인터넷 핵심 프로그래밍 언어인 PHP의 보안 취약점이 공개되기 최소 나흘 전부터 관련 공격 징후가 포착됐던 것으로 전해졌다.
23일 연합뉴스에 따르면 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 자사 보안 블로그를 통해 취약점 패치 발표를 4일 앞뒀던 지난 17일 해당 취약점을 악용한 사례를 발견했다고 밝혔다.
커피 프랜차이즈 할리스에서 해킹 공격으로 인해 고객의 이름과 전화번호, 아이디, 비밀번호, 주소 등의 개인정보가 유출됐다.
할리스는 고객에게 “당사 멤버십 시스템에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 16일 확인했다”는 내용이 담긴 개별메시지를 18일 발송했다.
할리스에 따르면 유출 사고는 9월 3일에서 10월 7일 사이 해킹을 통
두 곳서 고객정보 580여명 유출 확인금감원, 앞서 유출된 예가람저축은행-웰컴저축은행 대상 현장점검 착수
은행권에서 시작된 AI 해킹 공격이 제2금융권으로 확산하고 있다. 새마을금고와 OK저축은행에서도 잇따라 고객 개인정보 유출 사고가 확인됐다. 두 기관에서 유출된 고객정보는 총 580여명이다. 최근 은행권을 중심으로 발생한 해킹 피해가 상호금융과 저축은
새마을금고가 해킹 공격으로 공제보험 고객 400여명의 개인정보가 유출된 사실을 확인하고 금융당국에 신고했다.
13일 금융권에 따르면 새마을금고에서 유출된 정보는 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일, 휴대전화번호, 집·회사 전화번호, 집·회사 주소, 이메일주소, 잔액 등이다. 고객별로 유출된 정보 항목에는 차이가 있다.
이번 사
침해사고 2주 전 구체적 공격 사례 공유최근 사고 발생 금융사 5곳 관계자 참석금융당국, 4월부터 해킹 대응 지속 강조
금융당국과 금융보안원이 올해 들어 AI를 악용한 사이버 공격에 대비해 전문인력 양성, 전담조직 신설, 취약점 점검 등 대응책을 잇달아 추진했지만 금융권의 연쇄 해킹 사고를 막지 못한 것으로 나타났다. 사고 발생 약 2주 전에는 실제 금융
대출 한도·연 소득 결합해 ‘디지털 복제인간’AI로 초개인화된 2차 금융범죄 우려도
최근 7개 금융사를 덮친 해킹으로 수만명의 개인정보가 빠져나간 가운데 연소득과 대출한도, 주민등록번호 등 유출 정보가 AI와 결합해 개인을 정교하게 모방한 ‘디지털 클론’의 재료가 될 수 있다는 경고가 나온다. AI가 해킹을 쉽게 만드는 것을 넘어 탈취한 정보를 활용한
국내 시중은행 등 금융권을 겨냥한 대규모 해킹이 이어진 가운데 국책은행과 한국은행을 노린 해킹 시도도 해마다 늘어 올해 최다 수준에 이른 것으로 나타났다.
11일 국회 재정경제기획위원회 소속 강민국 국민의힘 의원이 한국은행·수출입은행·산업은행·기업은행으로부터 받은 자료에 따르면 2020년부터 올해 9월까지 이들 4개 은행을 대상으로 한 해킹 공격 시도
개발자 "악용 우려에 업데이트·추가 배포 중단"깃허브서 관련 페이지 삭제…기존 사용은 차단 못 해
최근 국내 금융기관을 겨냥한 해킹 공격에 활용된 것으로 알려진 중국산 AI 침투테스트 도구 '아르텍스(ARTEX)'가 공개 개발을 중단한다. 다만 이미 배포된 프로그램은 계속 사용할 수 있어 추가 사이버 공격을 막는 데 한계가 있다는 지적이 나온다.
