PHP 보안 취약점 추가 발견…KISA, 파일 업로드 추적 기능 차단 권고
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
해킹 주제와 관련된 NEWN 기사 47건을 제공합니다.
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
대한항공과 아시아나항공의 고객 예약번호가 해외 협력사 시스템 해킹으로 유출된 정황이 드러졌습니다. 유출은 2023년 8월부터 지난달 사이 발생했으며, 두 항공사는 보안 조치를 취했지만 추가 유출 가능성이 제기되고 있습니다.
중수청은 최근 금융권 해킹 사건에 대해 경찰이 수사를 상당 부분 진행하고 국제 공조도 진행 중인 점을 고려해 수사를 개시하지 않기로 결정했다. 경찰은 해당 사건을 중대범죄로 판단해 중수청에 통보했으나, 중수청은 경찰의 수사가 상당 부분 진행된 점을 들어 수사를 불개시했다.
연세대학교 포털서비스 해킹으로 재학생 및 졸업생 1만여 명의 개인정보가 유출되었다. 유출된 정보는 학번, 휴대전화번호, 이메일, 일부 시스템 관리 정보 등이다.
AI가 PHP의 치명적인 보안 취약점을 발견하면서, 전 세계 웹사이트 보안에 비상이 걸렸다. PHP 개발진은 보안 패치를 공개했으며, 해커들이 AI를 활용해 공격할 수 있다는 우려가 제기되고 있다.
이찬진 금융감독원장은 금융권 AI 해킹 사고에 대한 CEO 책임 문제를 강조하며, 신한은행의 피해 규모가 2만 5천여 명에 달하는 것에 대해 엄중하게 보고 있습니다. 금융감독원은 신한은행에 대한 현장검사를 마무리하고 제재 절차를 준비 중입니다.
경찰은 최근 금융기관 해킹 사건에서 전자금융거래법 위반 혐의를 추가로 인지하고 중대범죄수사청(중수청)에 통보할 예정이다. 현재까지 약 10만 건의 개인정보 유출 규모로 파악되고 있다.
이찬진 금융감독원장은 최근 금융권 AI 해킹 사고에 대한 철저한 원인 규명과 보안 허점 보완을 약속하며, 금융회사 보안 예산 및 인력 투자 확대를 유도했다. 또한 금융시장 안정성 확보와 민생금융범죄 대응 강화, 감독행정의 투명성 강화를 위한 노력을 지속할 것이라고 밝혔다.
국내 5대 시중 은행장이 최근 금융권 해킹 사태와 관련해 4년 만에 국정감사에 출석했다. 이번 국감은 은행장들의 연임 심사에 영향을 미칠 수 있다는 전망과 함께 보안 투자 및 재발 방지 대책에 대한 질의가 집중될 예정이다.
정부의 보안관제 서비스에 가입한 의료기관은 61곳에 불과하고, 중소 병·의원 대부분은 보안 관제 사각지대에 놓여 해킹 피해에 취약하다. 올해 들어 이미 랜섬웨어 공격을 포함한 침해 사고가 급증했다.
금융감독원이 OK저축은행의 2차 해킹 사고에 대한 현장점검에 돌입했다. 이번 해킹으로 고객 약 518명의 정보가 유출된 것으로 파악되었으며, 금융당국은 업권과 함께 보안 사각지대 해소 방안을 모색할 예정이다.
새마을금고와 OK저축은행에서 해킹 피해가 발생했다. 새마을금고에서는 고객 400여 명의 개인정보가 유출되었으며, OK저축은행에서는 183명의 개인정보 유출 가능성이 보고되었다. 새마을금고는 사고 인지까지 60시간 가까이 소요된 것으로 나타났다.
미국 FBI는 북한 IT 노동자들이 위장 신분으로 미국 기업에 취업해 원격으로 해킹 활동을 하는 '노트북 농장'을 해체하고 관련자들을 조사 중입니다. 북한 노동자들을 돕는 미국 내 조력자들은 피해 기업이 발송한 원격 업무용 노트북을 자택에 설치하고, 원격 접속 소프트웨어를 깔아 북한의 해커들이 자유롭게 접속할 수 있도록 했습니다.
금융당국은 최근 금융권에서 잇따라 발생한 해킹 사고에 대한 보안 대응 체계를 점검하고, 새마을금고와 OK저축은행에서 추가적으로 개인정보 유출이 발생했는지 조사한다.
새마을금고에서 해킹 공격으로 고객 400명대 규모의 이름, 주소, 주민등록번호 등 개인정보가 유출되어 금융당국에 신고했습니다. 유출된 정보에는 계좌번호와 잔액도 포함된 것으로 파악되었습니다.
경찰은 국내 금융권 해킹 공격의 주체를 파악하고자 미국 연방수사국과 공조하고 있다. 공격자로 지목된 중국 남성은 자신의 번호가 도용됐다고 주장하고 있다.
김민석 더불어민주당 대표는 10월 12일 국회 최고위원회의에서 야당에 정치 공세의 국익 기준선을 지킬 것을 요구하며, 금융권 해킹 사고에 대한 대응 강화 방안을 제시했다. 또한, 나경원 의원의 우크라이나 대통령 감사 서한에 대해 비판적인 입장을 밝혔다.
주요 은행들이 최근 금융권 해킹 사고를 계기로 정보보호 예산과 인력 확대에 나섰다. KB국민은행은 내년 정보보호 예산을 1천억원 이상으로 늘리고, 우리은행은 예산 20% 이상 증액과 전문 인력 10% 이상 확충을 검토하고 있다.
국내 금융권을 대상으로 한 해킹 공격이 잇따르는 가운데, 국책은행과 한국은행을 향한 해킹 공격 시도가 올해 9개월 만에 작년 연간의 4.5배에 달했다. 기업은행에서 해킹 시도가 가장 많았고, 한국은행의 경기 IT센터에서도 145건의 해킹 시도가 있었다.
최근 AI 해킹 사태로 인해 5대 시중은행의 요구불예금이 20조1330억원 급감하고 정기예금 잔액도 감소하는 등 은행권에 불안감이 확산하고 있다. 신한은행, KB국민은행 등 7개 금융사에서 고객 정보 유출이 확인됐다.