과기부 모의해킹 40개 기관서 457건 취약점 발견

과학기술정보통신부가 40개 산하기관을 대상으로 한 블라인드 해킹 모의 테스트에서 457건의 신규 취약점이 발생해, 지난해 보다 늘어난 것으로 나타났다.28일 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 과학기술정보통신부로부터 제출받은 ‘2025년 자체 해킹 모의테스트 결과’에 따르면 40개 산하기관에서 457건의 신규 취약점이 발견됐다.작년 44개 기관을 대상으로 실시한 모의테스트에서는 431개의 취약점이 도출됐는데, 4개 기관이 줄어든 이번 테스트에서 취약점이 오히려 26건 (6%) 더 늘어났다는 설명이다.기관별로 …

범죄·화재 사전에 막는다…에스원, 호텔 보안 솔루션 주목

숙박 업소에서 발생하는 강력 범죄가 증가하고 있는 가운데 에스원은 자사의 호텔 보안 관리 솔루션이 업계의 주목을 받고 있다고 26일 밝혔다.에스원은 호텔 보안 문제를 해결하기 위해 ▲AI 알고리즘을 활용한 ‘SVMS’ ▲IoT 센서 기반 실시간 화재 감지 시스템 ‘블루스캔’ ▲응급 상황 대응력을 강화하는 ‘AED 온라인 모니터링 서비스’ 등을 제공하고 있다.24시간 운영되는 호텔의 특성상 인력이 부족한 시간대에는 안전 사각지대가 발생할 수밖에 없다. 특히 객실과 로비, 복도 등 다중이용시설에서 외부인의 무단 침입이나 투숙객 간 분쟁…

잇단 보안 사고에…'NHN 앱가드' 사이버 공격 탐지 수 전년比 1.5배 증가

NHN클라우드는 모바일 앱 보안 서비스 'NHN앱가드' 기반 2025년 사이버 공격 탐지 분석 결과를 24일 발표했다.NHN 앱가드는 안드로이드 및 iOS 모바일 앱의 부정행위 탐지와 보안위협 대응을 제공하는 클라우드 기반 모바일 앱 보호 서비스다.NHN앱가드는 ▲코드 난독화 등 소스코드 보호 ▲메모리 변조 및 후킹, 해킹 툴 차단 ▲안티 디버깅 ▲위·변조 방지 ▲앱 무결성 검증 등의 서비스를 제공한다.NHN클라우드는 올해 1분기부터 3분기까지 NHN앱가드를 도입한 1400여개의 앱을 통해 탐지한 사이버 공격 데이터를 확인했다. 그…

개인정보위, SK쉴더스 개인정보 유출 조사 착수…"경위·규모 확인중"

개인정보보호위원회(개인정보위)는 SK쉴더스의 개인정보 유출 조사에 착수했다고 23일 밝혔다.개인정보위는 언론 보도 등에 따라 SK쉴더스 대상 자료 요구 등을 통해 사실 관계를 확인해 왔다.앞서 언론에서는 해커에 의해 SK쉴더스 업무 자료가 유출돼 다크웹에 게시됐다는 의혹이 제기됐다. 유출된 업무 자료에는 자사 및 고객사의 업무 담당자 개인정보 등이 포함된 것으로 추정된다.개인정보위는 전날 오후 11시경 SK쉴더스가 개인정보 유출을 신고함에 따라 즉시 조사로 전환했다. 현재 구체적인 유출 경위와 규모, 개인정보 보호법 위반사항 등을 …

LG유플러스, 서버 해킹 정황 KISA 신고…제보 3개월만

LG유플러스가 서버 해킹 정황을 사이버 보안 당국에 신고했다.23일 통신업계 등에 따르면 LG유플러스는 이날 오전 한국인터넷진흥원(KISA)에 서버 해킹 피해와 관련한 신고서를 제출했다.지난 7월 화이트해커로부터 LG유플러스의 내부자 계정을 관리하는 APPM 서버가 해킹됐다는 제보를 받은 KISA가 관련 내용을 전달한 지 약 3개월 만이다.최민희 국회 과방위원장(더불어민주당)실에 따르면, 과기정통부는 7월 18일 LG유플러스의 APPM 소스코드와 데이터베이스가 해킹당했다는 화이트해커의 제보를 접수했다.당시 유출된 정보에는 총 893…

