<div>버뱅크 경찰국이 최근 ‘키 복제(Key Cloner)’ 수법을 이용한 차량 절도 범죄가 증가하고 있다며 주민들에게 주의를 당부했다. 경찰국에 따르면, 최근 출시된 차량 대부분이 스마트 키(Keyless) 또는 원격 시동 기능을 갖추고 있어, 범죄자들이 이를 악용하고 있다는 것이다. 이들은 전자 장치를 활용해 차량 키의 무선 신호를 복제하고, 이를 통해 차량을 쉽게 탈취하고 있다. 일부 장치는 차량 내부 시스템에 직접 연결해 정보를 다운로드한 후 새로운 키를 프로그래밍하는 방식도 사용한다. 이에 따라 경찰은 차량 절도 예방을 위해 ▶차고 안에 주차 ▶보안 카메라 및 센서 조명 설치 ▶키를 전자기 신호 차단 파우치(Faraday Pouch)에 보관 ▶GPS 추적 장치(AirTag, Tile 등) 부착 ▶스티어링 휠 잠금장치 사용 ▶자동차 보안 소프트웨어 업데이트 등을 권장했다. 경찰은 의심스러운 활동을 목격하면 즉시 신고해 달라고 당부했다. 비상신고는 911로, 기타 신고는 버뱅크 경찰국(818-238-3000)으로 연락하면 된다. 강한길 기자 </div>

<div>금융당국이 발송한 가상자산 관련 문서로 위장한 악성코드 지속적으로 발견<figure><img src="https://www.dailysecu.com/news/photo/202503/164446_192737_4450.jpg" /></figure>최근 금융당국이 발송한 가상자산 관련 문서로 위장한 악성코드가 지속적으로 발견되면서 금융회사와 금융소비자의 각별한 주의가 요구되고 있다. 금융보안원(원장 박상원)은 개인 및 금융정보를 노리는 국가배후 해킹조직의 악성코드 위협이 지속되고 있다고 밝히며 이에 대한 경각심을 강조했다.◇가상자산 관련 문서 위장한 해킹 공격 증가<figure><img src="https://www.dailysecu.com/news/photo/202503/164446_192738_457.jpg" /></figure>금융보안원에 따르면, 최근 가상자산에 대한 사회적 관심이 높아지면서 이를 악용한 정교한 해킹 공격이 잇따라 발생하고 있다. 공격자들은 금융당국의 가상자산 관련 문서로 위장한 악성코드를 활용해 금융소비자의 정보를 탈취하거나 단말기를 장악하는 수법을 사용하고 있다. 특히, 가상자산거래소 직원을 직접 표적으로 삼아 금융 시스템에 침투하는 정밀한 공격 사례도 지속적으로 발견되고 있다.◇지능적·표적화 침투 기법 활용하는 국가배후 해킹조직<figure><img src="https://www.dailysecu.com/news/photo/202503/164446_192739_4519.jpg" /></figure>국가배후 해킹조직은 가상자산뿐만 아니라 금융산업을 포함한 다양한 분야로 공격 범위를 확장하고 있으며, 공격 대상에 특화된 지능적·표적화 침투 기법을 활용하는 것으로 분석된다.이들 해킹조직은 금융당국의 가상자산 관련 문서로 위장한 바로가기(.LNK) 파일 또는 악성 스크립트가 포함된 문서 파일을 첨부한 피싱 이메일을 발송하는 방식으로 악성코드를 유포한다. 피해자가 첨부 파일을 실행하면 미끼 문서가 출력되어 사용자의 의심을 피하는 동시에 클라우드 저장소로 금융정보를 유출하거나 원격제어 도구를 설치해 지속적인 악성 행위를 수행하는 것으로 확인됐다.이러한 공격의 궁극적인 목적은 금융 및 기밀 정보 탈취, 자금 확보, 사이버 첩보 활동 등을 통해 전략적 이익을 강화하는 것으로 보인다.금융보안원은 금융권을 대상으로 하는 침해위협 및 악성코드를 지속적으로 수집·분석하고 있으며, 분석 결과를 금융회사 및 유관 기관에 신속히 공유해 피해 예방에 총력을 기울이고 있다.금융소비자들에게는 출처가 불분명한 이메일 열람 및 첨부파일 실행을 자제하고, 정부기관이나 금융회사를 사칭한 메시지에 대한 경계를 강화하는 등 기본적인 보안수칙을 생활화할 것을 당부했다. 또한, 가상자산거래소는 국가배후 해킹조직의 가상자산 탈취 위협이 증가하고 있는 만큼 보안성을 한층 더 강화해야 한다고 강조했다.<figure><img src="https://www.dailysecu.com/news/photo/202503/164446_192740_4535.jpg" /></figure>◇생성형 AI 활용한 사이버 위협 분석 강화금융보안원 박상원 원장은 “나날이 정교해지는 국가배후 해킹조직의 표적 공격에 대처하기 위해 금융권의 침해위협 분석 및 대응 역량을 더욱 강화해야 한다”며 “금융보안원은 생성형 AI를 활용해 금융권 위협을 분석하고 해킹조직의 공격전술 및 악성코드 패턴을 연관 분석하는 등 변화하는 사이버 위협에 철저히 대비해 나가겠다”고 밝혔다.[K-CTI 2025] 국내 최대 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최(7시간 교육이수)-주최: 데일리시큐-일시 2025년 4월 15일(화) / 오전 9시~오후 5시-장소: 한국과학기술회관 국제회의실 및 로비-인원: 정보보호 실무자 700여 명(현업 보안책임자/실무자만 참석 가능)-참가비: 현업 보안실무자는 무료-교육이수: 공무원 및 일반기업 보안교육 7시간/CPPG, CISSP 등 교육이수 7시간 인정-등록마감: 2025년 4월 13일 오후 5시까지-참석불가: 학생, 프리랜서, 무소속, 정보보호 업무와 상관없는 자는 참석불가-참관 및 참가기업 문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com-사전등록 필수: 클릭★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★저작권자 © 데일리시큐 무단전재 및 재배포 금지</div>

