[평가와전망: 계정 보안] ‘로그인’하는 공격자, 지속 탐지·모니터링으로 방어
SK텔레콤, KT 등 대형 통신사 해킹사고는 여러 면에서 충격을 안겨줬다.
그 중 하나가 중요 서버 접근 통제가 거의 되어 있지 않다는 점이었다.
SKT 감염 서버는 시스템 관리망 서버의 계정 정보가 평문으로 저장되어 있었으며, 수년간 변경하지 않았다.
KT는 펨토셀의 ID·인증서를 관리하지 않았으며, 저장장치에서 해당 정보를 쉽게 확인·추출할 수 있었다.
노르웨이 라이세바트넷 댐 해킹 사고도 취약한 비밀번호로 인한 것으로 알려진다.
공격자는 인터넷에 연결된 웹 기반 제어판의 허술한 비밀번호를 이용해 접근, 원격에서 수문을 개방시켰...
그 중 하나가 중요 서버 접근 통제가 거의 되어 있지 않다는 점이었다.
SKT 감염 서버는 시스템 관리망 서버의 계정 정보가 평문으로 저장되어 있었으며, 수년간 변경하지 않았다.
KT는 펨토셀의 ID·인증서를 관리하지 않았으며, 저장장치에서 해당 정보를 쉽게 확인·추출할 수 있었다.
노르웨이 라이세바트넷 댐 해킹 사고도 취약한 비밀번호로 인한 것으로 알려진다.
공격자는 인터넷에 연결된 웹 기반 제어판의 허술한 비밀번호를 이용해 접근, 원격에서 수문을 개방시켰...
국가인공지능전략위원회는 작년 10월 착수한 전세사기 사전탐지 모델 연구 정책 연구용역을 마무리하고, 사회분과 중심으로 그 결과를 보고 받았다. 이번 연구의 목표는 AI 기술을 활용해 서민의 주거 안정을 위협하는 전세사기 피해를 계약 체결 전 단계에서 선제적으로 파악하기 위한 모델을 시범 개발하는 것이다.연구진은 국토교통부, 금융위원회, 한국부동산원 및 한국신용정보원과의 협업으로 약 300만 건의 전세 계약 정보와 임대인 신용 데이터를 결합해 계약 이전 단계에서 전세사기 가능성을 예측하는 AI 모델
레드햇이 엔비디아와의 협업을 대폭 확장하며 차세대 엔터프라이즈 AI 시장 공략에 속도를 낸다.레드햇은 엔비디아와의 협업 확대에 나서며, 엔비디아 베라 루빈 플랫폼에 최적화된 풀 스택 AI 솔루션을 제공하겠다고 7일 밝혔다. 이번 협력의 핵심은 엔터프라이즈 오픈소스 기술을 엔터프라이즈 AI 발전과 랙 스케일 AI 혁신에 맞춰 조율하는 것을 목표로 한다.레드햇은 ‘엔비디아용 레드햇 엔터프라이즈 리눅스’를 공개했다. 산업 전반의 AI 인프
시스템반도체 전문기업 싸이닉솔루션은 설계와 파운드리 연계를 축으로 한 디자인하우스 역량을 강화하고, 글로벌 전략 파트너들과 공동개발을 통해 사업영역을 확대하고 있다고 밝혔다.현재 싸이닉솔루션은 디자인하우스 역량 강화를 위해 다수의 중장기 연구개발 과제를 수행 중이다. 주요 과제로는 ▲엣지 디바이스용 경량 AI를 위한 인메모리 컴퓨팅 지원 SCM 컨트롤러 IP 기술개발 ▲스마트홈용 배터리리스 BLE 기반 AI SoC 설계 ▲암호화 가속기가 적용된 AP 기능을
