정보보안
9개의 글
그룹웨어 침해 뒤, 외부 연동 권한 점검법
더존비즈온 해킹 여파가 고객사로 번졌고, 심지어 계약을 해지한 회사의 백업 데이터에서도 유출 가능성이 확인됐다. '연결을 끊었다'는 기억만으로는 안전하지 않다는 뜻이어서, 소규모 팀일수록 그룹웨어·SaaS·AI 도구에 아직 살아 있는 외부 접근을 직접 목록으로 확인해야 한다. 전수 목록화, AI 권한 별도 점검, 미사용 연동 해제, 인증 정비 순서로 접근하면 된다.
냉장고 해킹, 매장 IoT 지키는 5단계
올가을 유럽 마트 냉장 설비가 잇따라 사이버공격을 받았고, 침입 경로는 바꾸지 않은 기본 비밀번호와 미적용 업데이트였다. 매장·사무실의 인터넷 연결 기기도 같은 약한 고리를 안고 있어 목록화부터 비밀번호·업데이트·망 분리·접근통제까지 순서대로 점검해야 한다. AI 도구는 기기 목록과 점검표를 만드는 데 활용하되, 기본 비밀번호나 취약점 정보는 제조사 공식 문서로 검증하는 게 안전하다.
해킹 책임, 이제 사장 몫… 중소기업 3단계 점검
금융당국은 잇단 금융권 해킹 이후 전자금융거래법 개정으로 대표이사를 보안 최종책임자로 명시하는 등 보안 실패의 책임을 경영진에게 묻는 방향으로 움직이고 있다. 규제는 금융사를 겨눴지만 '관리 의무를 다했는지'를 따진다는 원칙은 보안 담당자가 없는 중소기업에도 그대로 적용될 경영 리스크다. 계정, 권한, 백업 순으로 먼저 점검하고 AI 도구는 로그·설정 해석을 돕는 보조 수단으로만 쓰되 실제 계정정보나 개인정보는 입력하지 말아야 한다.
스파이 보도가 드러낸 AI 업계의 사람 리스크
뉴욕타임스발 엔비디아 칩 우회 반출 조사에서 젠슨 황과 사교 자리에서 접촉한 인물이 주목받았고, 국내 언론은 이를 스파이 의혹으로 전했다. 이 사례는 정보 침투가 해킹이 아니라 행사·소개·신뢰 전이 같은 '사람 경로'로 이뤄진다는 점을 보여준다. 스파이 여부는 아직 의혹 단계인 만큼 단정은 피하되, 낯선 인맥을 검증하는 절차를 조직 차원에서 갖추는 것이 실질적 대응이다.
위장 개발자, 채용 단계마다 이렇게 거른다
북한 IT 인력이 국내 업체에 위장취업한 정황이 처음 적발돼 경찰이 수사에 나서면서, 원격 채용을 하는 소규모 업체에도 신원 위장은 남의 일이 아니게 됐다. 이들은 도용한 신원과 AI로 만든 이력서·사진, 딥페이크 화상면접, 대리 면접까지 동원하기 때문에 화상면접만으로는 가려내기 어렵다. 채용 단계에서 실시간 신분 확인과 결제·계정 권한 점검을 함께 적용하고 AI 선별 도구의 한계를 알고 사람의 판단을 더해야 한다.
얼굴은 못 바꾼다, 생체정보 유출 뒤 대응 순서
한국전력 직원 개인정보가 해외 클라우드에 노출된 사고에서 안면인증 정보와 CCTV 접속 정보까지 유출됐다는 주장이 나왔지만, 한전은 민감정보 노출은 없다는 입장이고 범위는 아직 조사 중이다. 비밀번호와 달리 얼굴·지문 같은 생체정보는 한 번 유출되면 되돌릴 수 없어, 통지를 받았다면 최악을 가정해 대응하는 편이 안전하다. 먼저 통지문에서 유출된 정보의 종류를 확인하고, 생체 하나로 되던 로그인과 결제를 2차 인증으로 보강하는 것이 우선순위다.
노출 32시간, 탐지·삭제·공지가 새는 자리
2026년 10월 한국전력공사 전·현직 직원 2만4000여 명의 이름·소속·전화번호가 외부 웹페이지에 노출됐고, 인지부터 완전 삭제까지 약 32시간이 걸렸다. 노출 정보가 자사 서버 밖에 있으면 삭제 권한이 없어 운영자·호스팅사·검색엔진에 각각 요청해야 하고, 그 사이 정보는 긁혀 나간다. 담당자는 탐지·삭제 요청·내부 공지 세 단계를 미리 설계하고, 이름과 전화번호만 노출돼도 표적 피싱이 가능하다는 점을 직원에게 알려야 한다.
정보 노출 확인 직후, 삭제 요청부터 신고까지
외부 웹페이지에 직원 정보가 노출되면 담당자는 범위 확인과 증거 보전, 접근 차단을 먼저 하고 운영사에 삭제를 요청해야 한다. 삭제와 별개로 개인정보보호법은 1천 명 이상이거나 외부 불법 접근에 의한 유출일 때 72시간 안에 개인정보위·KISA 신고와 정보주체 통지를 요구한다. 삭제가 늦어지면 검색엔진 캐시까지 지워야 하는지, 직원 안내문에 어떤 행동 지침을 담을지 점검해야 한다.
외주업체가 뚫렸다, 내 계정 점검 순서
한국은행 직원 186명의 개인정보가 온라인 교육을 맡은 외주업체의 깃허브 시스템이 뚫리면서 유출됐고, 올해 한은을 노린 해킹 시도는 전년의 4.5배를 넘었다. 정보를 직접 관리하지 않는 위탁·협력업체가 침해당하면 본체는 사고를 뒤늦게 통지받아 대응이 늦어질 수밖에 없다. 내 정보가 어떤 외주업체를 거치는지, 유출 시 비밀번호와 연락처가 어디까지 노출되는지부터 확인하는 것이 점검의 출발점이다.