7월 1일(화) IT 정보보안 뉴스 클리핑

1. 휴대전화 개통에 안면인증 단계적 도입…대포폰·보이스피싱 원천 차단

• 요약: 정부가 보이스피싱과 대포폰 근절을 위해 7월 6일부터 핸드폰 개통 시 안면인증을 순차 도입합니다. 얼굴 이미지 원본은 즉시 파기되어 개인정보를 보호하며, 미희망자를 위한 대체 인증 수단도 제공됩니다.
• 출처: 데일리시큐

2. 일본 통신사 KDDI, 협력사 소프트웨어 취약점으로 이메일 1,422만 건 유출

• 요약: 일본의 대형 이동통신사 KDDI에서 협력업체 소프트웨어의 보안 취약점을 악용한 공격으로 인해 약 1,422만 건의 이메일 계정이 외부로 유출되는 대규모 공급망 보안 사고가 발생했습니다.
• 출처: 데일리시큐

3. 재부팅 없는 보안 패치…MS, 윈도우 서버 2022 '핫패치' 지원 1년 연장

• 요약: 마이크로소프트가 기업 운영 연속성을 보장하기 위해 시스템 재부팅 없이 취약점을 보완하는 '핫패치(Hotpatch)' 기능을 윈도우 서버 2022 환경에서 1년 더 연장해 지원하기로 공식 발표했습니다.
• 출처: 데일리시큐

4. FBI, 2026 월드컵 전례 없는 대규모 사이버·물리 보안 작전 공개

• 요약: 미 연방수사국(FBI)이 3개국에서 치러지는 2026 월드컵의 통합 보안 전략을 공개했습니다. 글로벌 정보 기관들과 실시간 연계하여 테러, 드론 침입, 국제 해킹 단체의 위협에 24시간 대응합니다.
• 출처: Vietnam.vn

5. 한컴위드, 설치가 필요 없는 '양자내성암호' 웹 보안 솔루션 전격 출시

• 요약: 한컴위드가 별도의 플러그인이나 프로그램 설치 없이도 웹 브라우저 자체에서 양자컴퓨터 해킹 위협을 방어할 수 있는 차세대 양자내성암호(PQC) 기반 웹 보안 솔루션을 선보였습니다.
• 출처: 연합뉴스

6. 허위 정보 유포하는 '사이버 렉카' 정조준…반복 위반 시 과징금 최대 10억

• 요약: 방통위 등 관계 부처가 조회수를 노리고 악의적인 허위 조작 정보를 반복 유통하는 악성 인플루언서 및 사이버 렉카 채널에 대해 최대 10억 원의 과징금을 부과하는 강력한 규제 방안을 검토 중입니다.
• 출처: 데일리시큐

7. KISIA, 국가 안보 차원의 'AI 보안 인텔리전스 협의체' 본격 가동

• 요약: 한국정보보호산업협회(KISIA)가 인공지능을 악용한 고도화된 사이버 위협에 선제 대응하기 위해 국내 주요 보안 기업들과 함께 'AI 보안 인텔리전스 협의체'를 구성하고 첫 회의를 소집했습니다.
• 출처: 데일리시큐

8. 과기정통부, 차세대 '양자내성암호' 전문 인력 620명 양성 교육 착수

• 요약: 과학기술정보통신부가 다가오는 양자컴퓨팅 시대의 전환에 발맞추어, 국내 암호 체계 고도화를 이끌 양자내성암호(PQC) 실무 및 연구 전문 인력 620명을 7월부터 집중 양성한다고 밝혔습니다.
• 출처: 데일리시큐

9. 영국 제조업의 상징 재규어랜드로버, 러시아 해커 조직 공격으로 생산 차질

• 요약: 영국의 유서 깊은 자동차 제조사 재규어랜드로버가 러시아 연계 해커 조직의 랜섬웨어 및 시스템 공격을 받아 약 5주간 공장 생산 라인 가동이 중단되거나 지연되는 막대한 피해를 입었습니다.
• 출처: 한국정보보호산업협회

10. 초소형 해킹 스파이칩 등장에 금감원 "IT 내부통제 사고 엄정 조치" 경고

• 요약: 금융 유통망이나 서버 내부 하드웨어에 침투하는 초소형 스파이칩 보안 위협이 대두됨에 따라, 금융감독원이 금융사들을 향해 IT 인프라 내부통제 소홀로 사고 재발 시 엄중 책임을 묻겠다고 강조했습니다.
• 출처: 한국정보보호산업협회