1
은행 넘어 2금융·온투업체도⋯외부 접점 노린 해킹 시도당국 IP 차단·긴급 점검⋯KISA 보안점검 권고 메일 발송“AI 공격은 AI로 방어”⋯주요 기업들도 모니터링 강화
AI를 활용한 것으로 추정되는 해킹 공격이 은행을 넘어 저축은행과 캐피탈사, 온라인투자연계금융업체(온투업체)까지 번지면서 금융권 보안체계가 시험대에 올랐다. 금융당국이 공격 IP 차단과
정무위, 19일 금감원 국감 증인 채택…여야 한목소리로 보안책임 추궁정보유출 은행·공격 차단 은행 모두 소환…연말 은행장 인선에도 변수
국회 국정감사 1차 증인 명단에서 빠졌던 5대 시중은행장이 결국 증언대에 서게 됐다. 최근 금융권을 겨냥한 해킹 공격과 개인정보 유출 사고가 잇따르면서 여야가 은행 최고경영자(CEO)에게 보안 관리 책임을 직접 묻기로 한
한창민 의원, 금융권 잇단 해킹 사고에 보안관리 부실·대응체계 허점 지적이 위원장 “철저히 점검하고 바꿔 나가야…효과적인 방법 살펴보는 중”
이억원 금융위원장이 최근 금융권에서 잇따른 AI 활용 해킹 사고와 관련해 금융회사의 기본적인 보안 대응체계가 미흡하다고 지적했다. AI 기반 공격에 대응하기 위해 AI를 활용한 보안 역량을 강화하고 망분리 규제 개선
크라우드스트라이크, 클로드 코드 분석…텔레그램 계정·학력 등 확인했지만 신원 특정은 유보
최근 국내 금융권을 겨냥한 연쇄 해킹 공격의 배후로 중국 광둥성에 거주하는 26세 인물이 지목됐다. 공격자가 AI 도구를 사용하는 과정에서 개인정보를 남긴 정황이 확인됐지만 실제 신원은 아직 특정되지 않았다.
8일 글로벌 사이버보안 기업 크라우드스트라이크가 공개한
카드사, 외부 노출 시스템·인증체계 긴급 점검금감원 공격 IP 28개 전파⋯일부 시스템 선제 차단
금융권을 겨냥한 해킹 공격이 은행과 저축은행, 캐피탈 등으로 번지면서 카드업계도 외부 접점 보안을 강화에 나섰다. 아직 카드업권에서는 이번 연쇄 공격에 따른 침해 사고가 확인되지 않았지만 외부에서 접속할 수 있는 업무시스템을 중심으로 인증체계와 접근권한을 재
코스닥 시장에서는 해킹 우려 확산에 따른 사이버 보안 관련주와 미국 식품의약국(FDA) 실사 통과 기대감을 업은 HLB 그룹주가 강세를 보이며 총 6개 종목이 상한가를 달성했다. 반면 하한가로 추락한 종목은 없었다.
6일 한국거래소에 따르면 코스닥 시장에서 상한가로 치솟은 종목은 샌즈랩과 아티스트스튜디오, 라온시큐어, HLB제약, HLB바이오스텝, 예선
NH농협은행ㆍ농협중앙회에 얼굴인증 기반 ‘UBio-ezPass’ 구축AI 시대 보안 투자, 네트워크 넘어 ‘사용자 인증’ 영역 확대 기대
최근 금융권을 겨냥한 대규모 연쇄 해킹 사태로 다중인증체계(MFA)의 중요성이 급부상한 가운데, 생체인식 기반 AI 인프라 보안 기업 유니온바이오메트릭스의 금융권 인증 솔루션 구축 이력이 주목받고 있다.
유니온바이
은행 등 금융권에서 해킹 사고가 잇따르면서 증권업계에도 긴장감이 높아지고 있다. 현재까지 증권사에서 고객 정보 유출 등 피해 사례는 확인되지 않았지만 금융당국이 전 금융권에 긴급 점검을 지시하면서 증권사들은 연휴에도 비상근무 체제를 가동하고 있다.
