금감원 사칭 계정으로 접근⋯금융회사 40여곳 관련 자료 유출금융위·금감원 현장 점검⋯사이버수사대, 공격에 쓰인 IP 추적유출 정보 악용 우려⋯금융보안원 “2차 피해 발생할 경우 배상”
금융권의 사이버 보안을 책임지는 금융보안원이 정작 자체 시스템의 보안에 허점을 드러냈다. 금융회사들이 제출한 민감한 평가자료를 관리하면서도 금융감독원 관계자를 사칭한 계정에
취약점 검증 성공률 48.5%…이전 모델보다 16.4%포인트 향상
오픈AI가 소프트웨어의 보안 취약점을 찾아내고 실제 공격 가능성을 검증하는 사이버보안 특화 AI 모델을 공개했다. 파이어폭스에서 알려지지 않았던 고위험 취약점 81건을 발견하고 리눅스 커널 취약점 1724건을 재현하는 등 실제 소프트웨어 보안 연구에서 성과를 거뒀다.
오픈AI는 6일 취약
은행권 내년 보안 예산 1000억대로 확대AI 방어체계 고도화·전문인력 확충555곳 긴급점검에도 사고…금감원 점검 실효성 논란도
금융감독원이 잇단 해킹 사고에 대해 최고경영자(CEO) 책임까지 묻겠다고 경고하면서 금융권 보안체계 전반의 대대적인 변화가 예상된다. 금융회사들은 내년도 정보보호 예산과 전문인력을 늘리는 동시에 외부 시스템 접근 통제와 사고 대
국정원, 중앙·지자체 2100곳 보안점검 긴급실시 요청경찰, 대통령 순방단 개인정보 유출사건 정식수사 착수
금융권 해킹에 이어 대통령 순방단 개인정보 유출까지 불거지며 당국이 대응에 나섰다. 국가정보원(국정원)과 과학기술정보통신부는 공공·민간 주요 시설에 대한 긴급 보안점검에 착수했고, 경찰은 대통령 순방단 개인정보 유출 사건을 정식 수사로 전환했다.
국가정보원은 최근 금융권 해킹 사고를 계기로 전국 중앙 부처와 지방자치단체 등 2100여 개 기관에 자체 보안 점검 긴급 실시를 요청했다고 밝혔다.
3일 연합뉴스에 따르면 국정원은 외부 접점 보안 상태와 보안관제 체계 가동 여부, 보안패치 적용 여부 등 사이버 공격에 노출될 수 있는 공격표면 관리 실태를 중점적으로 점검할 것을 강조했다고 설명했다.
한양증권에서 외부 그룹웨어 솔루션을 통한 해킹 사고가 발생해 고객과 임직원 개인정보가 유출됐다.
3일 한양증권은 지난달 29일 사내에서 사용 중인 외부 그룹웨어 솔루션에 비정상적인 접근이 발생해 일부 정보가 유출된 사실을 확인했다고 밝혔다.
현재까지 파악된 유출 데이터는 △고객정보 15건 △임직원 관련 정보 2건 △일반 개인정보 14건 등 총 31건이
금융권·제약사·병원까지 해킹 확산…정부 경고에도 실효성 의문
금융권에 이어 제약사와 병원까지 해킹 피해가 잇따르는 가운데 정부의 보안 취약점 관리체계에 허점이 드러났다. 해킹 수법은 고도화하고 있지만 정부가 소프트웨어 취약점을 발견하더라도 제조사와 개발자에게 개선을 강제할 법적 근거는 없는 것으로 나타났다. 정부의 경고가 실제 보안 조치로 이어지지 않을
금융권과 공공기관, 민간기업을 겨냥한 사이버 공격이 전방위로 확산하면서 정부가 주요 정보통신기반시설에 대한 보안점검에 착수했다. 최근 금융권 사이버 침해사고에 이어 PHP 기반 웹서버의 취약점까지 발견되면서 핵심 디지털 인프라 전반에 대한 보안 대응이 시급해졌다는 판단이 작용한 것으로 보인다.
28일 과학기술정보통신부에 따르면 정부는 최근 금융권 사이
Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받
주요 은행, PHP 긴급 조치 했지만⋯외부 접점 보안 우려↑한국 금융기관 공격 준비 정황에 추가 PHP 취약점 발견일본서는 금융거래 클라우드 해킹으로 정보 유출 사례도
최근 금융권에서 연쇄 해킹 사고가 발생한 데 이어 PHP 보안 취약점까지 발견되면서 금융권의 사이버 보안 우려가 커지고 있다. 주요 은행들이 긴급 보안패치를 적용하는 등 대응에 나섰지만,
취약점 악용까지 745일→44일…발행사 60%에 미해결 보안 허점중소기업도 공격 표적…“사이버 복원력이 신용도 차별화 요인”
AI 발전으로 사이버 공격이 빨라지면서 보안체계가 취약한 기업의 신용위험이 커질 것이라는 진단이 나왔다. 공격 자동화로 해킹 진입장벽은 낮아지는 반면 기업 보안 대응은 이를 따라가지 못하고 있어서다. 공격을 막고 피해에서 회복하는
인터넷 핵심 프로그래밍 언어인 PHP의 보안 취약점이 공개되기 최소 나흘 전부터 관련 공격 징후가 포착됐던 것으로 전해졌다.