산업 특화 AI 기업 마키나락스 윤성호 대표가 대한민국 공학기술 분야 최고 권위 단체인 한국공학한림원의 2026년 신입 일반회원으로 선정됐다.한국공학한림원은 대학, 기업, 연구기관 등에서 탁월한 성과를 거둔 공학기술 분야 전문가들로 구성된 단체다. 2026년 신입 회원으로는 노태문 삼성전자 사장, 최수연 네이버 대표 등 49명이 정회원에 선임됐으며, 윤성호 대표는 산업계 기술 혁신을 이끄는 AI 리더로서 일반회원 84명 중 한 명으로 이름을 올렸다. 일반회원은 15년 이상의 경력을 보유하고 선구적인 기술·사업
과학기술정보통신부는 국가 전반의 정보보호 역량 강화와 이용자 보호를 위해 정보보호 공시 의무 대상자를 확대하는 정보보호산업의 진흥에 관한 법률 시행령 개정안을 2026년 1월 9일부터 2월 19일까지 입법예고한다고 밝혔다.개정안은 최근 전방위적 해킹 사고로 인한 국민 불안을 신속히 극복하고, 국가의 정보보호 역량 강화를 위해 지난 10월 관계부처 합동으로 발표한 범부처 정보보호 종합대책의 후속 조치 중 하나로, 정보보호 공시 제도의 사각지대를 해소하고, 상장사 등 사회적 영향력이 높은 기업의 정보
서울시 창업생태계의 글로벌 경쟁력 제고에 앞장서는 중소기업 지원기관 서울경제진흥원은 CES 2026에서 서울통합관을 조성, 70개 스타트업의 글로벌 시장 진출을 지원한다.스타트업 전문 전시관 유레카파크 내 743㎡ 규모로 조성된 서울통합관은 메인스테이지, 포토존 및 기업별 상담공간 등으로 구성된다. 특히 전시기업의 미디어홍보 강화 및 참관객 유입 확대를 위해 ‘미디어센터 및 혁신상 전시공간’도 갖췄다.서울통합관은 주관기관인 SBA를 포함해 4개 자치구(강남구청
검찰개혁추진단은 12일 검찰청 분리 개혁 입법 예고 법안과 관련, 중대범죄 수사대응역량 강화와 검사 직무의 책임성을 강화하는데 무게를 뒀다고 밝혔다. 추진단이 이날 발표한 내용에 따르면 공소청법안은 수사-기소 분리 원칙에 따라 검사의 직무를 재편하고 그 직무를 책임성 있게 할 수 있도록 관련 규정을 마련했다. 공소청 검사의 직무 1호에서 '범죄수사'와 '수사개시' 부분을 삭제하고, '공소의 제기 및 유지'로 명시해 공소 전담기관으로 재편됨을 명확히 했다. 이에 따라 앞으로 검사의 수사개시가 불가능해져 수사권 남용이 없
김한규 국회의원이 원내정책수석부대표에 임명됐다.한병도 신임 더불어민주당 원내대표는 12일 원내정책수석부대표에 김한규 의원을 임명됐다.재선인 김 의원은 문재인 정부 청와대에서 정무비서관을 지냈으며, 민주당 원내대변인, 국회 여성가족위원회 간사 등을 역임했다.현재 산업통상자원중소벤처기업위원회와 정치개혁특별위원회 위원으로 활동하고 있다.김현정 민주당 원내대변인은 원내 인선 관련 브리핑에서 “김한규 의원은 경제와 산업 전반에 대한 이해가 높아 이재명 정부의 경제·산업 정책을 국회에서 실현할 적임자여서 원내정책수석부대
GS칼텍스와 현대카드가 주유비 절감과 편의성을 강화한 신개념 PLCC ‘에너지플러스 현대카드’를 출시했다.GS칼텍스는 현대카드와 함께 업계 최초로 ‘최저가 보장 할인’ 혜택을 담은 ‘에너지플러스 현대카드’를 선보였다고 12일 밝혔다.‘에너지플러스 현대카드’는 전국 어느 GS칼텍스 주유소에서 주유하더라도 반경 5km 이내 주유소 중 가장 저렴한 유가를 자동 적용받을 수 있는 것이 특징이다. 최저가는 주유 당일 국내 4대 정유사 및 알
