3370만 계정 털린 ‘전례 없는 규모’…정부·개보위 합동조사 착수중국 국적 전직 직원 ‘유력 용의자’…경찰, 내부자 연루 가능성 수사스미싱·보이스피싱 위험 급등…KISA “출처 불명 URL 즉시 삭제” 경고
국내 최대 이커머스 기업 쿠팡에서 발생한 대규모 개인정보 유출 사태가 전 국민 보안 경보로 번지고 있다. 내부 직원 연루 가능성까지 제기되면서 기업
정부는 쿠팡 침해사고 및 개인정보 유출 사태와 관련하여 신속한 대응 및 국민 피해 확산 방지를 위해 배경훈 부총리 겸 과학기술정보통신부 장관 주재로 관계기관이 참석하는 긴급 대책회의를 11월 30일 정부서울청사에서 개최했다고 밝혔다.
이날 회의에는 과기정통부 부총리, 국무조정실장, 개인정보위 위원장, 국정원 3차장, 경찰청장 직무대행 등이 참석했다.
KT가 지난해 개인정보가 포함된 서버가 악성코드 'BPF도어'(BPFDoor)에 감염된 사실을 인지하고도 당국은 물론 대표이사에게도 보고하지 않은 채 정보보안단 내부에서 은폐한 것으로 드러났다.
21일 국회 과학기술정보방송통신위원장 최민희 의원실이 KT로부터 제출받은 자료에는 감염 인지 시점과 내부 의사결정 과정이 상세히 담겼다.
최민희 의원은 "KT의
KT의 침해사고를 조사하고 있는 민관합동조사단이 지난해 KT에 악성코드 침해사고가 발생했지만 이를 신고하지 않고 자체 처리한 사실을 새롭게 확인했다. 이는 정보통신망법 상 3,000만원 이하 과태료 부과 대상이다.
최우혁 과기정통부 네트워크정책실장은 6일 정부서울청사에서 열린 'KT 침해사고 중간결과 발표' 브리핑에서 "서버 포렌식 분석 등을 통해 과거
최근 통신사·금융사에서 대규모 해킹 사고가 이어지는 가운데 정부의 사이버 침해사고 대응체계에 근본적 한계점이 있다는 자성이 나왔다. 현행법상 기업이 사이버 침해 사실을 신고해야만 정부가 관련 조사에 나설 수 있다. 이에 사이버 침해사고 분야에도 특별사법경찰제를 도입해 대응체계를 강화하자는 주장이 제기됐다.
25일 서울 여의도 국회 의원회관에서 국회 과학
조좌진 롯데카드 사장은 해킹 사고와 관련해 악성코드 감염을 금융당국에 늦게 보고했다는 지적에 대해 "현행법상 침해 행위와 침해 사고를 구분하고 있다"며 침해 행위만으로는 보고 의무가 없다는 취지로 해명했다.
조 사장은 24일 국회 과학기술정보방송통신위원회에서 열린 '통신·금융 해킹사태' 청문회에서 이 같이 말했다.
이정현 더불어민주당 의원이 "악성코
사이버 침해 전년比 15% 증가 불구과기부 정보보호 예산비중은 줄어대응 역량 갖춘 기업 3% 수준 그쳐
잇따른 해킹 사고에도 정부와 기업의 보안 불감증은 여전히 해소되지 않고 있다. SK텔레콤과 예스24, 롯데카드, KT 등 줄줄이 사고가 터졌음에도 옹벽을 쌓기는커녕 뚫린 구멍조차 제대로 막지 않을 정도다.
11일 한국인터넷진흥원(KISA)에
소액 결제 피싱 사건에서 해킹 사건으로 확대된 이번 사태와 관련해 KT가 거듭 사과했다. 그러나 ‘개인정보 유출’은 없다고 공지한 지 하루 만에 5561명의 개인정보 유출이 확인된 점과 맘대로 서버를 파기한 점, 늑장 대응이 발각된 점 등에 이용자들의 비판을 피하기 어려울 전망이다.
11일 14시 51분 KT는 개인정보보호위원회에 이용자 개인정보 유출을
KT가 무단 소액결제 침해사고와 관련해 전체 통화기록 분석 등으로 자체 파악한 결과 현재까지 278건, 1억7000여만원의 금전적 피해가 발생한 것으로 나타났다. KT에 접수된 직접적인 관련 민원은 177건, 피해액은 7782만원이다. KT는 관련 피해자들에게 피해 금액 전액을 청구하지 않기로 했다.
류제명 과학기술정보통신부 2차관은 10일 정부서울청사
과학기술정보통신부는 KT 고객 무단 소액결제 사건과 관련 조사를 위해 민관합동조사단을 9일 구성해 현장조사 등 신속한 원인조사에 착수했다고 밝혔다.
