마련·금보원 AI보안연구소 신설은행권도 보안 체계 고도화⋯“정보 공유·제도 정비 필요”
AI가 고객을 대신해 금융거래를 수행하는 시대가 다가오면서 금융권의 인증·보안 체계를 새롭게 설계해야 한다는 분석이 나왔다. 금융당국과 은행권도 AI 금융사기와 보안 위협에 대비해 제도 정비
법 개정 전에도 지급정지·거래차단 등 임시조치 최대한 활용4월 중 범금융권 협의체 출범…신종피싱 대응체계 상시 가동
금융당국이 투자리딩방 사기, 로맨스스캠, 노쇼사기 등 신종 피싱 범죄와 대포계좌에 대한 대응 수위를 끌어올린다. 다음달 '공동 협의체'를 출범시키고 금융·수사당국 간 정보공유와 공동 탐지체계를 강화해 범죄 의심계좌를 보다 신속하게 차단할 방
14개 GA 금융보안원 정식 사원 가입…내부통제 실태평가서 ‘보안’ 중점 점검
금융감독원과 금융보안원이 법인보험대리점(GA) 보안 강화를 위한 협력체계를 본격 가동한다. 최근 GA를 겨냥한 해킹 및 개인정보 유출 사고가 반복되면서 업계 전반의 보안 수준을 끌어올리는 것이 긴급 과제로 떠올랐다는 판단에서다.
금감원은 27일 이세훈 수석부원장 주재로
전 금융권 랜섬웨어 대비 자체점검 실시금감원·금보원, 9월 블라인드 모의해킹징벌적 과징금 등 제도 개선 검토
금융위원회가 최근 SGI서울보증 랜섬웨어 사고를 계기로 전 금융권의 보안 점검과 제도 개선에 나섰다.
금융위는 30일 정부서울청사에서 ‘금융권·금융공공기관 침해사고 대비태세 점검회의’를 열고 SGI 서울보증 사례와 같은 침해사고가 재발하지 않
금융감독원과 금융보안원은 금보원 본원에서 금융 분야 보안위협 대응 강화를 위한 업무협약을 체결했다고 22일 밝혔다. 이날 업무 협약식에는 이복현 금감원장과 박상원 금보원장 등이 참석했다.
금감원은 금융보안 부문의 위기 상황을 조기 인지해 선제적으로 대응하기 위해 금보원과 연계해 올해 말까지 통합관제시스템을 구축하기로 했다. 이 시스템을 통해 금융IT
금융감독원은 비상계엄과 탄핵 정국 등 최근 상황에 따른 해킹 등 사이버 위기 발생 가능성이 커짐에 따라 금융보안원 및 457개 금융회사와 함께 금융IT 비상 대응 점검회의를 개최했다고 18일 밝혔다.
금감원은 전날 비대면 회의를 통해 전자금융업무를 수행하는 457개사와 사이버 위협 동향을 점검하고 유의 사항을 안내했다.
점검 결과, 최근 해킹·디도스
금융위원회가 금융보안 관계기관과 '금융권 사이버보안 점검회의'를 개최했다고 13일 밝혔다.
이날 회의에는 금융위와 금융감독원, 금융보안원, 금융결제원이 참석해 해킹 등 사이버보안 위협에 대한 관계기관과 금융회사의 동향을 점검하고 향후 대응방향을 논의했다.
앞서 금융위는 금융사 등의 사이버 위기 발생 가능성에 대비해 이달 4일 관계기관인 금감원과 보안
금융감독원과 금융보안원은 오는 28일부터 내달 8일까지 제2금융권을 대상으로 화이트해커를 통한 블라인드 사이버 모의해킹 훈련을 한다.
다양한 사이버 위협으로부터 금융사의 전자금융기반시설을 안전하게 보호할 수 있도록 대응 역량을 강화하기 위해 마련했다. 지난 2월에는 은행업권을 대상으로 실시했다.
훈련 내용은 증권·보험·카드 권역의 금융사를 대상으로 침
금융당국이 최근 랜섬웨어, 디도스 공격 등에 대비하기 위한 훈련에 나선다. 높아지는 사이버위협으로부터 금융회사의 전자금융기반시설을 안전하게 보호하기 위한 것이다.
금융감독원은 금융보안원과 15일부터 21까지 은행권을 대상으로 화이트해커(착한해커)를 통한 '블라인드 사이버 모의해킹(공격‧방어) 훈련'을 실시한다고 14일 밝혔다.
이번 훈련은 해킹일시 및
금융감독원과 금융보안원은 전자금융사고 예방을 위해 '이상금융거래탐지시스템(FDS) 운영 가이드라인'을 5일 발표했다.
금감원은 현재 은행권을 중심으로 이상금융거래 탐지시스템(FDS)을 자체 구축해 운영하고 있지만, 금융거래에 대한 외부 위협이 계속해서 확대‧지능화되면서 공동으로 대응할 필요성이 커졌다고 설명했다. 이에 금감원과 금보원은 업계 TF를 구성해
금융위원회가 디지털 신기술을 통한 금융혁신을 위해 클라우드, 망분리 등 금융보안 규제를 개선한다.
현행 규제가 지나치게 엄격해 디지털 신기술 도입·활용을 통한 금융업의 혁신을 저해한다는 지적이 제기되자 규제에 대해 전면 재검토에 나선 것이다.
금융위는 전문가 및 이해관계자 등의 의견을 청취해 디지털 혁신을 위한 클라우드 및 망분리 규제 개선방안을 마
금융데이터거래소 출범 2년, ‘데이터 유통·활용 종합 플랫폼’ 목표 가명·익명 데이터 발굴 및 공급·샌드박스 분석서비스 강화 등 4대 과제
금융보안원이 올해 금융데이터거래소(FinDX)의 업무목표를 ‘데이터 유통·활용 종합 플랫폼’으로 설정했다.
금융보안원(이하 금보원)은 21일 금융데이터거래소(이하 거래소) 출범 2주년을 맞이해 올해 업무 계획을 밝
금보원 점검 받는데 1000만원참여 기업 적으면 금액 더 늘어
중소형 핀테크 업체들이 디지털 시대 새로운 먹거리인 마이데이터 사업을 본격화하기도 전에 난감한 상황에 놓였다. 마이데이터 시스템을 사전에 테스트 받으려면 별도 비용을 마련해야 하는데 일회성으로 지출하기엔 금액 부담이 적지 않기 때문이다.
18일 이투데이 취재 결과 금융위원회는 지난 4월
금융당국이 빗썸의 임직원 정보 유출 정황과 관련해 현장조사에 착수했다. 이용자 정보 유출 여부를 확인하고, 소비자 피해가 발생하면 전액배상 등 보호조치가 이뤄지도록 관리·감독할 방침이다.
금융위원회는 28일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 빗썸 등과 가상자산업권 침해사고 관련 긴급 점