금융당국이 발송한 가상자산 관련 문서로 위장한 악성코드 지속적으로 발견. 최근 금융당국이 발송한 가상자산 관련 문서로 위장한 악성코드가 지속적으로 발견되면서 금융회사와 금융소비자의 각별한 주의가 요구되고 있다. 금융보안원(원장 박상원)은 개인 및 금융정보를 노리는 국가배후 해킹조직의 악성코드 위협이 지속되고 있다고 밝히며 이에 대한 경각심을 강조했다.

금융보안원 “국가배후 해킹조직의 금융권 대상 사이버 위협 지속” 경고

<div>'비대면 계좌개설 안심차단' 서비스 시행은행, 저축은행 등 3613개 참여…제도의 실효성 제고인터넷·모바일을 통한 가입 신청도 가능, 소비자 편의 높여<figure><img src="https://cdnimage.dailian.co.kr/news/202503/news_1741739813_1471192_m_1.png" /></figure>#. A씨는 신청하지 않은 카드가 배송된다는 전화(문자) 등에 속아 범죄조직이 알려준 악성(원격제어) 앱을 설치했다. 이후 범죄조직은 앱을 통해 탈취한 개인정보를 바탕으로 비대면 예금계좌를 개설하고, 보이스피싱 피해금을 받기 위한 대포통장으로 사용했다.#. B씨는 아들을 사칭한 사기범의 연락을 받고 문자 링크를 눌러 설치된 악성앱을 통해 휴대전화 속 개인정보를 탈취당했다. 범죄 조직은 탈취한 정보를 이용해 알뜰폰을 개설한 뒤, 위조한 신분증으로 알뜰폰 본인인증을 통해 한 인터넷은행에서 B씨 몰래 계좌를 개설하고 수천만원을 이체해 편취했다.이처럼 최근 금융의 디지털 전환 가속화로 비대면 계좌개설이 활성화되는 등 금융소비자의 거래 편의성은 제고됐으나 원격제어앱·악성앱 설치 등을 통해 탈취된 개인정보를 악용해 본인도 모르게 비대면 계좌개설이 이뤄지는 사례가 발생하고 있다.특히 범죄자들은 이렇게 개설한 계좌를 보이스피싱, 자금세탁 등 각종 불법 자금의 수취 수단으로 이용하고 있어, 통장 명의자는 본인의 의도와 상관없이 범죄 행위에 연루될 위험이 있다.또 비대면 계좌개설이 불법 자금 수취 수단에 그치지 않고 비대면 대출의 실행으로 이어질 경우 그 피해 규모는 더욱 더 확산될 수 있다.김소영 금융위원회 부위원장과 이복현 금융감독원장은 12일 '비대면 계좌개설 안심차단' 서비스 시행일에 맞춰 신한은행 본점을 방문해 해당 서비스 가입 절차에 대해 듣고 직원들의 노고를 격려했다.이후 관계기관 및 금융협회･중앙회와 함께 보이스피싱 피해 방지를 위한 '비대면 계좌개설 안심차단 서비스' 시행 관련 간담회에 참석해 실제 현장에서 보이스피싱 예방 활동을 하고 있는 금융회사 직원들의 애로사항을 청취하고 안심차단 서비스가 활성화될 수 있도록 적극적으로 홍보하고 지원해줄 것을 당부했다.금융당국은 보이스피싱 범죄 확산에 대응하기 위해 지난해부터 '여신거래 안심차단' 서비스를 시행하고 있다.이 서비스는 이용자가 여신거래 안심차단 서비스를 신청하면 한국신용정보원에 안심차단 정보가 등록되고 금융권의 신용대출, 카드론 등 신규 여신거래가 실시간 차단된다.서비스 출시 이후 불과 7개월 만에 약 31만명의 금융소비자가 가입한 것으로 나타났다.연령대별 가입현황을 살펴보면 60대 이상 고령층의 가입률이 전체 가입자의 약 53%로 가장 높은 것으로 나타났는데, 이는 보이스피싱 피해에 취약한 고령층의 수요가 높다는 점을 보여준다.최근 은행권이 신용정보원을 통해 여신거래 안심차단 서비스 가입자의 신용정보를 조회한 실적이 월 1만건에 이르고 있다.