금융권을 연쇄적으로 덮친 해킹 사고에 은행들이 뒤늦게 지갑을 열기 시작했다. 편성한 보안예산조차 제대로 쓰지 않거나 오히려 삭감할 때는 언제고 사고가 터지자 앞다퉈 투자 확대를 약속한 것이다. 수익성과 경영 효율성을 앞세우는 동안 고객정보 보호는 뒷전으로 밀린 것 아니냐는 의문을 지우기 어렵다.
금융회사들이 디지털 금융의 편리함을 강조하며 사업 영역을 넓
한국은·행국책은행 대상 해킹 시도 빠르게 늘어나기업은행 공격 비중 압도적⋯누적 기준 90% 넘어산업은행, 올해 보안예산 감소⋯전담인력 확충도 더뎌
한국은행과 국책은행을 겨냥한 해킹 시도가 올해만 이미 100만 건을 넘어선 가운데 일부 국책은행은 정보보호 예산과 보안 인력을 오히려 줄인 것으로 나타났다. 기업금융과 정책금융 등 민감한 정보를 취급하는 국책은
지난해 집행률 69.6%에 그쳐…우리·국민은행 50%대우리은행 등 7곳은 올해 정보보호 예산 축소
전산장애가 잦은 금융사 20곳이 지난해 편성한 정보보호 예산의 30% 이상을 집행하지 않은 것으로 나타났다. 최근 금융권에서 해킹 사고가 잇따르는 가운데 일부 금융사는 올해 보안 예산마저 줄여 보안 투자에 소극적이라는 지적이 나온다.
10일 국회 정무위
정무위, 19일 금감원 국감 증인 채택…여야 한목소리로 보안책임 추궁정보유출 은행·공격 차단 은행 모두 소환…연말 은행장 인선에도 변수
국회 국정감사 1차 증인 명단에서 빠졌던 5대 시중은행장이 결국 증언대에 서게 됐다. 최근 금융권을 겨냥한 해킹 공격과 개인정보 유출 사고가 잇따르면서 여야가 은행 최고경영자(CEO)에게 보안 관리 책임을 직접 묻기로 한
통신·유통업계를 넘어 은행에서도 개인정보 유출 사고가 잇따르는 가운데 피해 규모와 비교해 기업이 부담하는 배상액이 적어 보안 투자를 확대할 유인이 부족하다는 지적이 나왔다. 개인정보 유출·침해 사건에 한해서라도 집단소송제를 도입해야 한다는 주장도 제기됐다.
SK텔레콤(SKT) 유심정보 등 개인정보 유출 피해자들의 법률대리인을 맡은 하희봉 로피드 법률사
금융보안원, 가이드 통해 전체 IT예산의 7% 이상 권고지속가능경영 보고서 수치 명시 보험사 대부분 기준 준수
국내 주요 보험사들이 지속가능경영보고서를 통해 정보보호 투자 현황을 공개하고 있는 가운데 예산을 밝힌 기업 대부분은 금융보안원의 권고 기준(전체 IT예산의 7%)을 웃도는 것으로 나타났다. 다만 구체적인 예산 금액과 비중 등 세부 숫자를 밝히는
개인정보보호위원회가 2025년 개인정보 유출 기관·기업에 부과한 과징금·과태료는 약 1683억으로 나타났다. 전년 대비 172% 늘어난 수치다. 유출 신고 건은 전년 대비 45.6% 증가했으며 전체 유출 원인 중에서는 해킹이 가장 많았다.
15일 개인정보위와 한국인터넷진흥원은 이같은 내용이 담긴 '2025년 개인정보 유출 신고 동향 및 조사·처분 사례'
바야흐로 에이전틱 AI의 시대다. 2022년 말 ChatGPT의 등장 이후, AI는 질문에 답하는 챗봇에서 코드를 짜고 문서를 분석하는 어시스턴트로, 다시 스스로 계획을 세우고 도구를 호출하며 업무를 수행하는 자율형 에이전트로 진화해 왔다. 에이전틱 AI는 사용자가 일일이 프롬프트를 입력할 필요 없이, 목표만 주어지면 하위 작업을 분해하고 외부 시스템과
에스피소프트가 최근 마이크로소프트(MS) 보안 솔루션 관련 매출이 빠르게 증가함에 따라 국내 시장 점유율 확대에 나선다.
20일 에스피소프트 관계자는 “서비스 공급자 라이선스 계약(MS SPLA) 총판 지위를 바탕으로 다양한 소프트웨어(SW) 제품을 공급하고 있다"며 "운영체제(OS)나 오피스 SW 외에도 다양한 보안 제품을 공급 중”이라고 밝혔다.