시큐아이 대표 "서비스회사 해킹 사고, 일어나지 말았어야 할 일"

정삼용 시큐아이 대표가 최근 한 서비스 회사에서 발생한 정보 유출 사고에 대해 "일어나선 안 될 부분에서 발생한 것"이라고 23일 말했다.정 대표는 이날 오전 서울 웨스틴조선호텔에서 열린 '시큐아이 맥스 서밋 2025' 기자간담회에서 해당 정보 유출 사고에 대한 질의에 이같이 답했다.정 대표는 "단계 단계별로 보면 막을 수 있는 기회가 여러 번 있었다. 과학기술정보통신부에서 발표한 자료를 정확히 들어봤고, 그곳에서도 레슨스 런드(Lessons learned)를 통해 문제점을 설명한 것으로 알고 있다. 그 자료들을 봤을 때 막을 수 …

'통신사변(變)'의 해…SKT·KT·LGU+ 'AI·보안' 구원투수 등판할까

주요 그룹사들이 연말 인사를 예년보다 앞당길 것으로 예상되면서 통신 3사 CEO들의 거취 변화에 관심이 쏠린다. 해킹으로 국민 고객 정보가 유출되고 금전 피해도 이어지면서 이들은 청문회와 국정감사에 불려가 연이어 질타를 받는 등 리더십 위기를 맞았다.23일 업계에 따르면 SK그룹은 이르면 이달 말, 늦어도 내달 초 주요 계열사 대표를 교체하는 사장단 인사를 단행할 전망이다.SK그룹 3대 연례 행사 중 하나인 'CEO 세미나'가 11월 6일부터 열릴 예정이어서, 그 전에 인사를 마무리하고 내년 사업 전략을 논의할 것이라는 관측이 나온…

정부, 해킹 대응 전면 강화…1600여개 IT시스템 긴급 점검

정부가 최근 잇따른 해킹 사고로 높아진 국민 불안을 해소하고 국가 사이버안보 역량을 강화하기 위해 범부처 차원의 종합대책을 내놨다.국가안보실을 중심으로 과학기술정보통신부, 금융위원회, 개인정보보호위원회, 국가정보원, 행정안전부 등 관계부처가 함께 마련한 ‘범부처 정보보호 종합대책’이 22일 공개됐다.이번 대책은 최근 반복되는 대규모 정보유출과 사이버공격을 심각한 국가적 위기로 인식하고, 조속한 대응을 위한 단기과제 중심으로 구성됐다. 정부는 민·관 전반의 보안 수준을 높이고 실질적 제도 개선을 통해 신뢰할 수 있는 정보보호 체계를 …

KT·LG유플러스, 보안 구멍·보상 미흡에 여야 ‘집중포화’(종합) [2025 국감]

KT와 LG유플러스가 보안 시스템 관리 허술, '무단 소액 결제' 위약금 면제 등을 놓고 21일 국회 과학기술정보방송통신위원회(과방위) 국정감사에서 여야 의원들의 질타를 받았다.KT는 위약금 면제 여부에 대해 "종합적으로 고려해 결정하겠다"는 입장을 유지해왔으나 이날 "2만2227명 중 위약금이 발생한 기 해지 고객들에게 환급 안내를 하고 있다"며 일부 조치에 착수한 사실을 밝혔다.국회 과방위는 이날 국정감사에서 김영섭 KT 대표, 유영상 SK텔레콤 대표, 홍범식 LG유플러스 대표를 증인으로 불러 관련 현안을 집중 질의했다.‘무단 …

KT "21일부터 개인정보 유출 해지 고객에 위약금 환급 안내"

KT는 "21일 오후부터 개인정보 유출 정황이 있는 2만2227명 중 위약금이 발생한 기 해지 고객들에게 아웃바운드콜을 통해 위약금 환급 안내를 하고 있다"고 밝혔다.