서비스 가입을 통해 명의도용 대출 피해를 예방한 사례까지 속속 확인되고 있어 대표적인 보이스피싱 피해예방 안전장치로 자리매김하고 있다.다만, 비대면 대출 차단만으로는 개인정보 탈취 등으로 발생할 수 있는 보이스피싱 피해에 대한 국민들의 우려가 완전히 불식되기 어렵고, 개인의 금전피해 외에도 범죄수익의 주요 통로로 사용되는 계좌를 원천적으로 차단할 필요성도 제기됐다.이에 '여신거래'에 이어 '비대면 계좌개설'까지 안심차단을 확대해 피해 예방 체계를 강화했다.<figure><img src="https://cdnimage.dailian.co.kr/news/202503/news_1741739813_1471192_m_2.png" /></figure><blockquote>은행, 상호금융 등 3613개 금융회사 참여</blockquote>'비대면 계좌개설 안심차단' 서비스는 본인이 원하지 않는 수시입출식 계좌가 비대면으로 신규 개설되지 않도록 신청할 수 있는 서비스다.해당 서비스를 가입하면, 가입 즉시 한국신용정보원에 안심차단 정보가 등록되고 금융권의 신규 수시입출식 계좌 개설 거래가 실시간 차단돼 본인도 모르는 사이 개설된 계좌로 인한 금전 피해를 예방할 수 있게 된다.서비스의 실효성을 높이기 위해 계좌를 개설할 수 있는 금융회사인 은행, 저축은행, 상호금융, 우정사업본부 등 3613개사(상호금융 단위조합 포함)가 참여했다.<blockquote>거래 중인 금융회사를 통해 신청</blockquote>이용자가 이 서비스를 신청하려면 현재 거래 중인 은행, 저축은행, 농협, 수협, 신협, 새마을금고, 산림조합, 우체국의 영업점 등을 직접 방문하거나, 은행(모바일․인터넷뱅킹) 및 금융결제원(어카운트 인포)의 비대면 신청 채널을 통해 신청할 수 있다.서비스에 가입한 이후 이용자가 신규 수시입출식 수신거래를 하고자 할 경우에는 기존 거래여부와 무관하게 가까운 금융회사 영업점을 방문하여 손쉽게 동 서비스를 해제할 수 있다.해제 후에는 즉시 수시입출식 계좌개설이 가능하다.<blockquote>신청 내역을 주기적으로 통지</blockquote>또 금융회사는 이용자에게 비대면 계좌개설 안심차단 신청내역을 신청 및 해제 시에 통지할 뿐만 아니라, 신청 사실을 반기 1회 문자, 이메일 등으로 주기적으로 통지함으로써 서비스 이용 편의성을 지원하게 된다.서비스 신청내역은 한국신용정보원이 운영하는 본인신용정보열람서비스 홈페이지를 통해 언제든지 확인할 수 있다.금융위는 "비대면 계좌개설 안심차단 서비스가 시행되면 기존의 여신거래 안심차단 서비스와 함께 보이스피싱 등 민생침해 금융범죄에 따른 금전 피해를 예방해 국민들을 보다 두텁게 보호할 수 있을 것"으로 기대했다.또 "비대면 계좌개설 안심차단 서비스 도입으로 명의도용으로 개설된 계좌가 소위 '대포통장'으로 이용돼 불법 도박, 마약, 각종 불법 범죄 수익금의 자금 세탁경로로 악용되는 것을 막을 수 있다는 점에서 대포통장 근절에도 기여할 것"이라고 했다.김소영 금융위원회 부위원장은 "보이스피싱은 개인의 경제적 피해를 넘어 사회적 신뢰를 저해하고 금융시장의 안전을 위협하는 민생범죄"라고 언급하면서, "조속한 시일내에 안심차단 대상을 오픈뱅킹으로 확대할 수 있도록 관계기관 및 금융권과 논의를 지속해 나가겠다"고 말했다.이복현 금융감독원장은 "금융범죄 척결을 위해 정부와 금융권이 합심하여 총력 대응에 나서야 한다"고 언급하며 "비대면 금융거래 안심차단서비스가 금융소비자를 보호하는 튼튼한 안전망 역할을 다할 수 있도록 적극적으로 노력해달라"고 당부했다.</div>

