공인인증서보다 안전하다던 ‘OTP’도 뚫렸다
에너지 공기업, 사이버보안 역량강화 총력
1. 개인정보 유출사태에도…금융 정보보안 미흡(파이낸셜 뉴스)
최근 개인정보 유출 사태에도 국내 49개 주요 금융사 중 3분의 1은 여전히 전담 임원급 정보보호최고책임자(CISO)를 선임하지 않은 것으로 조사됐다.
http://www.fnnews.com/news/201501280859179501
2. 공인인증서보다 안전하다던 ‘OTP’도 뚫렸다(디지털타임스)
수시로 거액을 거래하는 ‘법인계좌’가 해킹 등 전자금융사기의 표적이 되고 있어 이용자들의 각별한 주의가 요구된다.
http://www.dt.co.kr/contents.html?article_no=2015012802100351800001
3. 에너지 공기업, 사이버보안 역량강화 총력(디지털타임스)
에너지 공기업, 한국전력 등 5개 발전사와 9개 기반 시설 공기업들은 사이버보안 전담 조직 신설·강화 방안 등을 검토·추진하고 있다.
http://www.dt.co.kr/contents.html?article_no=2015012802101332101001
4. 금융권 보안불감증 여전…3곳 중 1곳 전담 정보책임자 없다(연합뉴스)
지난해 사상 최대 규모의 개인정보 유출 사태에도 불구하고 국내 49개 주요 금융사 중 3분의 1은 여전히 정보보호최고책임자를 선임하지 않은 것으로 조사됐다.
http://www.yonhapnews.co.kr/bulletin/2015/01/27/0200000000AKR20150127170200002.HTML?input=1195m
5. 송금·결제 간편해지는 핀테크 시대…문제는 보안(SBS)
핀테크가 본격적으로 활성화될 예정이지만 문제는 보안입니다. 전자금융사기가 교묘해지는 상황에서 보안과 피해보상 문제는 선결돼야 한다는 지적이 나옵니다.
http://sbscnbc.sbs.co.kr/read.jsp?pmArticleId=10000717071
6. 보안의 기본 ‘개인정보보호법’도 안지켜…총체적 ‘구멍’(경기일보)
경기도 및 시·군 홈페이지에 대한 해커들의 공격이 매년 4천여회, 매일 10여 차례 계속되고 있는 가운데 공공기관 홈페이지들이 보안에 허점을 드러내고 있다.
http://www.kyeonggi.com/news/articleView.html?idxno=904457
7. 매년 4천건 넘어 ‘해킹 무방비’(경기일보)
지난 15일 경기도 산하 공공기관인 경기중소기업종합지원센터가 운영하는 ‘G-신제품개발센터’ 홈페이지가 해커들에 의해 해킹됐다.
http://www.kyeonggi.com/news/articleView.html?idxno=904445
8. 농협, 7자리 보안카드 바꾼다…결제 시스템 이달말 전부 교체(아시아투데이)
농협은행이 7자리 보안카드를 가진 고객들을 대상으로 결제 시스템을 전면 교체한다.
http://www.asiatoday.co.kr/view.php?key=20150127010015191
9. 보육교사 자격 국가고시 도입 추진… 어린이집 CCTV 최소 한달간 보관(동아일보)
정부가 보육교사의 전문지식과 소양을 검증하는 국가시험을 도입하기로 했다. 현재 자격시험 없이 일정 교육과정만 이수하면 자격증을 주는데 이를 개선한다.
http://news.donga.com/3/all/20150128/69319499/1
10. 유치원도 CCTV 설치 추진…‘인권·사생활’ 침해논란 넘어야(머니투데이)
‘인천 어린이집 학대사건’으로 여야 모두 어린이집 CC(폐쇄회로)TV 의무 설치를 공감하고 있는 가운데 정부가 유치원 CCTV 설치 확대도 추진하고 있다.
http://the300.mt.co.kr/newsView.html?no=2015012711227665668
11. 금융권 보안 신기술 검증, 금융보안원이 대신 해준다…신기술 도입 장려 정책(디지털데일리)
금융당국이 핀테크 등 각종 금융 신기술의 도입을 장려하기 위해 별도의 민간 평가기관을 운영할 계획이다. 현재로서는 출범이 예정된 금융보안원이 유력하다.
http://www.ddaily.co.kr/news/article.html?no=126789
12. 한국형 인터넷은행 도입방안 마련된다…금융사 CC인증 의무사용도 폐지(디지털데일리)
한국형 인터넷 전문은행 모델이 상반기 중에 마련된다. 또, 전자금융거래법을 개정해 보안성심의와 인증방법평가 제도와 CC인증 제품 의무도 폐지된다.
http://www.ddaily.co.kr/news/article.html?no=126778
13. 40% 고리에 ‘성노예 각서’쓰게 하고, 불법으로 개인정보 캐낸 세무공무원(아주경제)
세무공무원이 성매매업소 여성에게 돈을 빌려준 뒤 상환기일을 맞추지 못하면 여성의 성을 착취할 수 있는 ‘성노예 각서’를 작성하게 해 사회적 파장이 일고 있다.
http://www.ajunews.com/view/20150127232424806
14. 가짜 금감원 홈페이지 띄워 개인정보 유출...1억원 빼돌린 40대 입건 (뉴스1)
부산 서부경찰서는 27일 가짜 금융감독원 사이트로 접속을 유도해 보안카드 번호 등 개인정보를 입력하게 만든 뒤 통장의 돈을 빼내간 혐의로 김모씨를 검거했다.
http://news1.kr/articles/?2066580
15. 헤어진 남친 군생활 궁금…육군훈련소 홈피 해킹 시도한 20대女 입건(뉴스1)
부산 서부경찰서는 헤어진 남자친구의 군대생활이 궁금하다는 이유로 육군훈련소 모바일 홈페이지를 해킹하려한 혐의로 신모(21) 씨를 불구속 입건했다.
http://news1.kr/articles/?2066908
16. 해킹 협박 피해당한 테일러 스위프트, 28일 트위터 복구 “누드 같은 건 없다!”(스포츠경향)
테일러 스위프트는 28일 오전 복구된 자신의 트위터에 글을 쓰고 “어떤 해커들이 내 누드 사진을 해킹해 가졌다고 하고 있는데, 그런 건 없다”고 밝혔다.
http://sports.khan.co.kr/news/sk_index.html?cat=view&art_id=201501280905163&sec_id=540301&pt=nv
17. 애플, 요세미티·iOS 버전 업데이트…‘보안문제 등 개선’(아시아경제)
애플이 OS X 10.10.2와 iOS 8.1.3 버전을 함께 배포했다. 보안 수정, 최적화, 스폿라이트 문제점 등을 개선했다.
http://view.asiae.co.kr/news/view.htm?idxno=2015012807282207666
18. 해킹집단 리자드스쿼드, “페이스북 다운 우리 소행”(아이티투데이)
소니컴퓨터엔터테인먼트(SCE) 해킹 공격이 주범으로 알려진 자칭 ‘리자드스쿼드’ 해킹 집단이 페이스북 및 인스타그램 접속 불능도 자신들의 소행이라고 주장했다.
http://www.ittoday.co.kr/news/articleView.html?idxno=57507
19. 페이스북 한시간 동안 접속오류.. 해킹 아닌 기술적 문제(글로벌이코노믹)
세계 최대 소셜네트워킹서비스(SNS)업체 페이스북과 페이스북이 소유하고 있는 사진 공유 SNS 인스타그램이 기술적 문제로 한시간 가량 접속오류가 발생했다.
http://www.g-enews.com/news/articleView.html?idxno=134545
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
