[주간 IT/보안뉴스] 2024년 5월 셋째주 '강력한 정보 유출 방지의 필요성'

■ [NSIS 2024②] 선택 아닌 필수 ‘AI 방패’, 新 보안전략 잰걸음(디지털데일리, 2024.05.12.)

최근 생성형 인공지능(AI)까지 활용하려는 움직임이 본격화되자 국내외 보안업계도 새 전략을 짜기 시작했다. 기존 솔루션과 서비스에 AI 기능을 더하고, 관련 투자 또한 확대하며 본격 방패를 강화하는 모습이다. 현재 글로벌 기업은 AI 보안에 공감대를 표하고 있다. 사이버 범죄자는 대상 시스템을 무너뜨리기 위해 단 한 번의 공격만 가하면 되지만, 방어자는 시스템을 보호하기 위해 매번 성공해야 하는 딜레마를 마주한 탓이다.

자세히 보기 ▶

■ 中 “회계법인 기업감사 자료, 허락없이 해외 반출 안돼”(한국경제신문, 2024.05.12.)

미국에 상장된 중국 기업은 감사 자료를 미국으로 보내기 위해선 중국공인회계감독위원회(PCAOB)가 요청한 감사를 받은 후 재정부와 증권감독관리위원회 등 중국 당국의 승인을 다시 거치도록 했다. 이처럼 중국 정부가 회계법인 감사 자료 관련 규제를 강화한 것은 핵심 국유기업과 중국 플랫폼기업 등이 보유한 방대한 개인 및 기업 정보가 회계감사 과정에서 미국에 넘어갈 수 있다는 점을 우려해서다.

자세히 보기 ▶

■ “韓·日 정부에 노조까지”…‘첩첩산중’ 네이버, 라인사태(EBN 산업경제, 2024.05.14.)

메신저 앱 ‘라인’ 지분 매각 여부를 두고 대통령실, 과학기술정보통신부, 노동조합의 입장 발표가 이어지면서 네이버의 계산이 복잡해지고 있다. 14일 IT 업계에 따르면 네이버는 일본 소프트뱅크와 라인 지분 매각 협상을 진행 중이다. 네이버는 지분 매각 금액과 향후 투자계획 혹은 라인 경영권 유지를 두고 다각적으로 검토하고 있다.

자세히 보기 ▶

■ ‘민감정보’ 북한에 어디까지 털렸나…대법원, 보안예산 3배로 늘린다(머니투데이, 2024.05.14.)

사상 초유의 사법부 해킹 사태로 법원이 더욱 폐쇄적으로 운영될 수 있다는 우려도 제기된다. 법원행정처는 보안 강화 대책의 일환으로 이동식저장장치(USB) 사용을 통제에 나섰다. 일부 법원 대상으로 등록 절차를 거쳐야 USB를 사용할 수 있도록 하고 있다. 시범운영을 거친 뒤 올해 11월까지 전국 법원으로 확대한다는 계획이다.

자세히 보기 ▶

—

사법부 해킹이라는 초유의 사태가 발생했는데요. 2년 넘게 해킹된 정보가 1000GB로 이름과 주민등록번호는 물론 개인 회생서류, 병원 진단서, 혼인 관계증명서와 같은 민감한 개인정보가 탈취되었습니다. 이렇게 해커들이 빼앗은 정보는 ‘대포통장’ 등 2차 범죄의 목표물이 되거나 고위 인사들의 사건들을 알게되어 협박을 하는 등에 피해가 발생하게 된다고 합니다. 이에 전문가들은 공공기관이 보유한 문서에 암호화하는 근본적인 대책이 필요하다고 지적하였습니다.