대출 한도·연 소득 결합해 ‘디지털 복제인간’AI로 초개인화된 2차 금융범죄 우려도
최근 7개 금융사를 덮친 해킹으로 수만명의 개인정보가 빠져나간 가운데 연소득과 대출한도, 주민등록번호 등 유출 정보가 AI와 결합해 개인을 정교하게 모방한 ‘디지털 클론’의 재료가 될 수 있다는 경고가 나온다. AI가 해킹을 쉽게 만드는 것을 넘어 탈취한 정보를 활용한
은행권 인증 35건 불과⋯뱅킹·금고 위주국민·하나은행은 내부 시스템 해킹서 유출“대내외 시스템 대상 실시간·동적 대응 필요”
최근 은행권에서 AI 해킹 사고가 잇따른 가운데 실제 공격을 받은 일부 업무시스템이 정보보호 관리체계(ISMS)·정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 범위에서 빠져 있었던 것으로 나타났다. 국내은행이 현재 유지 중인
금융당국이 최근 금융권에서 발생한 해킹·정보유출 사고와 관련해 공격에 활용된 것으로 파악된 인터넷주소(IP)를 전 금융권에 공유하고 긴급 점검을 요구했다. 최근 공격 과정에서 AI 기반 침투 도구가 활용됐을 가능성이 제기된 가운데 금융회사들은 과거 접속 기록까지 범위를 넓혀 이상 접근 여부를 확인하고 있다.
6일 금융당국에 따르면 금융감독원과 금융보안원
4대 은행 지난해 정보보호 투자액 1538억…각종 점검에도 사고 반복 대출모집인·업무지원 등 주변 시스템 노려…외부접점 보안관리 ‘빈틈’동일 공격자 추정 사고 확산…증권업계도 연휴 비상근무
금융권이 정보보호 투자를 늘리고 각종 보안점검을 강화해왔지만 잇따른 침해사고로 실제 방어체계의 민낯이 드러났다. 보안에 얼마나 많은 돈을 쓰느냐보다 공격자가 파고들
신한은행 고객정보 유출 사고에 쓰인 것으로 추정되는 공격 서버에서 중국어 기반 오픈소스 AI 침투테스트 도구의 흔적이 발견됐다는 분석이 나왔다.
2일 보안업계에 따르면 신한은행을 노린 것으로 추정되는 사이버 공격에 활용된 웹서버의 HTML 타이틀에서 'ARTEX — 自主渗透测试控制台'라는 문자열이 확인됐다. 'AI 자율 침투테스트 콘솔'이라는 뜻으로,
오픈AI와 앤스로픽이 AI의 안전장치 우회 등 수만 건의 이상 행동을 조사하고 있다고 26일(현지시간) 미국 인터넷 매체 액시오스가 보도했다.
복수의 소식통에 따르면 조사 대상은 최근 수개월 간 내부 실험과 실제 환경에서 발생한 사례들이다. 안전장치를 우회하거나 격리된 시험 환경인 ‘샌드박스’를 벗어나려는 시도 등이 포함된다. 다만 일부는 안전성을 점
북한이 서방 정보기술(IT) 기업에 인력을 위장 취업시키기 위해 제3국 외국인을 대리면접자로 내세우며 최근 강화된 단속망을 회피하고 있는 것으로 나타났다.
11일(현지시간) 미국 NBC 뉴스 보도에 따르면 미국 당국자와 사이버보안업계 관계자들은 북한의 위장 취업 수법이 갈수록 정교해지고 있다면서 이 같은 정황을 전했다.
북한의 새로운 수법은 이란과
코스피 시장에서 1개 종목, 코스닥 시장에서 11개 종목이 상한가로 거래를 마쳤다. 투자자들의 관심은 인공지능(AI) 보안 및 데이터센터 수혜 기대감, 적층세라믹콘덴서(MLCC) 사업 성장 전망 등 호재로 집중됐다.