'비대면 계좌개설 안심차단' 서비스 시행. 은행, 저축은행 등 3613개 참여…제도의 실효성 제고. 인터넷·모바일을 통한 가입 신청도 가능, 소비자 편의 높여

내 계좌가 보이스피싱에?…이제 3613개 금융사에서 사전 차단 가능

<div><figure><img src="https://cdnimage.dailian.co.kr/news/202503/news_1741772998_1471596_m_1.jpeg" /></figure>한국철도공사(코레일)는 부정승차 근절과 올바른 승차권 이용문화 정착을 위해 오는 14일부터 부정승차 집중단속을 위한 열차 내 승차권 특별 단속반을 운영한다고 12일 밝혔다.코레일은 KTX, 무궁화호 등을 대상으로 이용수요가 집중되는 코레일은 KTX, 무궁화호 등을 대상으로 이용수요가 집중되는 ▲출퇴근시간 ▲단거리 구간(서울·용산⟷광명·수원, 부산⟷울산 등) ▲주말·연휴기간 등에 불시점검을 시행한다.철도사업법 제10조에 따라 열차 이용객이 정당한 운임 요금을 지급하지 않고 열차를 이용하는 경우에는 기준운임의 최대 30배까지 부가 운임을 징수할 수 있다.특히, 입석까지 매진된 열차에 탑승 후 승무원에게 승차권 발권을 요청하는 경우도 부정승차(승차권 미소지)에 해당되므로 각별한 주의가 필요하다.코레일은 최근 3년간 약 73만건의 부정승차를 적발했다. 부정승차 주요 유형은 ▲승차권 미소지 ▲다른 열차 승차권 소지 ▲할인 승차권 부정사용 등이다.차성열 코레일 여객사업본부장은 "철도 이용객이 늘어나는 만큼 건전한 여행질서 확립을 위해 정당한 승차권 소지 고객을 보호하고 부정승차를 근절할 수 있도록 노력하겠다"고 말했다.</div>

한국철도공사(코레일)는 부정승차 근절과 올바른 승차권 이용문화 정착을 위해 오는 14일부터 부정승차 집중단속을 위한 열차 내 승차권 특별 단속반을 운영한다고 12일 밝혔다.

