금융감독원이 금융권 사이버 보안 고삐를 죄고 나섰다. 이찬진 금융감독원장은 사이버 보안은 소비자 신뢰와 직결된 핵심 경영 리스크라고 강조하며 생성형 인공지능(AI) 확산으로 사이버 공격 수법이 빠르게 진화하고 있는 만큼 선제적인 대응 체계 구축을 당부했다.
14일 금감원에 따르면 이찬진 금감원장은 금융보안원 금융보안 관제센터를 방문해 '2026년 상반기
금융 산업에서 네트워크 기반 인프라의 안정성과 업무 혁신을 위한 인공지능 전환(AX) 전략의 중요성이 커진 가운데 KT가 금융업계 IT 실무고객 50여명 초청해 금융환경에 최적화된 AX 인프라 전략과 운영혁신 방향을 제시했다.
KT는 KT 광화문빌딩 West사옥에서 금융 고객을 대상으로 KT의 금융 산업 최적화 AX 전략을 공유한다고 4일 밝혔다. 이날
2016년 이후 탈취 추정액 67억5000만 달러…Bybit 사건으로 2025년 피해 집중거래소 핫월렛에서 디파이·공급망·물리적 침투로 공격 표적 확대정찰총국 산하 라자루스 조직화…IT 인력 침투·자금 세탁·AI 사회공학 위협 부상
북한 연계 해킹 조직이 가상자산 탈취를 국가 차원의 핵심 수익원으로 산업화하고 있다는 분석이 나왔다. 공격 방식도 초기
금융감독원이 디도스(DDoS) 공격과 랜섬웨어, 화재 상황 등을 가정한 정보시스템 비상대응 모의훈련을 실시했다. 최근 중동 정세 불안과 사이버 위협 고도화로 금융권 전산 안정성 중요성이 커지는 가운데, 실제 사고 상황을 가정한 실전형 훈련으로 대응 체계를 점검했다.
금감원은 서울 여의도 본원 주전산센터와 재해복구센터에서 ‘금융감독 정보시스템 비상대응 모
금융감독원이 금융권 사이버 위협 대응 역량 강화를 위해 ‘블라인드 모의해킹’ 훈련을 연 2회로 늘린다.
금감원은 30일 금융보안원과 함께 올해 금융권 블라인드 모의해킹 훈련을 기존 연 1회에서 상·하반기 연 2회로 확대 실시한다고 밝혔다.
블라인드 모의해킹은 공격 시점과 대상을 사전에 공개하지 않은 채 화이트해커가 실제 해킹을 시도하는 방식으로, 금
외교부 홈페이지가 분산서비스거부(DDoS·디도스) 공격으로 인해 17일 오후 한때 접속이 중단됐다.
연합뉴스와 외교부에 따르면 이날 오후 5시께 디도스 공격이 발생했고 이에 대응하는 과정에서 홈페이지 접속이 지연됐다.
외교부 당국자는 "국가정보자원관리원과 공조해 공격은 차단됐으며 현재는 홈페이지가 정상적으로 운영되고 있다"고 밝혔다.
KT가 지능화·대형화되는 사이버 공격으로부터 공공·기업 고객의 네트워크 환경을 안정적으로 보호하기 위해 DDoS(디도스) 방어 솔루션 ‘클린존(Clean Zone)’을 고도화했다고 25일 밝혔다.
클린존은 디도스 공격이 발생했을 때 공격 트래픽은 차단하고 정상 트래픽만 고객사의 서버로 전달해, 고객의 서비스가 중단 없이 운영되도록 지원하는 보안 서비스
긴급자금·만기연장·패스트트랙…기업지원 현장 안내 강화DDoS 등 사이버 위협 대비…IT보안·정보보호 선제 대응
중동 지역 지정학적 리스크가 고조되자 임종룡 우리금융 회장이 그룹 차원의'현안 점검 회의'를 직접 주재하며 대응 수위를 끌어올렸다. 임 회장은 안전 지원·기업지원 안내·IT 보안 강화를 주문하고 외화 유동성 일별 관리 등 전사 리스크 관리 체계를
임종룡 회장, 모니터링·직원안전·기업지원·보안 4대 긴급점검 지시두바이·바레인 등 중동 근무 직원 안전 최우선…비상연락망 재점검
우리금융이 중동 사태에 따른 글로벌 금융시장 변동성 확대 가능성에 대비해 비상대응체계를 즉시 가동했다.
우리금융은 1일 오후 지주를 중심으로 전 계열사에 비상대응체계를 발동하고 유동성 상황과 외환·자금시장 동향 등 리스크
삼성SDS가 지난해 국내외에서 발생한 사이버 보안 이슈를 분석해 2026년 기업에 영향을 끼칠 주목해야 할 5대 사이버 보안 위협을 23일 발표했다. AI 기반 보안 위협, 랜섬웨어, 클라우드 보안 위협, 피싱 및 계정 탈취, 데이터 보안 위협 등이다.
삼성SDS는 2026년 5대 사이버 보안 위협으로 △AI 악용 또는 오용으로 발생하는 AI 기반 보안
서울시 공공자전거 '따릉이'의 회원 정보가 450만 건 넘게 유출된 것으로 파악됐다.