11일 한국거래소에 따르면 이날 코스피 시장에서 상한가를 기록한 종목은 프리티(2390원 1개 종목이다. 프리티는 2거래일 연속 상한가를
젠슨 황 엔비디아 최고경영자(CEO)가 인공지능(AI) 기술의 차세대 핵심 시장으로 사이버 보안을 지목했다는 소식이 전해지며 국내 보안 관련 종목들이 장중 일제히 급등하고 있다.
11일 한국거래소에 따르면 샌즈랩은 이날 오전 10시14분 기준 전 거래일 대비 29.80% 오른 5510원에 거래되며 가격제한폭에 근접했다. 같은 시각 엑스게이트 역시 전
세 차례 걸쳐 약 8860만달러 이동…초기 594 BTC 집계서 피해 확대 1차 패턴은 블록 엔지니어가 포착…피해자 제보로 2·3차 공격 추가 확인 미국 당국·거래소·보안업계와 조사 공유…활성 주소 급증에도 일부 영향 가능성
비트코인 하드웨어 지갑 ‘콜드카드(COLDCARD)’의 낮은 엔트로피(시드 생성에 사용되는 무작위성)를 악용한 탈취 사건의 피
심버스랩스, 2026 심버스데이 개최9일 서울 드림플러스에서 열려 “캐드, 블록 생성 시 검증 완료된 서명 저장 않는 새 구조 제시” 심버스3.0, 기존 블록체인 보안성∙사용성 동시 개선 솔트2.0, AI-웹3 결합∙∙∙사용자 편의성 강화
양자컴퓨터 상용화가 가까워지면서 기본 블록체인 보안 체계를 근본적으로 재설계해야 한다는 주장이 나왔다. 특히 양
한국정보보호산업협회(KISIA)가 6월 29일 서울 송파구 사무국에서 'AI 보안 인텔리전스 협의체' 회의를 개최했다고 30일 밝혔다. AI발 보안 위협이 커지는 가운데 국내 보안업계가 머리를 맞대 협력 방안을 논의하는 자리를 마련한 것이다.
이번 회의는 국내 정보보호 산업계의 AI 보안 위협에 대응하기 위한 협력의 방향성을 논의하고, 선제적으로 대응할
대규모 개인정보를 유출한 CJ ENM의 온라인동영상서비스(OTT) 플랫폼 티빙의 추후 예상 과징금 규모가 피해자들의 공분을 사고 있다. 티빙의 개인정보 유출 사고의 규모가 역대 4번째에 달하지만 정작 현행법상 해당 기업에 부과될 수 있는 과징금은 최대 122억원, 현실적으로는 수십억원에 그칠 것으로 보이면서다. 유출 정보의 피해 규모나 민감도보다는 회사의
미국 행정부가 '미토스'를 비롯한 앤트로픽의 최상위 인공지능(AI) 모델에 외국인들이 접속하는 것을 전면 금지했다. 해외 접속뿐 아니라 미국 내 외국 국적자의 이용까지 제한 대상에 포함되면서 앤트로픽의 외국인 직원들도 모델 접근이 차단됐다.
앤트로픽은 12일(현지시간) “미국 정부가 국가 안보 당국의 지침에 따라 모든 외국 국적자의 페이블5와 미토스5
오픈AI, 나이스와 결제망 제휴생체인식 등 2차 본인인증 없어결제망 야금야금 갉아먹는 형태데이터 재가공 2차 범죄 우려도빅테크, 비회원 즉각 구제 필요
그동안 국내에서 발생한 대규모 개인정보 유출 및 명의 도용 피해는 주로 대형 통신사나 대기업 온라인 쇼핑몰, 금융사 서버를 직접 해킹하는 방식으로 이뤄졌다. 그러나 기술의 급격한 대중화로 AI 서비스가 일
이름·생년월일·휴대폰 번호 등‘주민번호 대체’ CI정보도 유출다른 개인정보와 결합될 경우‘표적 피싱’ 등 추가 피해 우려티빙 “피해구제 등 끝까지 책임”
CJ ENM의 온라인동영상서비스(OTT) 플랫폼인 티빙에서 이용자의 개인정보가 외부 비인가 접근으로 유출되는 초유의 해킹 사고가 발생했다. 지난해 역대 최악의 연쇄 해킹 사태가 지나간 이후 올해 들어 비
앤스로픽의 차세대 인공지능(AI) 모델 클로드 미토스가 한 달 만에 전 세계 핵심 소프트웨어(SW)에서 1만개가 넘는 심각한 보안 취약점을 찾아냈다. AI가 취약점 탐지 시간을 크게 줄이면서 보안의 병목이 탐지에서 검증·패치·운영으로 옮겨가고 있다는 분석이 나온다.