코레일, 부정승차 '특별단속'…적발시 최대 30배 징수

<div>[대전=뉴스핌] 오영균 기자 = 한국철도공사(코레일)는 부정승차 근절과 올바른 승차권 이용문화 정착을 위해 오는 14일부터 '열차 내 승차권 특별 단속반'을 운영한다고 12일 밝혔다.특별 단속반은 KTX, 무궁화호 등을 대상으로 이용수요가 집중되는 ▲출퇴근시간 ▲단거리 구간(서울·용산·광명·수원, 부산·울산 등) ▲주말·연휴기간 등에 불시점검을 시행한다.<figure><img src="https://img.newspim.com/news/2025/03/12/2503121654329990.jpg" /></figure>철도사업법 제10조에 따르면 열차 이용객이 정당한 운임·요금을 지급하지 않고 열차를 이용하는 경우에는 기준운임의 최대 30배까지 부가 운임을 징수할 수 있다.특히 입석까지 매진된 열차에 탑승 후 승무원에게 승차권 발권을 요청하는 경우도 부정승차에 해당되므로 각별한 주의가 필요하다.한편 코레일은 최근 3년간 73만건 상당 부정승차를 적발했다. 부정승차 주요 유형은 ▲승차권 미소지 ▲다른 열차 승차권 소지 ▲할인 승차권 부정사용 등이다.차성열 코레일 여객사업본부장은 "철도 이용객이 늘어나는 만큼 건전한 여행질서 확립을 위해 정당한 승차권 소지 고객을 보호하고 부정승차를 근절할 수 있도록 노력하겠다"고 말했다.gyun507@newspim.com</div>

[대전=뉴스핌] 오영균 기자 = 한국철도공사(코레일)는 부정승차 근절과 올바른 승차권 이용문화 정착을 위해 오는 14일부터 '열차 내 승차권 특별 단속반'을 운영한다고 12일 밝혔다.

코레일 '승차권 특별 단속반' 운영...부정승차 근절

<div>실물 주민등록증과 동일한 효력관공서, 은행 등에서 사용 가능28일부터는 타 지자체와 정부24에서도 신청 가능<figure><img src="https://cdnimage.dailian.co.kr/news/202503/news_1741829280_1471774_m_1.jpeg" /></figure>행정안전부, 디지털플랫폼정부위원회는 14일부터 서울, 부산, 광주에 있는 주민센터에서도 모바일 주민등록증을 신청할 수 있게 됐다고 밝혔다. 모바일 주민등록증 전국 발급이 시작된 것이다.행안부는 2024년 12월 27일 세종 등을 시작으로 모바일 주민등록증 발급 지역을 단계적으로 확대하면서 안전성과 편의성을 점검했다.14일부터는 주소등록상 주소지 관할 기초 지자체 주민센터에서 모바일 주민등록증 신청이 가능하다. 또 28일부터는 주소지와 상관없이 모든 주민센터 및 온라인(정부24)에서도 신청할 수 있게 된다.모바일 주민등록증은 주민등록법 등에 따라 개인 스마트폰에 발급하는 주민등록증이다. 기존 실물 주민등록증과 동일한 법적 효력을 낸다.따라서 관공서, 은행, 공항, 병원, 편의점, 선거 등 현행 주민등록증이 사용되는 모든 곳에서 모바일 주민등록증을 사용할 수 있다.이미 국민·신한 등 15개 은행에서는 시스템 연계가 완료돼 창구 또는 모바일 뱅킹앱에서 계좌개설, 이체한도 상향, 계좌 비밀번호 변경 등 업무 처리 시 모바일 주민등록증을 활용하면 된다.한편 보안·안전성을 확보하기 위해 모바일 주민등록증에는 블록체인, 암호화 등 다양한 보안기술이 적용됐다. 본인명의 1개 스마트폰에만 발급받을 수 있다.모바일 주민등록증은 발급 과정에서 주민센터 방문 및 신원확인, 생체인증, 스마트폰에 IC 주민등록증(IC칩이 내장된 실물 주민등록증) 접촉 등을 거쳐 높은 신뢰성을 보장한다. 이로써 사용자와 모바일 주민등록증을 확인하는 사람 모두 안심하고 이용할 수 있도록 했다.또 스마트폰 분실 신고 시 통신사와 연동해 해당 스마트폰에 발급된 모바일 주민등록증이 잠금 처리돼 즉시 사용 불가능하다.모바일 주민등록증 발급 방식은 2가지다. IC 주민등록증을 이용해 모바일 신분증을 받는 방식과, IC 주민등록증 없이 스마트폰으로 QR을 촬영해 발급받는 방식이 있다.모바일 주민등록증은 4월부터 ‘대한민국 모바일 신분증’ 앱뿐만 아니라 민간앱인 삼성월렛에서도 사용 가능하다.이와 함께 행안부는 민간 개방 참여기업으로 선정된 5개 기업 민간 앱에서도 모바일 신분증을 사용할 수 있게 할 계획이다.김창경 디지털플랫폼정부위원회 위원장은 “이번 모바일 주민등록증은 모바일 운전면허증, 국가보훈등록증에 이어 모바일 신분증명으로 일상의 디지털화를 완성해 나가는 중요한 계기가 될 것”이라며 “모바일 주민등록증이 국민 실생활에 잘 안착해 디지털플랫폼정부 시대에 국민이 일상의 변화들을 체감할 수 있도록 앞으로도 지속 노력해 나가겠다”고 말했다.</div>

