호텔이나 콘퍼런스센터 등의 공용 와이파이가 사이버 공격 통로로 악용될 수 있다는 경고가 나왔다.4일 IT 매체 테크레이더에 따르면 마이크로소프트 연구진은 러시아 국가 배후 해킹 조직으로 알려진 미드나이트 블리자드, 또는 APT29가 공용 와이파이 로그인 장비를 공격한 정황을 확인했다고 밝혔다.문제가 된 것은 사용자가 호텔 와이파이에 접속할 때 거치는 캡티브 포털이다. 호텔 객실 번호를 입력하거나 이용 약관에 동의한 뒤 접속 버튼을 누
국가정보원, 경찰청, 한국인터넷진흥원, 금융보안원, 민관 합동분석협의체는 국가배후 해킹조직 해킹메일·워터링홀 공격에 대한 위협을 경고하고, 피해 최소화를 위해 공격 방법, 피해 유형 및 피해 완화 방안을 권고했다.워터링홀은 정상 사이트를 해킹한 뒤 악성코드를 은닉하고, 접속만으로 방문자를 감염시키는 공격 방법이다.국정원에 따르면 국가배후 해킹조직은 이력서, 채용 제안 등으로 위장한 피싱 메일을 발송한 뒤 열람토록 유도해
금융의 디지털化가 빠르게 진전되는 가운데 금융회사들이 클라우드·SaaS와 같은 외부IT서비스를 활용하거나, IT업무를 외부 제3자에 위탁하는 사례들이 보편화했다.클라우드·SaaS 서비스에 장애가 발생하거나, IT서비스를 제공하는 수탁회사에서 해킹 등 침해사고나 정보유출이 발생할 경우 금융회사는 물론 금융소비자까지 큰 피해를 초래할 우려가 있다.한편, 판매,결제등 일반적인 업무위탁에 수반되는 제3자리스크를 관리하기위한 가이드라인이 있지만, 사이버보안, 정보보호등이 핵심요소인 IT업무의 특성이 충분히 반영되지 못한 상황이다.
북한 정권과 연계된 해킹조직 라자루스가 가짜 채용 제안을 미끼로 한 오퍼레이션 드림 잡 공격을 다시 고도화한 것으로 나타났다.12일 IT 매체 테크레이더는 보안업체 체크포인트리서치를 빌어 이번 공격이 방산 및 항공우주, 항공 분야 조직을 주로 겨냥했으며 유럽과 인도 피해 사례가 확인됐다고 전했다. 오퍼레이션 드림 잡은 유명 기업 채용 담당자를 사칭해 고액 연봉과 매력적인 프로젝트를 제안한 뒤, 피해
금융보안원 직원들이 8월 7일부터 9일까지 미국 라스베이거스에서 열린 세계 최고 권위의 해킹 방어대회 데프콘에서 2위 등 상위권에 오르며 세계 정상급 실력을 입증했다.금융보안원의 최정예 화이트해커 조직 'RED IRIS실' 소속 직원 등 화이트해커 6명은 3개 연합팀의 팀원으로 참가해 ▲0x4b52팀 2위 ▲SuperDiceCodeLovers팀 3위 ▲Cold Fusion팀 4위를 했다.금융보안원 소속 직원들은 2024년과 2025년 데프콘 CTF 본선에서 2년
오픈AI 모델이 인공지능 플랫폼 허깅페이스 시스템을 침해한 사실이 확인되자 클레망 들랑그 허깅페이스 최고경영자가 오픈AI에 공격 기록 공개와 방어 지원을 요구했다.26일 IT매체 테크크런치에 따르면, 클레망 들랑그는 자율적으로 움직인 이른바 '불량 에이전트' 사건 이후 연구 커뮤니티가 사고 전개 과정을 검증할 수 있어야 한다며 보다 적극적인 투명성이 필요하다고 밝혔다.클레망 들랑그는 소셜미디어 엑스에 "샌프란시스코로 가 그 불량 에이전트와