23일 연합뉴스에 따르면 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 자사 보안 블로그를 통해 취약점 패치 발표를 4일 앞뒀던 지난 17일 해당 취약점을 악용한 사례를 발견했다고 밝혔다.
정부, 3만5000개 기업에 긴급 조치 요청“국내 취약 서버 11만대”美 백악관ㆍFBIㆍNSA 범정부 대응유럽 공공사이트 잇단 폐쇄日 다카이치 총리 직접 대응 주문
AI가 전 세계 웹사이트 10곳 중 7곳에서 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점을 발견하면서 각국이 긴급 대응에 나섰다. AI를 활용한 사이버 공격 위협이 커지는 가운데
EU "PHP 결함 발견에 해킹 우려"웹사이트 오프라인 전환으로 예방
미국과 일본, 호주 등 글로벌 주요국 인터넷 전반에 걸쳐 치명적인 해킹 우려가 확산 중인 가운데 유럽 주요국이 웹사이트 사전 차단에 나섰다. 인터넷에서 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 해킹 비상이 걸린 탓이다.
21일(현지시간) 로이터통신
AI가 전 세계 웹사이트의 최대 70%에서 사용되는 핵심 기술에서 치명적인 보안 취약점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다.
21일(현지시간) 월스트리트저널(WSJ)에 따르면 웹사이트 개발에 널리 사용되는 프로그래밍 언어인 PHP 개발진은 이날 심각한 보안 취약점을 공개했다. 해커가 이를 악용할 경우 취약한 PHP 시스템을 장악해 정보를 탈
신한·국민·부산·하나은행 등 16곳 침해사고 확인…추가 피해 조사
금융사 555곳 중 130곳 보안 미흡…CEO 책임·보안점검 강화 추진
최근 금융권에서 잇따라 발생한 해킹 사고로 금융회사 16곳에서 침해사고가 확인됐다. 현재까지 파악된 개인정보 유출 규모는 약 10만건이다. 금융당국은 금융회사 최고경영자(CEO)의 보안관리 책임을 강화하고 대형 금융회사
정부의 ‘독자 AI 파운데이션 모델 프로젝트(독파모)’ 3단계에 진출한 SK텔레콤과 업스테이지가 힘을 합쳐 사이버 보안 역량을 강화한다. SKT는 ‘사이버보안 특화 AI 파운데이션 모델(특파모)’ 사업 공모 당시 함께 컨소시엄을 꾸렸던 업스테이지를 비롯해 주요 정보보호 기업 6개사와 ‘독자 AI 사이버보안 협의체’를 출범했다.
SKT는 업스테이지와 국
금융감독원이 AI 기반 사이버 공격 확산에 대응해 금융회사 최고정보보호책임자(CISO)를 소집하고 보안 대응체계 강화를 주문했다. 중요 보안패치 미적용과 퇴직자 계정 방치 등 기본적인 정보기술(IT) 통제 미흡이 대형 사고로 이어질 수 있는 만큼, 자율 점검에 충실히 참여하지 않는 고위험 금융회사는 현장점검 등으로 집중 관리할 방침이다.
금감원은 9일
기존 10개사서 확대…망분리 규제 한시 완화 범위 넓혀중소 금융사·전자금융업자까지 참여 문턱 낮춰
금융당국이 금융회사의 AI 보안위협 대응 역량을 높이기 위해 망분리 규제 완화 테스트 참여기관을 기존 10개사에서 최대 15개사로 확대한다. 신청 요건도 완화해 중소 금융회사와 전자금융업자까지 참여할 수 있도록 했다.
금융위원회는 3일 유영준 디지털금융정책
오펜시브 사이버 보안 전문 기업 티오리의 AI 소스코드 보안 분석 설루션 ‘진트 코드(Xint Code)’가 애플의 주요 운영체제(OS)에서 치명적인 보안 취약점을 발견했다. 해당 취약점에 대해선 공식 패치가 반영됐다.
티오리는 애플이 최근 공개한 최신 iOS, iPadOS, macOS 등 전 제품군 대상 업데이트에 진트 코드가 발굴해 제보한 보안 취약
블록체인 인프라 기업 옵티미즘(Optimism)이 두나무와 토스, DB증권 등 국내 주요 기업과의 파트너십을 바탕으로 한국 사업 확대에 나선다.
옵티미즘은 국내 금융기관과 핀테크, 디지털자산 기업을 대상으로 기관용 블록체인 인프라와 온체인 금융 솔루션 공급을 확대할 계획이라고 16일 밝혔다.
옵티미즘은 이더리움의 보안성을 활용하면서 거래 처리 속도를
비트코인(BTC)은 30일 오전 9시 기준 6만달러대에서 거래되며 24시간 기준 1.19% 상승했다. 장중 고점은 6만758달러, 저점은 5만8850달러를 기록했다. 비트코인이 제한적 반등을 보인 가운데 시가총액 상위 100위 가상자산 중에서는 일부 알트코인이 상대적 강세를 나타냈다.
레이어1 프로젝트 카스파(Kaspa, KAS)는 24시간 기준 9.