28일부터는 타 지자체와 정부24에서도 신청 가능. 행정안전부, 디지털플랫폼정부위원회는 14일부터 서울, 부산, 광주에 있는 주민센터에서도 모바일 주민등록증을 신청할 수 있게 됐다고 밝혔다. 모바일 주민등록증 전국 발급이 시작된 것이다.

이제 ‘모바일 신분증’ 시대…전국 발급 개시

<div><figure><img src="https://newsimg.sedaily.com/2025/03/13/2GQ88MR4QZ_1.png" /></figure>다양한 형태의 초소형 카메라가 온라인에서 '보안용', '회의 녹음', '바디캠' 등의 명목으로 손쉽게 거래되고 있는 가운데 불법 촬영에 악용될 가능성도 크다는 우려가 나온다.13일 서울경제신문 취재를 종합하면 네이버와 쿠팡 등 다수 온라인 쇼핑몰에서 ‘안경 카메라’, ‘시계 카메라’ 등 검색 시 변형 카메라 제품이 바로 등장하는 것으로 확인됐다. ‘몰래카메라’를 검색 시엔 결과를 제공하지 않거나 관계 없는 상품들이 나열되지만 조금만 검색어를 바꿔도 손쉽게 구매가 가능했다.‘초소형 카메라’를 검색해도 변형카메라를 쉽게 구할 수 있었다. 검색 시 포털 최상단을 장식하는 전문 판매업체들의 홈페이지에 들어가 보니 시계, 볼펜, 단추, 보조배터리 형태의 위장 카메라를 20~40만 원 수준에 판매하고 있었다. 품절 상태인 제품들도 적지 않다. 모든 제품 설명에는 ‘렌즈 장착부가 외관상 보이지 않음’, ‘저조도 촬영 가능’ 등 눈에 띄지 않는 고성능 촬영 기능을 강조하는 문구가 포함돼 있다.<figure><img src="https://newsimg.sedaily.com/2025/03/13/2GQ88MR4QZ_2.png" /></figure>일부 업체는 고객의 특정 요구에 맞춘 주문 제작 옵션을 제공하기도 한다. 택배 배송 시 제품명이나 구매자를 특정할 수 없도록 ‘비밀 배송’을 해주는 업체도 있다. 상품 종류가 추측되지 않도록 무지 박스로 포장하거나, ‘주문자 외 개봉 금지’ 경고 문구를 추가해 구매자의 신원을 감출 수 있도록 하는 방식이다.특히 제품 구매 시 연령 확인 절차를 거치지 않아 청소년 범죄도 부추긴다는 지적이 나온다. 지난해 제주의 한 고등학생이 지난해 학교와 도내 길거리 등에서 약 25명의 여성 신체를 불법 촬영해 검거된 것이 대표적인 사례다. 또한 대전의 10대 2명이 고등학교 여교사 화장실에 초소형 카메라를 설치하고 불법 촬영해 징역형 집행유예를 선고받기도 했다. 경찰청 범죄통계에 따르면 불법촬영 범죄는 매년 6000건 안팎 발생하고 있다.그간 변형 카메라에 관한 판매 규제 시도가 없었던 건 아니다. 거래 이력을 관리하고 등록하지 않은 채 취급하면 처벌하는 법안이 19대~21대 국회에서 꾸준히 발의됐지만 번번이 폐기됐다. 카메라 관련 신기술 및 신제품 개발을 저해할 수 있다는 산업계 우려 때문에 소관 상임위원회에서 통과되지 못했기 때문이다.김영식 서원대학교 경찰행정학과 교수는 “초소형 카메라, 변형 카메라 등이 온라인에서 매우 쉽게 유통되고 있는 건 사실이지만 일방적으로 유해물품으로 규정하긴 어려운 측면이 있다”며 “거래 과정에서 구매자와 판매자 이력을 남게 하는 것이 범죄 예방에 도움이 될 것”이라고 말했다.아울러 “유통 관련 규제가 사전 예방 차원이라면 이미 곳곳에 존재하는 몰래카메라를 탐지해내는 것도 필요하다”며 “사업장의 경우 업주에게 탐지 장비 등을 지원해 정기적으로 점검하게끔 만드는 것이 중요하다”고 덧붙였다.</div>

