7월 7일(화) IT 정보보안 뉴스클리핑

1. 미국 지방정부, 해커조직에 100만 달러 지급… 암호화 없이 데이터 공개 협박

• 요약: 미국의 한 지방정부가 랜섬웨어 해커 조직의 데이터 공개 협박에 굴복해 100만 달러를 지급했습니다. 최근 해커들은 시스템 암호화보다 탈취한 데이터를 다크웹에 유포하겠다는 협박 방식으로 트렌드를 전환하고 있습니다.
• 출처: 데일리시큐

2. 북한 해커, 악성 오픈소스 패키지 108개 유포… 개발자 PC 노렸다

• 요약: 북한 연계 해킹 조직이 개발자들이 자주 사용하는 오픈소스 저장소에 악성 코드 패키지 108개를 유포한 정황이 포착되었습니다. 소프트웨어 공급망을 교란해 개발자 시스템의 권한을 탈취하려는 목적으로 분석됩니다.
• 출처: 데일리시큐

3. "결제창 닮은 피싱 페이지"… 온라인 쇼핑몰서 카드정보 5707건 털렸다

• 요약: 유명 온라인 쇼핑몰의 정상 결제창으로 위장한 피싱 페이지를 통해 소비자들의 신용카드 정보 5,707건이 유출되는 사고가 발생했습니다. 고도화된 스미싱 및 피싱 수법에 대한 소비자들의 각별한 주의가 요구됩니다.
• 출처: 뉴스1

4. AI 망분리 규제 완화 앞두고... 우리은행, 연계정보 1.7만건 유출

• 요약: 금융권의 AI 활용 확대를 위한 망분리 규제 완화가 논의되는 가운데, 우리은행에서 연계 정보 1만 7,000여 건이 외부로 유출되는 사고가 발생했습니다. 보안 공백을 메울 철저한 보완 대책 마련이 시급하다는 지적입니다.
• 출처: 보안뉴스

5. '정보유출' 쿠팡, 지난해 정보보호 투자 1349억… 전년비 52% ↑

• 요약: 개인정보 유출 사고를 겪었던 쿠팡이 보안 인프라 강화를 위해 지난해 정보보호 부문에만 1,349억 원을 투자한 것으로 나타났습니다. 이는 전년 대비 52% 이상 증가한 수치로, 보안 신뢰 회복에 총력을 기울이는 모습입니다.
• 출처: 뉴시스

6. 'ISEC Training Course', LLM 활용해 사이버 위협 파이프라인 구축하는 'RAG' 활용법 교육

• 요약: 아시아 최대 사이버 보안 콘퍼런스인 ISEC의 트레이닝 코스에서 거대언어모델(LLM)과 검색증강생성(RAG) 기술을 활용한 최신 보안 위협 대응 파이프라인 구축 기법을 공개하며 보안 담당자들의 주목을 받았습니다.
• 출처: 보안뉴스 (via Daum 뉴스)

7. 대포폰 차단 위한 '휴대전화 개통 안면인증' 7월 6일부터 단계적 시행

• 요약: 과기정통부는 명의도용 및 보이스피싱 범죄를 원천 차단하기 위해 7월 6일부터 전국 대리점 및 온·오프라인 채널에서 개통 시 안면인증 시스템을 단계적으로 도입합니다. 실패 시 모바일 신분증 등 대체 수단도 함께 운영됩니다.
• 출처: 데일리시큐

8. 개인정보 전송요구권, 교육·고용 분야로 확대… 대학 성적·구직정보 활용 가능

• 요약: 마이데이터의 핵심인 개인정보 전송요구권이 교육과 고용 분야까지 대폭 확대됩니다. 이에 따라 앞으로 대학 성적이나 구직 정보 등 민감한 개인 데이터들을 안전하게 전송하고 관리할 수 있는 보안 인프라 구축이 당면 과제로 떠올랐습니다.
• 출처: 데일리시큐

9. 오픈베이스, F5와 함께 고객사 대상 AI 보안 인프라 전략 세미나 개최

• 요약: 오픈베이스가 글로벌 보안 기업 F5와 협력하여 기업 고객들을 대상으로 'AI 시대의 보안 인프라 구축 전략' 세미나를 개최했습니다. AI 서비스 도입으로 발생하는 새로운 공격 표면과 차세대 방어 체계가 집중 논의되었습니다.
• 출처: 데일리시큐

10. 가천대, 과기정통부 '융합보안핵심인재양성 사업' 선정… AI 보안 특화 수도권 유일

• 요약: 가천대학교가 과학기술정보통신부가 주관하는 융합보안핵심인재양성 사업에 최종 선정되었습니다. 수도권 대학 중에서는 유일하게 AI 보안 특화 분야로 지정되어 차세대 사이버 보안 전문가 양성에 집중할 예정입니다.
• 출처: 데일리시큐