62만 BTC 오지급 사고…입력 실수·시스템 혼용이 원인“IT 보안 예산 한도 없다”…실시간 검증 체계 강화 약속강제청산 피해까지 쟁점…내부통제·감독 책임 공방
비트코인 62만 개 오지급 사고로 국회에 출석한 이재원 가상자산 거래소 빗썸 대표가 정보기술(IT) 보안 예산에 한도를 두지 않겠다고 밝혔다. 여야는 내부통제 미비와 대관 인력 비중을 문제 삼
미국서 집단소송 추진 본격화소비자 이어 주주 소송도 진행
쿠팡의 대규모 개인정보 유출 사고를 둘러싸고 미국에서 집단 손해배상 소송이 추진되면서 소송의 성패를 가를 핵심 절차로 '디스커버리(증거 개시)' 제도가 주목받고 있다. 국내와 달리 기업 내부 자료를 강제로 확보할 수 있는 미국식 소송 구조가 쿠팡 본사의 책임 범위를 가르는 분수령이 될 것이란 전망이
최근 통신사·카드사·플랫폼 기업을 강타한 해킹 대란은 한국 사이버 보안의 민낯을 드러냈다. 피해는 커졌지만 정부와 기업은 서로 책임을 미루며 시간을 허비했고 국민은 불안과 불신 속에서 방치됐다. 사후 통지, 축소 발표, 지연 신고가 반복되며 ‘한국형 사이버 위기 관리의 구조적 실패’라는 지적이 쏟아졌다.
이번 정부의 범부처 정보보호 종합대책은 이런 고질적
카드사를 노린 해킹 시도 사례가 급증하고 있지만 정보보호 예산·인력은 대체로 부족한 것으로 나타났다.
20일 국회 정무위원회 소속 박찬대 더불어민주당 의원이 금융보안원으로부터 제출받은 자료에 따르면 해킹 시도에 대한 일 평균 대응 건수는 2021년 6909건에서 2025년 8월 말 11만4288건으로 4년 사이 1554% 증가했다.
그럼에도 같은
사이버 침해 전년比 15% 증가 불구과기부 정보보호 예산비중은 줄어대응 역량 갖춘 기업 3% 수준 그쳐
잇따른 해킹 사고에도 정부와 기업의 보안 불감증은 여전히 해소되지 않고 있다. SK텔레콤과 예스24, 롯데카드, KT 등 줄줄이 사고가 터졌음에도 옹벽을 쌓기는커녕 뚫린 구멍조차 제대로 막지 않을 정도다.
11일 한국인터넷진흥원(KISA)에
한세예스24그룹 계열사인 국내 최대 인터넷서점 ‘예스24’가 두 달 만에 또 사이버 공격을 받자, 보안 시스템 관리에 소홀하다는 비판을 피할 수 없게 됐다.
예스24는 11일 오전 4시 30분경 외부 랜섬웨어 공격을 받아 사이트 접속이 불가능한 상황에 처했다. 이에 소비자들은 도서 구매는 물론 전자책(e-book) 서비스를 이용할 수 없는 상황이 발
랜섬웨어 공격으로 서비스가 전면 중단되는 사태를 겪은 예스24가 두 달 만에 다시 홈페이지 마비 사태를 겪고 있다.
11일 오전 9시 17분 현재 예스24 홈페이지는 접속이 불가한 상태다. 전자책 등도 이용하기 어려운 상황이다.
회사는 상황을 인지하고 원인을 파악 중인 것으로 알려졌다.
앞서 예스24는 6월 9일 랜섬웨어 해킹을 당해 홈페이지와 앱
인터넷서점이자 공연 예매 플랫폼인 예스24(yes24)가 랜섬웨어 해킹 사고 발생 일주일 만에 공식 사과와 함께 1차 보상안을 발표했다.
16일 예스24는 김석환·최세라 공동대표 명의의 사과문에서 “도서 주문, 전자책 열람, 공연 예매 등 고객의 일상이 멈추는 불편을 초래했다”며 “서비스 유형별로 적용 가능한 보상 기준을 마련했다”고 밝혔다. 사고 경
최근 발생한 SK텔레콤 대규모 개인정보 유출 사태를 계기로 정부가 기업의 정보보호 예산 확대를 위한 제도 정비에 나선다. IT 예산 중 보안 투자 비율을 일정 수준 이상 확보하도록 의무화하는 방안도 추진된다.
22일 과학기술정보통신부가 한국인터넷진흥원(KISA) 및 한국정보보호산업협회는 SKT 침해사고를 계기로 국내기업‧기관의 보안투자 확대 방안 및 보안
KISIA, 자율보안·AI 보안 협의체 등 신설"보안 가이드라인만들고 함께 스터디 할 계획"
국내 정보보호기업이 '자율보안 협의체'를 만들어 보안 강화를 위해 협력한다. 최근 가상자산 거래소 바이비트 해킹 등 보안 사고가 빈번한 가운데, 침해 사고 예방을 위해 힘을 모은다는 방침이다.
한국정보보호산업협회(KISIA)는 25일 서울 양재 엘타워에서 제
이란ㆍ팔레스타인, 이스라엘 선수 보이콧 요구직전 도쿄올림픽 때보다도 보안 예산 2배로 올려마크롱 “이스라엘 선수ㆍ총리 모두 환영받을 것”
이스라엘 정부가 2024 파리 올림픽을 관람하는 자국민들에게 테러 위험을 경고했다고 타임스오브이스라엘이 23일(현지시간) 보도했다.
이스라엘 국가안보회의(NSC)는 이날 성명에서 “이란의 지원을 받는 테러조직들이