단장은 과기정통부 정보보호네트워크정책관이 맡고 부단장은 한국인터넷진흥원(KISA) 디지털위협대응본부장이 맡는다. 조사단에는 과기정통부와 KISA 관계자, 이동통신·네트워크 분야 민간 전문가 등이 참여하며 KT
국회 입법조사처 보고서 발간선제적으로 피해자에 개별 통지해야'방송통신재난' 경보 체계 구축도 시급정부 조사 권한 실효성도 도마 위에"SKT 해킹 때 기업·정부 대응 부실했다"
국회 입법조사처가 SK텔레콤 해킹 사태와 관련해 사고 경보 체계와 피해자 보호 조치 강화를 골자로 한 입법 개정을 제언했다. 특히 통신사 이동 시 위약금 면제와 유심 무상 교체를
한국인터넷진흥원(KISA)이 SK텔레콤의 침해사고 최초 신고 접수가 20일 16시 46분에 이뤄졌다고 28일 밝혔다.
KISA에 따르면, SKT는 신고서에 침해사고 인지 시점을 18일 23시 20분으로 기재했다. 이는 SKT가 침해사고 의심 정황을 처음 확인한 시점이다.
KISA는 SKT가 제출한 신고서를 검토하는 과정에서, SKT가 20일 오후 3
SK텔레콤(SKT) 해킹 사태에 따른 개인정보 유출 파문이 번지고 있다. SKT는 가입자 수가 2300만 명에 달하는 국내 최대 이동통신사다. 파장이 어디로 어떻게 번질지 가늠하기 어렵다. 최악의 경우 해커들이 2차 범죄를 저지를 가능성도 없지 않다.
SKT가 24일 국회 과학기술정보방송통신위원회 소속 최수진 의원에게 제출한 자료에 따르면 사내 시스템
19일 해킹 정황 발견…21일 당국 조사 착수"유심 관련 정보 유출, 심려 끼쳐 드려 사과"사이버 위협 증가세…서버 해킹 2배 급증
SK텔레콤이 해킹 공격을 받아 고객의 유심 관련 정보가 일부 유출됐다. 과학기술정보통신부, 한국인터넷진흥원(KISA) 등 정보 보호 당국은 정확한 피해 현황 및 사고 원인 조사에 나섰다.
SKT는 19일 밤 11시 40
임직원 대상 해킹 메일 훈련, 모의 침투 등 실시…14일부터 신청
한국인터넷진흥원은 과학기술정보통신부(장관 유상임)와 함께 사이버 공격 발생 시 신속한 대응 및 협조 체계 점검을 위한 ‘24년 하반기 사이버 위기 대응 모의훈련’에 참여할 기업을 공개 모집한다고 14일 밝혔다
기업의 사이버 위협 인식과 대응능력 향상에 관심이 높아지면서, KISA가 실
최근 5년간 기업을 대상으로 이뤄진 사이버 공격의 83%가 중소기업에 집중된 것으로 나타났다.
국회 과학기술정보방송통신위원회 소속 조인철 더불어민주당은 최근 5년간 전체 사이버 침해 사고 4080건의 82.5%인 3364건이 중소기업에서 발생했다고 8일 밝혔다. 대기업 사고 건수는 138건, 중견기업 사고 건수는 310건이었다. 사이버 침해 사고 신고
다크웹·보안위협 분석하는 S2W 탈론팀높아지는 보안 위협…2024 상반기 35% 증가랜섬웨어, RaaS로 산업화…생성형 AI 활용
"대기업에서는 요즘 보안을 잘하고 있지만, 협력 업체에서 문제가 발생할 수 있다. 실제로 나비효과가 된 케이스도 많다. 결국, 인식이 확산이 돼야 하는데, 중소기업에서는 보안 분야에 투자하기 어렵다 보니 갈 길이 먼 상태이다
침해사고 인지 시 24시간 내 신고·추가 확인한 사항 보완신고재발방지를 위한 조치의 이행 ‘명령’할 수 있는 근거 마련
과학기술정보통신부는 사이버 침해사고 발생 시 신속한 대응과 재발 방지에 필요한 조치의 이행력 확보를 위해 개정한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률'을 14일부터 시행한다고 13일 밝혔다.
현행 사이버 침해사고 대응체
“중소기업, 특히 서울에서 거리가 먼 지역 중소기업의 경우 보안 수준이 현저히 떨어진다.”
국내 보안업계에 널리 퍼져있는 이야기다.
◇사이버 침해사고 98%가 중소기업...보안의식은 최하=5일 이투데이 취재 결과 중소기업의 보안 점검 및 지원을 해 주는 한국인터넷진흥원(KISA) 등 전국 지역 정보보호 지원센터의 실적은 평균 4000~5000건가량에
과학기술정보통신부는 ‘랜섬웨어 대응 지원반’을 설치해 운영한다고 19일 밝혔다.
국내ㆍ외 기업을 대상으로 금전 확보를 목적으로 하는 랜섬웨어 공격이 증가하고 있어, 이를 예방하고 사고 발생 시 신속한 대응을 위한 것이다.
지원반은 과기정통부 정보보호네트워크정책관을 총괄로 24시간 신고 접수ㆍ분석 및 피해 복구를 지원한다. 한국인터넷진흥원 내 인터넷침해대응