KT 해킹에 전 이용자 위약금 면제 조치…KT "보상안 곧 발표"(종합) 2025-12-29 15:09:27

KT가 악성코드뿐 아니라 쉽게 탐지가 가능한 웹셸도 발견하지 못하는 등 보안 점검이 미흡했다며 서버 등 네트워크가 연결되는 장치에서 발생하는 모든 활동을 감지 분석하는 도구(EDR), 백신 등 보안 설루션 도입을 확대하라고 요구했다. 분기에 1회 이상 모든 자산에 대해 보안 취약점을 정기 점검하고 운영 시스템 로그...

• 뉴스 > 경제
• 바로가기
• #KT 해킹에 #서버 #면제 #이용자 #위약금 #악성코드 #결과 #조사단 #펨토셀 #발표 #침해

SKT·KT 이어 LG유플러스도 정보 유출…통신3사 결국 다 뚫렸다 2025-12-29 14:00:02

서버 점검 결과, 94대 서버에서 BPF도어, 루트킷, 웹셸 등 총 103종의 악성코드가 발견됐지만 KT의 신고 지연과 로그 단기 보관으로 인해 침투 경로와 피해 범위 분석에 큰 한계가 있었다고도 밝혔다. 조사단에 따르면 KT는 운영 중인 시스템의 로그기록 보관기간이 1~2개월에 불과했던 것으로 나타났다. 조사단은 "짧은...

• 뉴스 > IT·과학
• 바로가기
• #SKTKT 이어 #서버 #폐기 #LG유플러스 #침해사고 #조사 #유출 #피해 #정부 #로그 #조사단

정부 “KT·LG유플러스, 정보유출 은폐 시도…수사 의뢰” 2025-12-29 14:00:00

KT가 자체적으로 수행한 보안점검 과정에서 웹셸 및 BPFDoor 등 악성코드를 발견하고도 정보통신망법에 따른 침해사고 신고를 하지 않고 자체적으로 조치한 사실도 드러났다. 정보통신망법에 따라 침해사고가 발생하면 이를 인지한 후 24시간 이내 신고해야하나 KT는 발생 사고에 대해 지연신고를 하거나, 신고 자체를 하지...

• 뉴스 > IT·과학
• 바로가기
• #정부 KTLG유플러스 #LG유플러스 #서버 #침해사고 #펨토셀 #유출 #조사단 #조사 #이번 #신고 #보안

[AI돋보기] 믿었던 메일·목소리까지…AI가 만든 불신의 해 2025-12-29 06:33:01

퍼졌다. 정부가 AI 생성물 표시 의무화 등 대책을 내놨지만 해외 서버와 암호화 메신저를 타고 번지는 속도를 따라잡기엔 역부족이라는 지적이 나온다. ◇ 뚫느냐 막느냐…가해자 없는 '책임의 증발' 공격자가 AI라는 '창'을 갈고닦는 사이 보안 기업들은 AI라는 '방패'를 꺼내 들었다. 바야흐로...

• 뉴스 > 경제
• 바로가기
• #AI돋보기 믿었던 #메일 #피싱 #목소리 #보안 #이제 #의심 #기술 #딥페이크 #공격 #올해

[AI돋보기] AI가 키운 데이터 자동문…정보 유출 왜 반복되나 2025-12-28 06:33:01

아키텍처를 근본적으로 흔들었다. 폐쇄적인 내부 서버에 데이터를 가두던 시절은 지났다. 클라우드, SaaS(서비스형 소프트웨어), 외부 AI 모델과 데이터를 실시간으로 주고받는 것이 뉴노멀이 됐다. 이 과정에서 시스템 간 대화 창구인 API(응용프로그램 인터페이스)가 기하급수적으로 늘어났다. 문제는 개발 속도전에 ...

• 뉴스 > 경제
• 바로가기
• #AI돋보기 AI가 #데이터 #보안 #유출 #정보 #시스템 #외부 #문제 #시대 #생성 #내부

안드로이드에 숨은 '원더랜드'…OTP까지 털린다 2025-12-25 06:03:00

비밀번호 생성기(OTP) 탈취, USSD(이동통신사 서버와 정보를 주고받는 기술) 명령 실행, 연락처와 전화번호 탈취, 알림 숨김, 추가 SMS 발송 등을 수행한다. 이에 공격자는 금융 인증 절차를 우회해 자금을 탈취할 수 있고, 감염된 기기를 또 다른 공격 거점으로 이용할 수 있게 된다. 원더랜드 공격자는 텔레그램을 핵심...

• 뉴스 > 경제
• 바로가기
• #안드로이드에 숨은 #원더랜드 #탈취 #안드로이드

"해킹 손해는 책임 없다"…쿠팡, 면책 조항 삭제 2025-12-19 15:36:49

쿠팡 애플리케이션이나 웹사이트에 공지하는 것 외에도 적용 일자 30일 이전까지 전자우편이나 SMS, 전화, 팩스 등을 통해 회원에게 직접 전달하도록 한 것이다. 쿠팡은 지난해 11월 '회사는 서버에 대한 제3자의 모든 불법적인 접속 또는 서버의 불법적인 이용으로부터 발생하는 손해(중략)에 관하여 책임을 지지...

• 뉴스 > 산업
• 바로가기
• #해킹 손해는 #내용 #손해 #적용

[테크스냅] KISA, 동남권 5개 대학과 정보보호 인력양성 업무협약 2025-12-19 10:37:45

1월 18일까지다. 참여 희망자는 플레이MCP 공식 웹사이트를 통해 자신이 개발한 MCP 서버를 양식에 맞춰 업로드하면 된다. 심사 및 평가 후 내년 2월 3일 선정된 MCP 서버가 발표되며 최종 선발된 10명의 개발자에게는 총 2천1백만 원의 지원금이 수여된다. (서울=연합뉴스) (끝) <저작권자(c) 연합뉴스, 무단 전재-재배포,...

• 뉴스 > 경제
• 바로가기
• #테크스냅 KISA #KISA #대학 #정보보호