7월 22일(수) IT 정보보안 뉴스클리핑

1. 국립외교원 시스템 해킹으로 외교관 등 1만 명 개인정보 유출... 5개월간 은폐 논란

• 요약: 외교부 국립외교원 온라인 교육시스템이 제로데이 취약점 공격으로 해킹되어 외교관 및 정보기관 요원 등 1만여 명의 신상정보가 유출됐습니다. 외교부는 해킹 사실을 인지한 후에도 5개월간 피해를 공지하지 않은 것으로 드러났습니다.
• 출처: 동아일보

2. KB국민은행, AI 기반 레드티밍 운영 사례 공유... "실제 공격 가능성 중심 전환"

• 요약: KB국민은행이 AI 기반 모의 침투 시뮬레이션(레드티밍) 도입 사례를 공개했습니다. 기존 CVSS 취약점 점수 중심에서 벗어나, 초고속 AI 에이전트 공격에 대응하기 위한 실제 공격 가능성 중심의 보안 체계 재설계 성과를 발표했습니다.
• 출처: 보안뉴스

3. 서울 따릉이 회원 462만 명 개인정보 유출... 서울시설공단 '30일 정기권' 보상 착수

• 요약: 서울시 공공자전거 '따릉이' 시스템 취약점으로 회원 462만 명의 개인정보가 유출된 사고와 관련해 서울시설공단이 공식 사과와 함께 피해 회원 전원에게 '30일 정기 이용권' 보상을 지급하고 전면적인 보안 재정비에 착수했습니다.
• 출처: 문화일보

4. 24시간 만에 전체 네트워크 장악... 러스트 기반 신종 랜섬웨어 '스파이럴스' 발견

• 요약: 침투 후 단 24시간 만에 기업의 전체 네트워크를 암호화하는 신종 랜섬웨어 '스파이럴스(Spirals)'가 포착됐습니다. 러스트 언어로 제작되어 방어 회피 기능과 데이터 유출을 무기로 삼는 이중 갈취 수법을 구사하므로 주의가 필요합니다.
• 출처: 보안뉴스

5. KISA, 세계 최대 해킹방어대회 '데프콘 34' 본선 출정식 개최

• 요약: 과학기술정보통신부와 한국인터넷진흥원(KISA)이 글로벌 해킹방어대회 '데프콘 34' 본선 진출을 기념하는 출정식을 개최했습니다. 차세대 보안리더(BoB) 수료생 등이 포함된 국내 5개 연합팀 136명이 오는 8월 라스베이거스 본선 무대에 오릅니다.
• 출처: 보안뉴스

6. 김소정 사이버안보비서관 "AI 전환, 기존 보안 체계 강화와 별개 아니다"

• 요약: 김소정 대통령실 사이버안보비서관이 CISO 포럼에서 AI 기술 도입 시 기존 보안 프레임워크의 견고함이 전제되어야 함을 강조했습니다. AI 시대의 신속한 위협 대응을 위해 각 기업 CISO들의 선제적이고 유기적인 보안 검증을 당부했습니다.
• 출처: 보안뉴스

7. 런던 교통망 마비시킨 해커집단 '스캐터드 스파이더' 피의자 2명, 징역 5년 6개월 선고

• 요약: 2024년 런던교통공사(TfL) 시스템을 마비시켜 약 500억 원의 복구 피해를 입힌 해킹 조직 '스캐터드 스파이더' 소속 피의자 2명에게 영국 법원이 징역 5년 6개월을 선고했습니다. 피해 기관의 신속한 초기 신고가 검거에 핵심 역할을 했습니다.
• 출처: 보안뉴스

8. 공공 클라우드 보안 체계 N2SF 일원화... SaaS 기업 대응 '골든타임'

• 요약: 공공 클라우드 보안인증(CSAP)이 국가정보원의 국가망보안체계(N2SF) 중심으로 통합 개편됨에 따라 공공 시장 진출을 노리는 SaaS 기업들의 기술 규격 조정과 사전 검증 준비가 시급하다는 제언이 제시됐습니다.
• 출처: 지디넷코리아

9. 공공기관 및 금융사 사칭 피싱 기승... "긴급·불안 유발 문구 주의"

• 요약: 공공기관이나 금융기관을 사칭해 '대출 상담', '출금 안내' 등 불안감과 긴급성을 유발하는 피싱·스미싱 공격이 계속되고 있습니다. 출처가 확실하지 않은 URL 클릭을 피하고 모바일 메신저를 통한 일대일 접근에 주의해야 합니다.
• 출처: 보안뉴스

10. 개인정보위, 보안 예방 투자 기업 과징금 감경 반영... 하반기 계획 발표

• 요약: 개인정보보호위원회가 하반기 주요 추진 과제를 발표하며, 법상 의무를 상회하는 예방적 보안 투자 및 신속한 사고 탐지·신고를 이행한 기업에 과징금을 감경하는 등 자율적 보안 강화를 유도하는 인센티브 제도를 도입하기로 했습니다.
• 출처: 디지털데일리