2026.10.16 금요일
검색
'디도스' 검색결과
기간검색
-
~
검색영역
검색어
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고 [경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.2026-10-05 11:05:26
-
SKT, AI 데이터센터·GPU 넘어 보안까지…F5 손잡고 기업용 클라우드 사업 확장 [경제일보] 인공지능(AI) 클라우드 경쟁이 데이터센터와 그래픽처리장치(GPU) 확보를 넘어 보안과 운영 영역으로 확대되고 있다. 이에 SK텔레콤은 AI 데이터센터와 GPUaaS, 회선 등 기존 인프라에 글로벌 보안기업 F5의 솔루션을 결합하고, 단순 재판매를 넘어 구축·관리까지 제공하는 관리형 서비스 사업에 나서고 있다. 16일 SK텔레콤은 F5와 AI 클라우드 보안 사업 협력 강화를 위한 파트너십을 체결했다고 밝혔다. 이번 협력에 따라 SK텔레콤은 F5 솔루션의 부가가치 재판매 사업자(VAR)와 관리형 서비스 사업자(MSP) 역할을 함께 수행한다. VAR이 F5 제품에 자체 기술이나 서비스를 더해 판매하는 방식이라면 MSP는 고객 환경에 솔루션을 구축하고 관리·운영하는 역할까지 맡는다. 특히 SK텔레콤은 국내 최초로 F5 분산 클라우드 솔루션의 MSP 파트너로 선정된 것으로 알려졌다. F5는 멀티 클라우드 환경에서 애플리케이션과 API를 보호하는 보안 플랫폼을 제공하고 있으며, SK텔레콤은 이를 기존 AI 클라우드 인프라 사업과 결합할 수 있게 됐다. 최근 기업들의 AI 활용이 확대되면서 보안 영역의 중요도가 커지고 있다. AI 서비스가 기업 내부 시스템뿐 아니라 외부 애플리케이션과 API 등 여러 서비스와 연결되면서 AI 인프라를 구축하는 과정에서 보안과 운영에 대한 요구도 함께 커지고 있기 때문이다. SK텔레콤은 F5 분산 클라우드를 기반으로 웹 애플리케이션 방화벽(WAF), API 보안, 디도스(DDoS) 공격 방어, 봇(Bot) 공격 방어 등의 서비스를 제공할 계획이다. 멀티·하이브리드 클라우드 환경에 흩어진 애플리케이션과 API를 일관된 방식으로 보호하고 관리하는 데 초점을 맞춘다. 앞서 SK텔레콤은 AI 데이터센터와 GPUaaS, 회선 등을 기반으로 기업용 AI 인프라 사업을 확대해왔다. 여기에 F5의 보안 솔루션과 MSP 역량을 결합해 구축부터 운영·보안까지 아우르는 통합 관리형 서비스로 사업 영역을 넓힐 계획이다. F5 역시 한국 시장에서 SK텔레콤의 기업 고객 기반과 AI 클라우드 사업 역량을 활용할 수 있게 됐다. F5는 미국 시애틀에 본사를 둔 멀티 클라우드 애플리케이션·API 보안 기업으로, 한국에 F5 분산 클라우드 서비스 리전 설치를 추진하고 있다. AI 인프라 시장에서 GPU와 데이터센터 확보 경쟁이 이어지는 가운데 기업의 AI 활용이 본격화하면 이를 안정적으로 운영하기 위한 보안·관리 서비스 수요도 함께 커질 수 있다. SK텔레콤은 F5와의 협력을 통해 AI 인프라를 제공하는 데서 나아가 보안과 운영까지 맡는 기업용 AI 클라우드 사업자로 영역을 확대한다는 방침이다. 