다양한 형태의 초소형 카메라가 온라인에서 '보안용', '회의 녹음', '바디캠' 등의 명목으로 손쉽게 거래되고 있는 가운데 불법 촬영에 악용될 가능성도 크다는 우려가 나온다.

몰래 안파는 몰카…청소년도 검색만 하면 '쫘르륵'

<div><img src="https://img.etnews.com/news/article/2025/03/05/news-p.v1.20250305.f1e9d7a620f64a25b38b56ff3f500c0a_P3.jpg" />2025년도 어느덧 두 달이 지나서 봄을 맞이하고 있다. 올해 정보보안 최대 화두는 '제로 트러스트'일 것이다. 어느 기관이나 어떻게 하면 물샐틈 없이 안전한 보안환경을 구축할 수 있을까 고민하고 있다. 그런데 현장에서 많은 고객을 만나보면 맥운용체계(OS)에서 통합적인 보안 기준을 적용하는 것을 어려워하고 있다는 인상을 받는다. 국내에서 맥북 테스크톱 시장점유율이 10%에서 15% 사이고, 특히나 최근 금융권에서 별도 개발자망 구축을 고려하며 맥OS에 대한 보안을 어떻게 적용할 것인가는 이제 미뤄놓을 수 없는 문제다.기업에서 맥OS에 대한 보안을 위해 제일 먼저 해야 할 조치는 기존 로컬 관리자 권한을 제거하고 신속하게 규정준수 환경을 구현하는 것이다. 대부분 맥OS 공격은 관리자 권한을 탈취하는 것으로부터 시작되기 때문이다. 이러한 조치를 통해 어떤 사용자도 로컬 관리자 권한을 가질 수 없게 해야 한다. 그러나 보안 전문가가 맥OS에서 이러한 관리자 계정을 모두 제거하는 것은 매우 어려운 일이다. 그래서 일관된 최소 권한 제어를 위해 로컬 관리자 권한을 자동으로 제거하고, 상황에 따라 아이덴티티를 인증하며, 임시 권한 상승을 동적으로 승인하는 인프라가 필요하다. 일부 응용 프로그램에서는 사용자가 로컬 관리자이거나 로컬 관리자 계정을 가지고 있어야 하기 때문에, 이러한 경우 관리자 권한을 적시에 부여한 다음 작업이 완료되는 즉시 제거할 수 있어야 한다.또 맥 사용자는 인터넷에서 응용프로그램을 내려받고 사용할 수 있는 유연성이 필요한 경우가 많은데, 이로 인해 위험을 초래할 수 있다. 악성 코드나 바람직하지 않은 다른 애플리케이션(앱)을 다운로드하려고 시도하는 부적절한 앱 사용 위험을 줄이려면, 맥OS 환경에 대해서도 위험 관리 기반 및 유연한 정책을 갖춘 세분화된 앱 제어가 필요하다.이와 함께 최소 권한 제어를 통해 맥OS에 대한 자격 증명 도용을 차단할 수 있어야 한다. 자격 증명 도용은 보안 전문가들에게 가장 큰 위험 영역이다. 자격 증명을 도용하고 아이덴티티를 손상함으로써 공격자는 내부 정보기술(IT) 환경에 깊이 파고들어서 그들의 공격 목표에 가까이 접근할 수 있기 때문에, 세분화된 최소 권한 제어를 통해 맥OS 및 기타 OS, 암호 관리자, 웹 브라우저, SSO 솔루션 및 기타 앱에서 사용된 자격 증명을 효과적으로 보호해야 한다.과거에는 대부분 회사 컴퓨터가 윈도 기반이었기 때문에 공격자가 맥 전용 악성 프로그램을 만드는 것이 돈이 되는 일은 아니었지만, 이제는 분명히 달라지고 있다. 특히 회사 내에서 영향력 있는 사용자를 찾는 사이버 범죄 집단 입장에서 보면 맥 사용자는 매우 의미 있는 공격 대상이 되고 있으며, 이로 인해 보다 강력한 엔드포인트 보안 제어가 필요하다. 우리나라의 많은 기업이 벤치마킹하는 제로 트러스트 보안 선진사례를 보면, 예외 없이 워크스테이션에서 서버에 이르기까지 모든 기업 내 테스크톱과 단말에서 로컬 관리자 권한 제거 및 역할별 최소 권한을 시행하고 있다. 특히 랜섬웨어, 피싱 공격, 파일리스 악성코드 등 다양한 보안 위협이 지속적으로 증가하고 있는 상황에 어떤 OS를 사용하든 기본적인 엔드포인트 보안 제어는 필수다.양희정 BeyondTrust 한국 비즈니스 총괄·공학박사 jyang@beyondtrust.com </div>