27일 AI 업계에 따르면 앤스로픽은 최근 자사 연구 블로그에 ‘프로젝트 글라스윙’ 초기
고성능 AI 해킹 악용 우려에 금융권 대응체계 정비 보안목적 AI 활용 금융사에 망분리 규제 한시 완화금융AI보안연구소 신설…AI 보안 가이드라인 다음달 배포
금융당국이 금융권의 인공지능(AI) 활용 확대를 위해 망분리 규제 완화에 나선다. 최근 미토스(Mythos) 등 고성능 AI가 보안 취약점 탐지와 해킹 공격에 악용될 수 있다는 우려가 커지자 금융사
사이버 보안 전문 기업 지니언스가 1분기 사상 최대 실적을 기록하며 본격적인 ‘어닝 서프라이즈’를 달성했다. 전년 동기 대비 영업이익이 47배 이상 급증하는 등 본격적인 턴 어라운드 국면에 진입했다는 평가가 나온다.
15일 지니언스는 2026년 연결 기준 1분기 매출액이 전년 동기 대비 25.5% 증가한 117억4000만원을 기록했다고 공시했다. 같
11일 과기정통부·엔스로픽 회의‘프로젝트 글라스윙’ 참여 타진이달 말 구체적 대응 방안 마련트럼프 행정부, AI 안보 자산화미토스 접근권 확보 쉽지 않아“독자 AI 기반 보안 체계 필요”
앤스로픽의 ‘미토스’ 등장으로 생성형 인공지능(AI) 경쟁이 국가 안보 체계 확보전으로 번졌다. 업계에서는 향후 6~12개월이 AI 기반 사이버 공격 확산을 막기 위한
디지털자산 컴플라이언스 전문기업 보난자팩토리는 11일 서울 코엑스에서 열린 ‘글로벌 금융범죄 위협과 K-보안 협력모델’ 세미나에 참여해 가상자산을 활용한 초국가 금융범죄의 최신 동향과 민·관·학 공동 대응 전략을 발표했다고 밝혔다.
이번 세미나는 국내 정보보호 행사인 제20회 ISEC 2026의 동시 개최 콘퍼런스로 한국금융범죄예방협회(KFCPA)가
세 차례 걸쳐 약 8860만달러 이동…초기 594 BTC 집계서 피해 확대 1차 패턴은 블록 엔지니어가 포착…피해자 제보로 2·3차 공격 추가 확인 미국 당국·거래소·보안업계와 조사 공유…활성 주소 급증에도 일부 영향 가능성
비트코인 하드웨어 지갑 ‘콜드카드(COLDCARD)’의 낮은 엔트로피(시드 생성에 사용되는 무작위성)를 악용한 탈취 사건의 피
심버스랩스, 2026 심버스데이 개최9일 서울 드림플러스에서 열려 “캐드, 블록 생성 시 검증 완료된 서명 저장 않는 새 구조 제시” 심버스3.0, 기존 블록체인 보안성∙사용성 동시 개선 솔트2.0, AI-웹3 결합∙∙∙사용자 편의성 강화
양자컴퓨터 상용화가 가까워지면서 기본 블록체인 보안 체계를 근본적으로 재설계해야 한다는 주장이 나왔다. 특히 양