참고리서치
사이버 복원력의 다섯 과제와 실무 점검 기록
KCBCA Signals 2호 편집글은 양자내성암호 전환부터 토큰화와 거버넌스까지 다섯 과제를 짚는다. 시스템이 멈춘 뒤에도 권리·증거·책임을 확인할 수 있도록 실무 점검 기록을 살펴본다.
#정보보안
긴급보안 경보
주간 보안 뉴스: 바이낸스 탈취와 채용 사기 등
가짜 개발 도구와 채용 면접을 거친 공격 끝에 바이낸스 자산 약 63억 달러가 탈취됐다. 더존비즈온 고객 기관의 유출 가능성 공지와 시놀로지 NAS 랜섬웨어 경고도 나왔다.
주의보안 경보
주간 보안 뉴스: AI 악용 해킹 일당 검거 등
국내 업체 90여 곳에 침입해 개인정보 약 820만 건을 탈취한 AI 악용 해킹 일당이 검거됐다. 대신증권 고객정보 유출과 구형 아이폰·아이패드 보안 업데이트도 전해졌다.
주의보안 경보
은행 다크웹 알림과 은행 밖 정보 유출 경로
Chase Credit Journey 알림은 Chase 침해나 신원 도용 확정이 아니다. 유출 경로는 은행 밖인 경우가 많으며, 샌 정보는 은행 사칭에 쓰인다.
주의보안 경보
Railway 암호화 환경변수 접근과 AI 키 유출 우려
암호화해 둔 키도 새 나갈 수 있다. 10월 21일(미국 시간), 앱 배포 플랫폼 Railway가 보안 사고를 알렸다.
주의보안 경보
주간 보안 뉴스: 금융사 16곳 침해 등
금융사 16곳의 침해가 확인됐고 개인정보 약 10만 건이 유출됐다. 윈도우 결함 1,411개 수정과 렛저 하드웨어 지갑의 무단 부품 발견도 전해졌다.