서울대, 최근 6년간 해킹 28건 발생…1132건 개인정보 유출
서울대학교에서 최근 6년간 해킹 피해가 28건 발생했으며, 1132건의 개인정보가 유출됐다. 2021년 해킹으로 대부분의 개인정보가 유출되었고, 매년 500건 이상의 해킹 시도가 발생하는 것으로 나타났다.
보안 주제와 관련된 NEWN 기사 89건을 제공합니다.
서울대학교에서 최근 6년간 해킹 피해가 28건 발생했으며, 1132건의 개인정보가 유출됐다. 2021년 해킹으로 대부분의 개인정보가 유출되었고, 매년 500건 이상의 해킹 시도가 발생하는 것으로 나타났다.
두 교회에서 개인정보 유출이 의심되는 정황이 발생하고, 교회들은 IT 담당자와 보안 전문업체를 중심으로 대응체계를 가동하고 있다. 여의도순복음교회는 과거 헌금 전표에는 개인 식별정보가 없다고 밝혔지만, 교인정보 변경 기록에는 일부 개인정보가 확인됐다.
서울대학교에서 최근 6년간 28차례 해킹 피해가 발생해 학내 구성원의 개인정보 1132건이 유출됐다. 해킹은 주로 학과 시스템에서 발생했으며, 유출된 정보에는 이름, 이메일, 소속, 재직 정보 등이 포함됐다. 서울대학교는 정보보호 대책을 강화하고 있다.
주요 은행들이 최근 금융권 해킹 사고를 계기로 정보보호 예산과 인력 확대에 나섰다. KB국민은행은 내년 정보보호 예산을 1천억원 이상으로 늘리고, 우리은행은 예산 20% 이상 증액과 전문 인력 10% 이상 확충을 검토하고 있다.
최근 2년 9개월간 금융회사에서 발생한 해외발 해킹 추정 사고 18건 중 공격 주체가 특정된 사례는 2건에 그쳤다. 공격 주체를 찾기 어려워 금융 당국과 금융권의 추적 역량에 한계가 있다는 지적이 나온다.
금융감독원은 금융권을 겨냥한 AI 기반 해킹 공격에 대응, 금융회사에 AI 공격에 특화된 탐지·대응 강화를 주문했다. 이 위원장은 금융권의 기본적인 보안 대응이 미흡하다고 지적하며, 금융당국은 금융권의 AI 활용과 디지털 혁신을 위해 망분리 규제 해제를 추진 중이다.
5대 시중은행장이 금융감독원 국정감사 증인으로 추가 채택되어 금융권의 보안 투자와 해킹 대응 체계가 점검될 예정이다.
SK텔레콤과 업스테이지는 국내 주요 보안기업 및 대학과 ‘독자 AI 사이버보안 협의체’를 출범하고 AI 정보보호 기술 협력을 시작했다. 협의체는 실제 보안 현장에서 축적한 위협 데이터를 활용해 소프트웨어 취약점 분석부터 보안 사고 대응까지 수행하는 AI 모델을 개발할 예정이다.
강신철 국방부 장관은 천하람 의원이 스마트 글래스를 착용한 사실을 인지하지 못했다며 관련 규정 보완을 약속했다. 박선원 의원은 탄알집 봉인으로 인해 유사시 실탄 발사에 지장이 있을 수 있다는 점을 지적했다.
로그프레소가 기업용 챗GPT 사용 기록을 분석하는 연동 앱을 출시했다. 이 앱은 대화 내용, 계정 접속, 외부 앱 사용 기록을 수집하고, 기업은 자체 보안 정책에 맞춰 탐지 규칙을 설정할 수 있다.
금융보안원은 금융권 AI 에이전트의 보안 점검 강화를 위해 6개 분야, 17개 점검항목으로 구성된 '금융분야 AI 에이전트 보안 평가기준'을 개발했다. AI 에이전트는 스스로 작업 순서를 정하고 외부 시스템을 활용해 실제 업무를 수행하는 AI 시스템이다.
경찰은 최근 금융기관 해킹에 사용된 IP 상당수가 공격자의 흔적을 감추기 위한 '세탁용'으로 확인됨에 따라 국제 공조를 통해 해킹 경로를 추적 중이다. 또한, 이번 사건이 중대범죄수사청(중수청)에 통보해야 하는 사안인지 검토하고 있다.
국책은행을 겨냥한 해킹 시도가 급증하고 있다. 기업은행은 올해 1~8월 해킹 시도가 85만4043건에 달하며, 산업은행과 수출입은행도 해킹 시도가 증가했다. 국책은행의 보안 강화가 시급하다.
해외 공격자 서버에서 국내 대형 교회 2곳(여의도순복음교회, 사랑의교회)의 교인 정보와 헌금 기록이 유출된 정황이 확인되었습니다. 여의도순복음교회에서는 헌금 기록 33만 건과 교인 정보 96만 건, 사랑의교회에서는 교인 8만 9천 명분과 임직원 정보 286건이 유출된 것으로 추정됩니다.
메가존클라우드가 기업용 AI 통합 관리 플랫폼 '에어 스튜디오 v3'를 출시했다. 이 플랫폼은 데이터, 에이전트, 운영, 거버넌스 기능을 제공하며, 기업은 필요한 기능부터 선택적으로 도입할 수 있다.
금융당국은 AI 에이전트를 활용한 것으로 의심되는 금융권 해킹 공격과 관련해 해커가 사용한 것으로 추정되는 인터넷주소(IP) 19개를 특정했다. 해커는 12개국에서 IP를 우회하며 금융사 시스템을 공격한 것으로 분석된다.
금융권 해킹 사고 이후, 금융회사들은 보안 인력 확충에 나섰다. 특히 AI를 활용한 보안 도구 개발 및 새로운 공격 수법 분석 전문성을 갖춘 인력 확보에 집중하고 있다.
한성숙 국무총리는 금융권 해킹 사건으로 정부·공공기관, 금융권 및 기업의 경각심을 강조하며 신속한 해결과 보안 시스템 전면 재검토를 지시했다. 또한 AI를 활용한 해킹으로 2차 피해 우려와 관련해 투명한 정보 제공을 강조했다.
신한은행 해킹에 사용된 공격자 IP가 토스뱅크 서버에도 접근을 시도했으나, 토스뱅크 측의 차단으로 피해는 발생하지 않았다.
금융당국이 AI를 악용한 금융권 해킹 사고에 대응해 AI 기반 보안 체계 전환을 추진 중이다. 최근 AI 도구를 활용한 저비용 자동화 공격이 확인됨에 따라, 당국은 망분리 규제 완화와 함께 공격 비용을 높이는 능동적 방어 체계 구축을 모색하고 있다.