이소희 변호사가 12일 국민의힘 비례대표 국회의원직을 승계했다.중앙선거관리위원회는 이날 "국회의장이 1월 9일 국민의힘 인요한 비례대표국회의원의 의원직 상실에 따른 궐원을 통보해 옴에 따라 국민의힘 비례대표국회의원 후보자 명부 추천 순위 19번 이소희를 승계자로 1월 12일 결정했다"고 밝혔다.'공직선거법' 제200조제2항은 비례대표국회의원에 궐원이 생긴 때에는 궐원 통지를 받은 뒤 10일 이내, 궐원된 의원이 그 선거 당시에 소속된 정당의 비례대표국회의원 후보자 명부에
전국공무원노동조합 진주시지부는 지난 9일 올해 임용된 신규 공무원 50여 명을 대상으로 4시간에 걸쳐 노동조합 교육을 실시했다.이번 교육은 공직자로서의 기본자세를 비롯해 공무원노조의 역사와 역할, 공무원 정치기본권, 공무원연금 소득공백 해소 등 주요 노조 현안을 중심으로 진행됐다.본격적인 교육에 앞서 공무원노조는 감사관의 청렴 교육을 첫 시간에 전면 배치했다. 이는 어느 때보다 공직자의 청렴성이 강조되는 시점이기 때문이다. 이어 최근 쿠팡 개인정보 유출 사고를 계기로 개인정보 보호의 중요성이 대두됨
주요키워드
인기기사
삼성전자, 자사주 1800만주 취득…2.5조원 규모, 임직원 성과 보상 목적
삼성전자가 임직원 성과 보상을 위해 1800만 주의 자기주식을 취득한다고 7일 공시했다. 금액으로는 2조5002억 원 규모이며, 주식 취득일은 오는 8일부터 4월 7일까지다.삼성전자는 "지난해 10월 도입한 성과연동 주식보상과 성과인센티브 지급 등 주식 기준 보상에 사용할 목적으로 자기주식을 취득하는 것"이라고 설명했다.PSU는 기존 성과급 제도인 초과이익성과급과 별개로 추가 신설된 제도다.향후 3년간 주가 상승 폭에 따라 임직원에게 자사주를 지급하며, 주가가 많이 오를
적극적 재정정책, 공공기관 투자·정책금융 공급 대폭 확대 등으로 경제성장률 2% 달성
적극적 재정정책과 공공기관 투자·정책금융 공급을 대폭 늘리는 것 등으로 올해 경제성장률 2%를 달성한다. 정부는 9일 이런 것 등을 주요 내용으로 하는 ‘2026년 경제성장전략’을 발표했다. 이형일 재정경제부 제1차관은 5일 정부세종청사에서 ‘2026년 경제성장전략’ 브리핑을 해 “총지출 8.1% 확대, 공공기관 투자와 정책금융 2
“반드시 이기겠다”던 이민성호… 레바논에 4-2 드라마급 역전승
한국 U-23 축구대표팀이 레바논을 상대로 역전승을 거두며 6년 만의 아시아 정상 탈환을 향해 본격 시동을 걸었다.이민성 감독이 이끄는 23세 이하 대표팀은 10일 사우디아라비아 리야드 알샤바브 클럽 스타디움에서 열린 2026 아시아축구연맹 U-23 아시안컵 조별리그 C조 2차전에서 레바논을 4-2로 꺾었다.조별리그 첫 경기에서 이란과 비겼던 한국은 이날 승리로 1승 1무, 승점 4를 기록했다. 아직 2차전을 치르지 않은 우즈베키스탄과 이란을 앞서며 조 선두로 올라섰고, 레바논은 2패로 최하위에 머물렀
[CES 2026] 현대차그룹 “엔비디아와 세계 최고 수준 AI 로보틱스 기술 개발”
현대차그룹은 지금까지 축적해 온 글로벌 제조 전문성과 최고 수준의 신뢰·안전을 갖춘 인프라를 기반으로 'AI 로보틱스 생태계'를 구축하고 AI 로보틱스 양산 및 상용화를 추진한다.현대차그룹의 AI 로보틱스 생태계는 자동차 생산 인프라와 노하우, 그룹사의 다양한 기술 역량에 기반한 엔드