5일 증권업계에 따르면 현재까지 국내 증권사에서 최근 해킹 공격에 따른 고객 정보 유출이나 시스템 침해
전 금융권 IT자산·인증·접근통제 등 보안체계 전면 점검 주문AI 해킹 가능성 언급…“AI 기반 보안체계 전환 서둘러야”소비자 피해 확인 시 신속 안내…피해구제·보상 차질 없이 시행
이억원 금융위원장은 최근 잇따른 금융권 침해사고와 관련해 전 금융권에 신속하고 철저한 보안점검을 주문했다. 아울러 AI를 활용한 해킹 가능성을 언급하며 보안체계 마련을 서둘
은행·저축銀·캐피털 이어 상호금융까지 공격 정황신한銀 2만5727건 유출…국민銀도 고객·임직원 정보 피해금융위·금감원 수장 직접 대응…“추가 피해 가능성 배제 못해”
AI를 활용한 해킹 공격이 시중은행에서 저축은행·캐피털·상호금융까지 금융권 전반으로 확산하고 있다. 고객 대상 핵심 시스템보다 상대적으로 보안이 느슨한 직원용·업무지원 시스템을 집중적으로 노
해외 IP로 모집인 조회페이지 공격…146명 중 일부 정보 유출
현대캐피탈이 AI를 활용한 해킹 공격을 받아 주택대출 모집인 일부의 개인정보가 유출됐다.
3일 현대캐피탈에 따르면 2일 오후 해외 인터넷주소(IP)를 통해 주택대출 모집인 조회페이지가 공격받은 사실을 파악했다.
이번 공격으로 주택대출 모집인 146명 가운데 일부의 개인정보가 유출됐다. 유
성명·생년월일·연락처 등 유출 정황…정확한 피해 규모 확인 중서비스 중단·외부 IP 차단 등 긴급조치…금융권 해킹 사고 잇따라
예가람저축은행이 해킹 공격을 받아 고객 약 4만명의 개인정보가 유출된 것으로 추정된다. 최근 국내 시중은행에서도 해킹에 따른 고객정보 유출 사고가 발생한 가운데 금융권 전반의 사이버 보안 우려가 커지고 있다.
3일 금융권에 따르
“탈중앙화 서비스 겨냥, 북 강도 높은 공격 형태 중 일부”핵∙미사일 개발 자금으로 활용, 전세계 사이버 보안 위협 요소“국가 위협, 국가 대응 필요∙∙∙보안 본원적 경쟁력 확보 필수”
블록체인 서비스에서 상당한 액수의 암호화폐가 사라졌다. 일각에서는 북한 소행으로 의심되는 데다 주요 타깃이 한국이라는 점에서 국가 정보와 디지털자산을 지키기 위한 대책
빗썸이 국내 가상자산 거래소 최초로 양자내성암호(Post-Quantum Cryptography, PQC) 기반 보안 체계를 도입한다.
빗썸은 지난 11일 서울 강남구에 소재한 빗썸금융타워에서 핀테크 보안 기업 아톤과 '양자내성암호(PQC) 보안 솔루션 도입을 위한 기술협약'을 체결해 플랫폼 전반에 PQC 보안 솔루션을 적용하기로 했다.
이번 협약은 가
경기 침체 우려에 기관 투자자 비트코인 ETF 11억 달러 매도이더리움 ‘밸런서’ 해킹 여파… 디파이 신뢰도 흔들금리 인하 불확실성에 투자심리 위축, 알트코인 동반 하락
비트코인을 비롯한 코인 시장이 10월 상승장을 타는 ‘업토버’ 전망이 깨지며 연말 랠리 기대감 또한 불투명해졌다. 경기 침체에 따른 기관 투자자 유출, 이더리움의 디파이(DeFi) 해킹