모의해킹이란? 보안 뉴스 읽는 법
모의해킹은 허가받은 전문가가 실제 공격자처럼 침투해 취약점이 정말 뚫리는지 확인하는 점검으로, 어떤 대상을 어떤 방식으로 보느냐에 따라 결과가 크게 달라진다. 국정감사 자료를 보면 20개 은행에서 4,777건의 취약점이 나왔지만 109건은 아직 보완되지 않았고 정보보호 투자는 오히려 줄었다. 점검 횟수나 'AI 도입' 구호보다 보완율과 투자 추이를 묻는 것이 기업 보안 약속을 판단하는 기준이다.
IT·보안
3개의 글
카카오게임즈 유출, 식별코드는 얼마나 위험할까
카카오게임즈 파트너스·RINK 서비스에서 유출된 정보는 비밀번호가 아니라 이용자를 구분하는 식별코드와 국가코드, 일부 타사 아이디 위주다. 식별코드는 그 자체로 로그인에 쓸 수 없고 개인을 특정하기도 어려워, 계정이 곧바로 탈취되는 비밀번호 유출과는 위험의 성격이 다르다. 다만 유출 규모가 140명에서 243명으로 늘어난 만큼, 개별 통지 여부와 재사용 비밀번호를 점검하고 피싱 시도에 주의하는 것이 지금 할 일이다.
AI가 72시간 만에 뚫었다, 지금 점검할 계정 보안
보안 연구진이 AI 에이전트로 오픈AI 내부 시스템에 72시간 안에 침투한 사례가 공개됐다. 최초 침투는 핵심 시스템이 아니라 포럼용 오픈소스 소프트웨어의 취약점이었고, 탈취한 계정 토큰을 타고 핵심 저장소까지 번졌다. 외부 웹앱 패치, 토큰 수명과 권한 범위, AI 도구에 연동한 접근 권한을 지금 점검해야 한다.