기초연금 기준액 19만원 인상…연봉 9500만원 부부도 수급 가능
기초연금 선정기준액이 해마다 인상되면서 일정 수준의 근로소득이 있는 중산층 노인까지 수급 대상에 포함되는 구조가 형성되고 있다.초고령사회 진입과 함께 기초연금이 노후 소득 보장의 핵심 제도로 자리 잡았지만, 수급 범위 확대 속도가 빨라지면서 재정 부담에 대한 우려도 커지고 있다.보건복지부는 8일 2026년도 기초연금 선정기준액을 단독가구 월 247만 원, 부부가구 월 395만 2000원으로 확정했다고 밝혔다.단독가구 기준으로는 전년 대비 19만 원이 오른 수치다. 기초연금은 65세 이상 노인 가운데 소득·
최신기사
그록, 아동 성착취물 생성 악용돼 말레이·인니서 차단
말레이시아와 인도네시아가 xAI의 생성형 인공지능 ‘그록’을 차단한 첫 국가가 됐다. 양국은 그록이 여성과 아동을 대상으로 한 AI 생성 성적 딥페이크를 효과적으로 차단하지 못한다고 판단했다. 12일 IT매체 엔가젯에 따르면, 인도네시아 정보통신부는 비동의 성적 딥페이크를 중대한 인권 침해로 간주하며, 그록이 이를 방지하지 못한다고 지적했다. 말레이시아 통신멀티미디어위원회도 그록이 여성과 아동을 대상으로 한 딥페이크 생성에 반복적으로 악용됐다고 밝혔다.영국 규제 기관 오프콤의
[테크 트렌드] 공급망 공격, 단일 침해로 전사적 피해 ··· 제로 트러스트·SBOM 필수
공급망 공격이 갈수록 정교해지고 있다. 업데이트 파일을 감염시키는 전통적인 방법 외에도 서드파티 애플리케이션을 이용하는 공격도 대규모화되고 있다. 2025년 발생한 세일즈포스 공급망 공격으로 750개 이상 기업이 피해를 입은 사건이 대표적이다. 공격자는 세일즈포스 서드파티 솔루션인 세일즈로프트에서 사용하는 AI 챗봇 ‘드리프트’의 OAuth 토큰을 탈취해 드리프트를 사용하는 기업의 세일즈포스 데이터에 접근했다.공격자는 자격증명, 특히 AWS 액세스 키, 비밀번호, 스노우플레이크 토큰을 찾는 데 집중한 것으로 보인다. 공격자는 이 데
[부고]황국주(달서구의원) 모친상
▶신업임이 씨 12일 별세. 황국주. 태옥, 경옥, 성여씨 모친상. 서윤정씨 시모상. 강상성, 박인규, 전식희씨 장모상 빈소=대구의료원 국화원 장례식장 VIP 301호. 발인=2026년 01월 14일 수요일 08시00분. 장지=청구공원
국립공주대 예술대학, 제3회 KAO(Kongju National University Art Odyssey) 展, ‘Into the Next’ 개최
국립공주대학교 예술대학의 연합 전시 KAO가 제3회를 맞아, 예술의 현재와 다음을 잇는 사유의 장을 펼친다.전시는 7일부터 13일까지 7일간 서울 인사동 갤러리이즈에서 진행된다. 오픈식은 전시 첫날인 7일, 민준일 국립공주대학교 예술대학 학장과 예술대학 관계자, 교수진 및 학생들이 참석한 가운데 창작의 성과를 공유하고 전시의 의미를 함께 나누는 자리로 마련됐다.이번 전시는 예술대학 소속 8개 학과가 참여해 각기 다른 창작의 언어와