#계정보안
7개의 글
AI 사칭에 속아도 돈은 안 빠지게 하는 설정
신한·국민·부산·하나은행 등 금융권 해킹으로 약 10만 명분 개인정보가 유출됐고, 금융당국은 공격자가 ARTEX 같은 AI 도구를 활용했을 가능성을 지목했다. AI가 문자와 음성 사칭을 정교하게 다듬으면서 가짜를 알아채는 방식의 방어는 한계에 부딪혔고, 속더라도 돈이 빠지지 않게 하는 구조적 차단이 더 중요해졌다. 여신거래 안심차단과 원격제어앱 거부처럼 설득 여부와 상관없이 작동하는 설정부터 금융앱·통신사·이메일 순으로 점검하는 것이 우선이다.
마일리지 해킹 뉴스 뒤, 먼저 잠글 설정 3가지
항공 예약 시스템 아마데우스 해킹으로 일본항공·캐세이퍼시픽 등에서 마일리지 회원번호를 포함한 고객 정보가 조회됐고, 대한항공·아시아나도 피해를 통보받아 공지했다. 결제 정보는 빠졌지만 유출된 연락처와 비밀번호 재사용은 마일리지 계정 탈취의 발판이 된다. 비밀번호와 2단계 인증, 로그인·연락처 변경 알림, 연동 계정 세 가지를 먼저 잠그고 적립·사용 내역을 점검해야 한다.
코인 계정 지키는 설정, 무엇부터 바꿀까
최근 공격은 휴대폰 문자(SMS) 인증을 가로채 비밀번호를 재설정하고 자산을 빼내는 방식이어서, 문자 인증에 의존한 계정이 가장 위험하다. 거래소가 제공하는 OTP·보안키, 출금 주소 화이트리스트, 출금 지연 같은 설정은 이용자가 지금 직접 켤 수 있는 방어선이다. 문자 인증 교체와 통신사 유심보호를 먼저 걸고 출금 주소 제한과 로그인 알림까지 설정한 뒤, 이상 징후 대응 순서를 미리 익혀두는 게 좋다.
티빙 유출 공지 받았다면, 계정 점검 4단계
티빙에서 이름·휴대전화번호·이메일·연계정보(CI)를 포함한 3,954만 개 계정 정보가 유출됐고, 전화번호와 이메일은 암호화키까지 함께 새어 사실상 노출됐다. 가장 현실적인 위험은 계정 탈취보다 내 정보를 아는 정교한 피싱이므로, 비밀번호·연동 로그인·결제수단·피싱 경계 순으로 점검해야 한다. '\''AI 해킹'\''은 실제 침해 경로가 아니라 제도 차원의 경고로, 이용자 대응 순서를 바꾸지는 않는다.
외주업체가 뚫렸다, 내 계정 점검 순서
한국은행 직원 186명의 개인정보가 온라인 교육을 맡은 외주업체의 깃허브 시스템이 뚫리면서 유출됐고, 올해 한은을 노린 해킹 시도는 전년의 4.5배를 넘었다. 정보를 직접 관리하지 않는 위탁·협력업체가 침해당하면 본체는 사고를 뒤늦게 통지받아 대응이 늦어질 수밖에 없다. 내 정보가 어떤 외주업체를 거치는지, 유출 시 비밀번호와 연락처가 어디까지 노출되는지부터 확인하는 것이 점검의 출발점이다.
AI가 72시간에 뚫은 오픈AI, 무엇이 달라졌나
보안업체 해크트론이 클로드를 이용해 오픈AI의 공개 포럼 취약점과 직원 계정을 거쳐 내부 저장소까지 접근하는 데 72시간이 채 걸리지 않았다고 밝혔다. 진입점은 정교한 기법이 아니라 흔한 취약점과 계정 탈취였고, 달라진 것은 에이전트가 이 과정을 자동으로 빠르게 밀어붙였다는 점이다. AI를 업무에 쓰는 조직이라면 계정 분리와 다단계 인증, 권한 최소화 같은 기본 보안부터 점검해야 한다.
서강대 유출 뒤 AI 계정 지금 점검할 것
서강대 통합 로그인 계정 약 18만건이 외부 공격으로 유출되면서 이메일과 암호화된 비밀번호가 함께 노출됐다. 비밀번호가 암호화됐더라도 이메일 노출과 비밀번호 재사용은 다른 서비스의 계정 탈취로 번질 수 있다는 뜻이다. 자주 쓰는 AI 서비스에서 비밀번호 재사용 여부와 2단계 인증, 연결된 앱을 지금 확인하는 것이 이번 사고에서 개인이 할 수 있는 대응이다.