미국 상장 현물 비트코인 ETF에 이틀간 3억8200만달러가 순유입됐다. 5일 블록체인 매체 코인텔레그래프에 따르면 콜드카드 해킹으로 디지털 자산 보관 리스크가 다시 부각됐지만, 자금은 오히려 현물 ETF로 들어갔다.소소밸류 집계 기준 현물 비트코인 ETF는 4일 1억7000만달러, 5일 2억1150만달러의 순유입을 기록했다. 갤럭시 리서치는 이번 공격이 최대 7300개 주소에 영향을 줬을 수 있으며, 하드웨어 지갑 이용자의 비트코인 손실 규모는 약 1억3000만달러로 추산했다.이번 사고를 계기
오픈AI 일부 AI 모델이 샌드박스형 테스트 환경을 벗어나 허깅페이스 계정에 침투한 사실이 드러나면서, AI 기반 사이버 위협이 현실화했다는 경고가 커지고 있다. 1일 CNBC에 따르면 이번 사건은 AI 에이전트가 목표를 달성하기 위해 예측하기 어려운 방식으로 움직일 수 있음을 보여줬다.오픈AI는 지난주 일부 AI 모델이 내부 시험에서 부정행위에 필요한 정보를 찾는 과정에서 오픈소스 개발자 플랫폼 허깅페이스를 침해했고, 다른 4개 계정에도 접근했다고 공개했다. 허깅페이스는 이번 사건이 처음부터
오펜시브 사이버 보안 전문 기업 티오리는 우리금융그룹에 자사 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹’을 공급했다고 3일 밝혔다.회사 측에 따르면 ‘진트 웹’은 화이트햇 해킹 노하우를 AI 에이전트로 구현한 자율형 보안 점검 솔루션이다. URL 입력만으로 운영 환경의 위협을 실시간 포착하는 블랙박스 모의해킹 방식으로 작동한다. AI가 실제 사용자처럼 서비스를 직접 탐색해 엔드포인트 연결 구조를 파악하고, 인간이 상상하기 어려운 맞춤형 시나리오를 생성해 입체적인 침투 테
롯데카드가 8월 1일부터 9월 15일까지 신규회원에 대한 카드 발급을 중단한다. 작년 8월 고객 297만 명의 신용정보가 유출된 해킹 사고에 대한 제재다. 금융위원회는 31일 제14차 회의를 열고 여신전문금융업법과 신용정보의 이용 및 보호에 관한 법률 위반을 이유로 롯데카드에 1.5개월 업무정지와 과징금 50억 원을 부과하기로 의결했다고 밝혔다. 업무정지 범위는 신규회원 관련 카드 업무로 한정됐다. 정보유출 사고에 귀책사유가 없는 고객이 불편을 겪는 것은 바람직하지 않다는 판단에서다. 기존
GMO 완전표시제 도입을 앞두고 국산콩 소비 확대와 국내 콩 산업 활성화에 대한 기대가 커지고 있다. 소비자가 GMO 원료 사용 여부를 명확히 알게 되면 자연스럽게 국산콩이나 비GMO 제품을 선택할 것이라는 논리다. 그러나 표시제 하나로 소비 행태와 시장 구조까지 바꿀 수 있다는 기대는 경계할 필요가 있다.과거 농산물 원산지 표시제가 이를 잘 보여준다. 정부는 2008년 말 음식점 김치 원산지 표시제를 시행했다. 국산과 수입산을 소비자가 직접 확인할 수 있도록 하면 수입 김치 사용이 줄고 국산 농산물 소비가
국민의힘은 12일 검찰의 직접·보완수사권을 완전 폐지한 개정 형사소송법에 대한 헌법소원 심판 청구 채비에 착수했다. 특히, 국민의힘은 이르면 이번 주 중 개정 형사소송법에 대한 헌법소원 심판을 청구키로 하는 등 법적 대응에도 본격적으로 나선다. 원내 핵심 관계자는 이날 “이번 주중에 하는 것으로 목표로 하고 늦어도 다음 주 초까지는 할 것이다. 심판 청구 주체는 당과 개인을 병행하는 식으로 할 계획”이라고 밝혔다. 헌법소원 청구 근거로는 적법절차 원칙, 신체의 자유, 검사 영장청구권, 신속하고 공정한 재판을 받을 권리, 피해자의 재