이형욱 F5 코리아 지사장은 "한국에 F5 분산 클라우드 서비스 리전이 설치되는 시점에 SK텔레콤과 전략적인 파트너십을 체결하게 돼 기쁘다"며 "에이전틱 AI 시대의 변화에 맞춰 강화된 F5의 보안 솔루션이 SK텔레콤의 고객 서비스 기반과 결합돼 더 큰 시너지를 발휘할 것"이라고 말했다. 허민회 SK텔레콤 AI 클라우드 담당은 "SK텔레콤은 AI 클라우드 사업 역량과 AI 데이터센터, GPUaaS, 회선 등 인프라 자산을 기반으로 엔터프라이즈 AI 인프라 사업을 확대해 나가고 있다"며 "여기에 F5 기술과 역량을 결합해 대형 엔터프라이즈 고객 대상으로 한층 강화된 솔루션을 제안할 수 있을 것"이라고 말했다.2026-09-16 09:20:43
-
금감원, 정보시스템 비상대응 모의훈련 실시…DDoS·랜섬웨어·화재 대응 점검 [경제일보] 금융감독원이 재난·재해와 사이버 침해사고 등 비상상황에 대비한 정보시스템 비상대응 모의훈련을 실시했다. 고도화되는 사이버 위협에 선제적 대응을 강화해 피해를 방지하자는 취지다. 8일 업계에 따르면 금융감독원은 지난 7일 서울영등포구 금융감독원 주전산센터와 재해복구센터에서 금융감독 정보시스템 비상대응 모의훈련을 진행했다. 이번 훈련은 디도스(DDoS) 공격과 랜섬웨어 감염, 본원 화재 발생 상황을 가정한 시나리오 기반 방식으로 이뤄졌다. 금감원은 매년 △불법사금융 피해신고 △금융통계정보 △금융민원·신고 접수 △통합연금포털 등 대국민 정보시스템의 안정적 서비스와 정보보호를 위해 비상대응체계를 점검하고 모의훈련을 실시하고 있다. 이번 훈련은 실제 사고 발생시 현장에서 실효성 있게 작동할 수 있도록 최근 금융권 정보시스템 중단 사고사례 등 최신 위협 동향을 반영해 진행했다. DDoS 공격 대응 훈련은 금감원 홈페이지를 대상으로 실제 공격 트래픽을 발생시키는 방식으로 이뤄졌다. 금감원은 자체 보안장비를 통한 탐지·차단과 함께 대응 한계를 넘는 경우 통신사 사이버대피소로 전환하는 연계 절차를 점검했다. 랜섬웨어 감염 대응 훈련에서는 홈페이지가 랜섬웨어에 감염된 상황을 가정해 백업체계를 통한 복구 전 과정을 점검했다. 내부 보고와 의사결정, 비상대응체계 구성, 대체서버 및 백업시스템을 활용한 서비스 복구 절차를 점검했다. 화재 발생에 따른 재해복구 전환 훈련도 병행됐다. 금감원은 무정전전원장치(UPS)와 전원장치 화재로 전산센터 시스템이 중단된 상황을 가정해 정보기술(IT) 업무연속성계획(BCP)에 따른 재해복구센터 전환 절차를 점검했다. 시스템 가동뿐 아니라 대체업무공간 마련과 복구인력 이동 등 전체 복구절차의 유효성도 함께 확인했다. 금감원은 이번 훈련을 바탕으로 세부 대응절차를 보완하고 연내 재해복구센터 실전환 훈련과 DDoS 공격, 모의해킹, 악성메일 대응훈련 등을 추가로 실시할 계획이다. 이찬진 금감원장은 "정보보안과 업무지속성 확보는 실무 차원의 기술적 대응을 넘어 경영진의 관심과 의지가 뒷받침돼야 실효성 있는 대응체계로 완성될 수 있다"고 강조했다. 이어 "금융감독 정보시스템은 금융소비자 신뢰와 직결되는 핵심 인프라인 만큼 실전 훈련을 통해 흔들림 없는 비상대응태세를 유지해 달라고" 덧붙였다.2026-05-08 14:18:34
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)