30일 서울시 등에 따르면 서울시설공단이 보관하던 따릉이 회원 정보 가운데 이름, 전화번호, 생년월일 등 개인 정보가 대거 유출된 것으로 전해졌다. 경찰은 이번 사건이 해킹에 의한 것으로 보고 유출자와 유출 경로를 추적 중이다.
현재까지 파악된 유출 건수는 450만
빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)가 실전형 보안 검증 수요에 대응하기 위해 사이버위협 인텔리전스(CTI)를 모의해킹 절차에 결합한 통합 보안 모델을 제시했다. 단순 취약점 나열을 넘어 실제 공격 시나리오를 가정해 조직의 공격 노출 구간을 입체적으로 검증하는 방식이다.
19일 S2W는 자사 모의해킹 서비스에 대해 “노출 지표를 통합
정보통신기술(ICT)의 발달에 따라 지식 기반 경제사회는 불확실성 및 가변성 증대 등과 같은 특징을 중심으로 급변하고 있다. 이는 정치, 경제, 사회, 문화, 군사 등 모든 부문에 영향을 미친다. 특히, 인터넷을 통해 전 세계가 하나로 묶이면서 해킹, 스팸메일, 전자기파(EMP) 폭탄 등 다양한 공격수단이 사이버 공간에서 개인적 차원에서부터 국가안보까지 침
상의·김앤장 세미나서 지적…사이버 침해 신고 4년 새 3.5배 급증국내 기업 80% ‘초기 단계’…AI 활용한 지능형 공격 대응 역량 부족법·규제·기술·조직 아우르는 전사적 보안 체계 필요성 제기
인공지능(AI)을 활용한 해킹이 빠르게 확산되면서 국내 기업들의 사이버보안 대응 역량이 시험대에 올랐다. 공격 방식은 정교해지고 있지만 기업의 준비 수준은 여전
올해 들어 금융권에서만 8건의 해킹 사고가 발생한 것으로 확인됐다. 최근 롯데카드 고객 297만 명의 개인정보가 유출된 사건 외에도 크고 작은 정보 침해 사례가 잇따르고 있다.
22일 국회 정무위원회 소속 강민국 의원실이 금융감독원으로부터 제출받은 ‘국내 금융업권 해킹 발생 현황’ 자료에 따르면 올해 9월까지 금융권 해킹 사고는 총 8건으로 집계됐다.
금융감독원이 금융보안원과 함께 4일부터 10월 31일까지 전 금융권을 대상으로 블라인드 모의해킹 훈련에 돌입한다고 밝혔다.
이번 블라인드 모의해킹 훈련은 공격 시점과 대상을 사전 고지하지 않고 불시에 화이트해커가 실제 침투와 공격을 시도하는 방식이다. 금융회사는 금융보안원의 서버 해킹과 디도스(DDoS) 공격을 실시간 탐지·방어해야 하며, 디도스 공격
한국지역정보개발원(이하 개발원)은 17일 광주상공회의소에서 전라·제주권을 시작으로 권역별 설명회를 개최하고 ‘2026년 정보보호체계 진단 컨설팅 사업’ 추진방향을 안내했다.
이번 설명회는 지능화되는 사이버 공격에 대응하고, 지방공사·공단·출자출연기관 등 지자체 산하기관의 정보보호 역량을 강화하기 위해 마련됐다.
정보보호 체계진단 컨설팅은 2023년부터
연이은 대규모 해킹 사태 속 맞은 정보보호의 날"보안 없이 AI 3대 강국 이뤄질 수 없다…적극적 투자 필요"
연이은 해킹 사태가 이어지는 가운데 정보보호의 날이 14번째를 맞았다. 사이버 보안 업계는 인공지능(AI)으로 인한 사이버 위협이 급증하는 가운데, 기업의 적극적인 정보보호 투자와 함께 인재 양성 등 적극적인 정책 노력이 필요하다고 입을 모
노키아, ‘앰플리파이 코리아’ 개최⋯AI 전략 공개노키아 “AI 인프라서 중요한 건 ‘네트워크’”이재명 정부, 2030년 6G 상용화 추진
“2030년, 한국의 6G가 성공할 수 있도록 노키아도 일조할 것입니다.”
‘글로벌 모바일 통신 시스템(GSM)의 개척자’였던 노키아가 인공지능(AI)으로 도약의 기반을 마련한다. AI 인프라ㆍ6G 기술 등을 중
신규 랜섬웨어 그룹 확산… 대학·공공·민간 가리지 않는 공격에 보안 위기 고조
5월 한 달간 전세계적으로 총 484건의 랜섬웨어 피해가 발생했다는 조사 결과가 나왔다. 전월 대비 약 12% 줄었지만, 주요 랜섬웨어의 소스코드 유출 등으로 변종과 신규 조직의 등장이 잇따르며, 공격 위험성은 여전히 크다고 분석한다.
SK쉴더스는 사이버 위협 분석 보고서
2016년 이후 탈취 추정액 67억5000만 달러…Bybit 사건으로 2025년 피해 집중거래소 핫월렛에서 디파이·공급망·물리적 침투로 공격 표적 확대정찰총국 산하 라자루스 조직화…IT 인력 침투·자금 세탁·AI 사회공학 위협 부상
북한 연계 해킹 조직이 가상자산 탈취를 국가 차원의 핵심 수익원으로 산업화하고 있다는 분석이 나왔다. 공격 방식도 초기