해킹 사전 경고에도 정보유출⋯금융사 130곳 보안 미흡이찬진 금감원장 “ETF 상장 일정 맞추려 심사 서둘러”검사 처리기간 237일로 늘어⋯쇄신안 11월 제출 전망
금융권의 잇따른 해킹 사고와 단일종목 레버리지 상장지수펀드(ETF) 출시 논란이 금융감독원의 감독 부실 책임론으로 번졌다. 사이버 위협을 사전에 경고하고도 개인정보 유출을 막지 못한 데다, 고
금융감독원이 해킹으로 유출된 금융정보를 금융권과 공유하고 이상거래 징후를 포착하기 위한 대응 플랫폼을 준비하고 있다고 밝혔다. 최근 금융권에서 개인정보 유출 사고가 잇따르는 가운데 유출 정보가 불법 거래돼 보이스피싱 등 2차 범죄에 악용되는 것을 막겠다는 계획을 세웠다.
이찬진 금융감독원장은 19일 국회 정무위원회 국정감사에서 손명수 더불어민주당 의원이
국내 금융기관 대상 침해사고에서 활용된 것으로 알려진 오픈 소스 AI 보안 도구 ‘아르텍스’를 비롯해 최근 급격히 증가하고 있는 AI 기반 공격 도구들의 동작 방식과 위협 실체를 다룬 백서가 나왔다.
AI 기반 오펜시브 사이버 보안 기업 티오리가 최근 국내 금융권 침해사고에서 사용 흔적이 확인된 AI 보안 도구 아르텍스를 심층 분석하고 자체 실험을 통해
신한·국민·부산·하나은행 등 16곳 침해사고 확인…추가 피해 조사
금융사 555곳 중 130곳 보안 미흡…CEO 책임·보안점검 강화 추진
최근 금융권에서 잇따라 발생한 해킹 사고로 금융회사 16곳에서 침해사고가 확인됐다. 현재까지 파악된 개인정보 유출 규모는 약 10만건이다. 금융당국은 금융회사 최고경영자(CEO)의 보안관리 책임을 강화하고 대형 금융회사
금융당국이 최근 금융권에서 발생한 해킹·정보유출 사고와 관련해 공격에 활용된 것으로 파악된 인터넷주소(IP)를 전 금융권에 공유하고 긴급 점검을 요구했다. 최근 공격 과정에서 AI 기반 침투 도구가 활용됐을 가능성이 제기된 가운데 금융회사들은 과거 접속 기록까지 범위를 넓혀 이상 접근 여부를 확인하고 있다.
6일 금융당국에 따르면 금융감독원과 금융보안원
보이스피싱·스미싱 등 2차 피해 예방조치 강화침해사고 유형·피해양상 분석해 제도개선 과제 발굴외부접근 원칙적 차단…공격정보 금융권 공동 활용
금융당국이 최근 잇따른 금융권 침해사고와 관련해 소비자 피해가 확인될 경우 금융회사가 신속한 구제와 보상에 나설 것을 주문했다. 사고 원인과 피해 범위에 대한 조사를 진행하는 한편 전 금융권의 보안체계를 재점검해 추
전 금융권 IT자산·인증·접근통제 등 보안체계 전면 점검 주문AI 해킹 가능성 언급…“AI 기반 보안체계 전환 서둘러야”소비자 피해 확인 시 신속 안내…피해구제·보상 차질 없이 시행
이억원 금융위원장은 최근 잇따른 금융권 침해사고와 관련해 전 금융권에 신속하고 철저한 보안점검을 주문했다. 아울러 AI를 활용한 해킹 가능성을 언급하며 보안체계 마련을 서둘
인증·접근통제 취약점 점검⋯공격 IP·수법 금융권 공동 공유 신한 2만5000명·국민 119명 정보 유출⋯피해 땐 전액 보상
금융당국이 최근 금융권 침해사고에 대응해 외부에 노출된 전산시스템과 서비스 전반에 대한 긴급 보안점검에 착수했다. 인증과 접근통제 취약점을 확인하고, 공격에 활용된 IP 주소와 수법을 금융회사 및 관계기관과 신속히 공유해 추가
금융감독원은 전자금융거래법상 전자금융업무를 수행하는 458개 금융회사를 대상으로 '금융IT 리스크 대응 대책회의'를 열었다고 21일 밝혔다.
지난달 SGI서울보증에 이어 최근 웰컴금융그룹이 랜섬웨어 공격을 받는 등 금융권 내 보안 사고가 잇따른 만큼 금융권 전산시스템의 안전성 및 신뢰성이 다시 한번 강조되고 있어서다.
이날 회의에서는 랜섬웨어 등 침해
금융감독원과 금융보안원은 금보원 본원에서 금융 분야 보안위협 대응 강화를 위한 업무협약을 체결했다고 22일 밝혔다. 이날 업무 협약식에는 이복현 금감원장과 박상원 금보원장 등이 참석했다.
금감원은 금융보안 부문의 위기 상황을 조기 인지해 선제적으로 대응하기 위해 금보원과 연계해 올해 말까지 통합관제시스템을 구축하기로 했다. 이 시스템을 통해 금융IT
금융보안원이 2022년도 금융권 침해사고 대응훈련을 실시했다고 15일 밝혔다.
최근 사이버 위협사례 및 사회적 이슈를 적극적으로 반영해 약 500회 이상의 훈련을 진행했다. 불시에 불특정 서버를 공격하는 블라인드 훈련 방식으로 실전에 가까운 훈련이었다.
금융보안원에 따르면 최근 금전 취득을 목적으로 하는 랜섬웨어와 랜섬디도스 공격 및 코로나19로 인
금융감독원은 3일 한국인터넷진흥원(KISA)과 금융정보보호 강화를 위한 업무협약(MOU)을 체결했다고 밝혔다.
이번 협약으로 양 기관은 금융정보보호를 위한 전문 인력의 상호 교류 및 정보 공유를 추진할 예정이다. 아울러 전자금융거래 활성화 등을 위한 금융 보안 정책 및 제도 조사연구, 금융정보보호 전문인력 양성을 위한 교육 분야에서도 상호 협력을 확대할
인포섹은 관제서비스 사업을 수행 하면서 축적한 침해사고 분석 기술을 바탕으로 금융기관의 공개용 서버에 대한 침해사고 및 취약점을 점검하는 ‘금융권 침해사고점검 종합서비스’를 출시했다고 21일 밝혔다.
이번에 출시한 ‘금융권 침해사고점검 종합서비스’는 고객의 제반 보안 방어 체계 구축에도 불구하고 발생할 수 있는 침해사고를 신속하게 탐지·대응하기 위한 서비