[보안칼럼] 금융권 해킹, AI가 문제가 아니라 기본기가 문제였다
최근 국내 금융권을 대상으로 한 침해사고가 연일 'AI에 의한 해킹'이라는 이름으로 보도되고 있다. 먼저 짚어둘 것이 있다. 이것은 최근에 '발생한' 위협이라기보다 최근에 '관심을 끌게 된' …
최신 보안 뉴스 (311건)
[김승주 교수 칼럼] AI가 바꾼 해킹의 경제학, 정부의 보안점검 방식도 달라져야 한다
해커도 경제성을 따진다. 공격에 투입하는 시간과 비용보다 얻을 수 있는 이익이 커야 공격할 이유가 생긴다. (물론 금전적 이익보다 국가안보나 전략적 목적을 우선하는 국가 배후 해커는 예…
[정보보안 연재소설-로그아웃되지 않는 밤] 제50화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
금융권 AI 해킹 2주 전 이미 경고, 금융보안원, 실제 공격 사례까지 공유했지만...
최근 국내 금융권에서 AI를 활용한 해킹으로 개인정보 유출 사고가 잇따른 가운데, 금융보안원이 사고 발생 약 2주 전 금융회사들에 실제 AI 해킹 사례를 공유하고 대응을 당부했던 것으로 확…
한국은행·국책은행 해킹 시도 올해 102만건 돌파…지난해 연간 건수 넘어
한국은행과 주요 국책은행을 대상으로 탐지된 해킹 공격 시도가 올해 9개월 만에 100만건을 넘어선 것으로 나타났다. 지난해 연간 탐지 건수를 이미 초과한 수치다. 다만 조사 대상 은행에서 …
[단독] 쏘카, 무신사 29CM와 유사한 공격으로 고객 248명 개인정보 유출…10분 만에 인지·차단해 추가 피해 방지
쏘카에서 내부용 회원 조회 기능(API)을 통한 외부 공격으로 고객 248명의 개인정보가 유출됐다. 쏘카는 공격 시작 10분 만에 이상 징후를 인지하고 공격 IP와 접근 경로를 차단했으며, 신속한…
금융권, 보안 컨설팅 지출 급감…보험사 6곳 보안 교육비 별도 집계 '0원'
금융권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데 주요 은행과 보험사의 정보보호 교육 및 보안 컨설팅 비용 집행이 미흡하다는 지적이 제기됐다. 일부 금융회사는 관련 지출이 수년간…
은행권 모의해킹 취약점 4,777건 발견, 109건 미조치…보안 투자는 5.9% 감소
국내 은행들이 최근 5년간 실시한 모의해킹에서 4,777건의 보안 취약점을 발견했지만, 이 가운데 109건은 아직 개선되지 않은 것으로 나타났다. 은행권의 이자이익이 증가하는 동안 정보보호 …
아틀라시안 취약점 공개 약 2시간 만에 공격 시도…지라·컨플루언스 긴급 패치
기업용 협업·개발 도구인 지라와 컨플루언스 등 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점이 발견됐다. 기술 분석 공개 이후 이를 악용하려는 공격 시도가 확…
미 OT 보안연합, CISA에 연방기관 OT 보안 의무화 촉구
미국 연방 민간 행정기관이 운영하는 운영기술(OT) 시스템에 의무적인 최소 보안기준을 도입해야 한다는 제안이 나왔다. 냉난방·전력·출입통제·급수 등 시설 운영을 담당하는 시스템의 보안 책…
9월 패치했어도 다시 업데이트…소닉월 SMA1000 심각한 취약점 4건 수정
소닉월이 기업용 원격접속 장비 ‘SMA1000’에서 발견된 보안 취약점 4건을 수정하는 긴급 패치를 배포했다. 가장 심각한 취약점은 로그인하지 않은 공격자가 장비를 통해 내부 기능에 접근하고 …
코로나19 연구·이메일 노린 해킹…美, 중국 해커 소재 추적, 현상금 1천만 달러
미국 국무부가 2021년 마이크로소프트 익스체인지 서버 대규모 해킹 사건인 ‘HAFNIUM(하프늄)’에 가담한 혐의로 기소된 중국인 장위(Zhang Yu)의 신원이나 소재를 확인할 수 있는 정보에 최대 …
파이오링크, AI 기반 자동화 공격 대응하는 보안 체계 제시
파이오링크가 최근 금융권 침해사고로 우려가 커진 AI 기반 사이버 공격에 대응하기 위해 지속적 위협 노출 관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 다층 방어 체계를 강조했다. 최…
위키백과서 오픈AI 에이전트 무단 활동 확인…문서 편집·취약점 악용 시도
오픈AI와 연관된 인공지능 에이전트가 위키백과 등 위키미디어 플랫폼에서 승인되지 않은 문서 편집과 취약점 악용을 시도한 사실이 확인됐다. 대규모 자동화 요청이 서비스 장애에 영향을 미…
[정보보안 연재소설-로그아웃되지 않는 밤] 제49화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[이슈 분석] 한국 금융사 공격 서버서 ‘ARTEX·AI 대화 기록’ 발견…해커, 유출정보 판매처도 물었다
최근 한국 금융기관을 겨냥한 해킹 공격에서 인공지능(AI) 기반 침투 테스트 도구와 대규모 언어 모델(LLM)을 활용한 정황이 확인됐다. 공격자가 통제하는 서버에서는 공격 도구의 설정 파일과…
레드햇-IBM, 자바 라이브러리 취약점 400여 건 수정...'라이트웰 클리어링하우스' 정식 출시
레드햇과 IBM이 라이트웰(Lightwell)을 통해 자바 라이브러리에서 기존에 알려지지 않았던 취약점 400건 이상을 발견하고 수정 조치했다. 양사는 이와 함께 기업이 오픈소스 소프트웨어의 우선…
[금융권 연쇄 침해사고 종합분석] “코어뱅킹 아닌 주변 시스템·인증·인가 허점 노렸다”
최근 국내 금융권에서 연이어 발생한 침해사고의 공통점은 공격자가 보안 통제가 집중된 핵심 금융시스템을 정면으로 공격하기보다 대출모집인·직원·외주인력 등이 사용하는 외부 노출 업무시…
안랩 A-FIRST 연구원, 암호분석경진대회서 신호기술연구소장상 수상
안랩의 위협 정보 분석 전담 조직 'A-FIRST' 소속 연구원이 암호분석 분야 경진대회에서 수상했다. 안랩은 A-FIRST팀의 이정욱 매니저가 포함된 연합 팀 'REPO'가 지난달 21일 서울 용산 나인…
에버스핀, AI 자동화 공격 도구 'ARTEX' 탐지...웹 보안 역량 입증
금융권을 노린 인공지능(AI) 기반의 자동화 공격이 실제 환경에서 포착됐다. 에버스핀은 자사 웹 보안 솔루션인 에버세이프 웹(Eversafe Web)을 통해 AI 자율형 침투테스트 도구인 'ARTEX'의 …