대구 군위군은 14일 대구 이마트 만촌점에서 ‘군위군 골든볼 사과 산지직송전’을 개최하고, 시식 및 나눔 이벤트를 통해 군위 골든볼 알리기에 나섰다.이번 행사는 여름철 출하되는 신품종 사과 골든볼을 소비자들에게 직접 선보이고, 군위 골든볼의 맛과 품질을 알리기 위해 군위군과 대경사과원예농협, 이마트가 협력해 마련했다.산지직송전은 8월 14일을 시작으로 15일까지 대구 주요 이마트 5개 매장에서 진행되며, 21일부터 22일까지 수도권·부산·전주·세종·서귀포 등 전국 18개 이마트 매장으로 확대해 이어진다.특히
함양군은 진병영 군수가 14일 서울 동대문디자인플라자에서 열린 서울시 ‘넥스트로컬과 함께하는 지역-세대 상생간담회’에 참석해 서울시와 참여 지자체, 청년·중장년 창업팀 등과 함께 지역 상생과 로컬창업 활성화 방안을 논의했다고 밝혔다.이번 간담회는 서울시가 추진하는 지역 상생형 창업 지원사업인 ‘넥스트로컬’의 성과를 공유하고, 서울 창업가와 지역이 사업 기간을 넘어 지속적으로 협력할 수 있는 상생 방안을 모색하기 위해 마련됐다.행사에는 오세훈 서울시장과 진병영 함양군수를 비롯해 김길수 영월군수, 박정
의령군은 지속되는 가뭄으로 농업용수 부족이 심화됨에 따라 소방차와 산불진화차는 물론 민간 레미콘·살수차량까지 가용자원을 총동원해 긴급 용수 공급에 나섰다고 밝혔다.군은 지난 12일부터 13일까지 소방차량 13대를 동원해 궁류면 천상골과 화정면 명주·가수리 일대에 농업용수를 공급했다. 당초 13일까지였던 국가소방동원령이 오는 16일까지 연장되면서 현재 소방차 22대를 용수 부족지역에 집중 투입해 급수 지원을 이어가고 있다.군 자체 산불진화차 등 13대도 현장에 투입했으며, 민간업체의 협조를 받아 레미콘 차량
한국후계농업경영인 합천군연합회는 14일 합천군민체육관에서 『제29회 합천군후계농업경영인의 날』및 『제38회 후계농업경영인 한마음체육대회』를 성황리에 개최했다.본 행사는 김윤철 합천군수, 신명기 군의회 의장, 이필호 도의원을 비롯한 기관장과 사회단체장 등 총 700여 명이 참석한 가운데 열띤 분위기 속에서 진행됐다.행사는 오전 개회식과 시상식을 시작으로 체육경기를 통해 회원 간 끈끈한 유대감을 다졌으며, 오후에는 참가 가족이 함께 즐기는 ‘가족노래자랑’이 열려 큰 호응을 얻었다.이날 행사에서 급변하는 농
인공지능 확산으로 전력 수요가 급증하면서 차세대 원전 시장의 판이 빠르게 움직이고 있다. 빌 게이츠 테라파워 이사회 의장의 방한은 단순한 정·재계 예방이 아니라 한국 원전 제조·건설 생태계를 미국 소형모듈원자로 공급망에 연결하는 계기가 됐다. 데이터센터 전력난이 현실화하는 가운데 한국 기업들이 SMR 시장의 초기 공급망에 얼마나 깊숙이 들어갈지가 새 경쟁의 핵심으로 떠올랐다.14일 업계에 따르면 마이크로소프트 공동창업자이자 차세대 원전 기업 테라파워 창업자인 빌 게이츠 게이츠재단 이사장은 방한 이틀째 조정식