2025년도 어느덧 두 달이 지나서 봄을 맞이하고 있다. 올해 정보보안 최대 화두는 '제로 트러스트'일 것이다. 어느 기관이나 어떻게 하면 물샐틈 없이 안전한 보안환경을 구축할 수 있을까 고민하고 있다. 그런데 현장에서 많은 고객을 만나보면 맥운용체계(OS)에서 통합적인 보안 기준을 적용하는 것을 어려워하고 있다는 인상을 받는다. 국내에서 맥북 테스크톱 시장점유율이 10%에서 15% 사이고, 특히나 최근 금융권에서 별도 개발자망 구축을 고려하며 맥OS에 대한 보안을 어떻게 적용할 것인가는 이제 미뤄놓을 수 없는 문제다.

[ET단상] 다양한 OS환경 고려한 제로 트러스트가 필요한 이유

<div><img src="https://file.bodnara.co.kr/up/news/202660-25031301.jpg" />한국도로교통공단에 따르면, 봄 나들이가 시작되는 3~4월에 교통사고가 2월 대비 약 20% 증가하는 것으로 나타났다. 이에 팅크웨어(대표 이흥복)는 사고 예방을 위한 첨단 AI 블랙박스 아이나비 QXD1 Plus를 대상으로 봄맞이 한정 프로모션을 진행한다고 13일(목) 밝혔다.이번 프로모션은 2025년 3월 13일(목)부터 4월 13일(일)까지 진행되며, 해당 제품을 구매하는 고객에게 최대 21만 원 상당의 혜택을 제공한다.프로모션 기간 동안, 아이나비 QXD1 Plus 64GB 모델을 구매한 고객에게는 128GB 메모리 카드로 무료 업그레이드 혜택이 제공된다. 또한, 제품 구매 고객에게는 무상 장착 서비스가 지원된다.아이나비 QXD1 Plus 공식 인증 매장에서 제품을 구매한 고객에게는 특별한 시크릿 프로모션 혜택도 제공된다. 이 혜택에는 Wi-Fi 모듈과 2년 추가 AS 서비스가 포함되어, 총 4년간 해당 제품을 안전하게 사용할 수 있다.아이나비 QXD1 Plus는 자율주행 플랫폼 암바렐라 CV 기반 객체 인식 알고리즘과 딥러닝 기술을 결합한 국내 유일의 아이나비 Vision AI가 탑재된 최첨단 블랙박스다. 해당 제품은 50만 건 이상의 주행 데이터를 딥러닝하여 기존보다 객체와 차량 번호판을 더욱 정확하게 인식하고 촬영한다.특히 주차 녹화 기능은 차량 접근 객체를 실시간으로 감지해 필요한 상황만 정확히 기록하며, 사고로 충격이 발생하면 개선된 객체 인식률을 바탕으로 차량 번호와 함께 충격 알림을 스마트폰으로 즉시 전달해 빠르게 대응할 수 있도록 돕는다.해당 제품에는 아이나비 커넥티드 프로 플러스(Connected Pro Plus)가 적용된다. 주요 기능으로는 기상청 데이터를 기반으로 차량 외부 온도가 높을 경우 블랙박스 내 고해상도 영상 녹화 유지를 위해 스마트 주차 녹화 전환을 추천해주는 지능형 고온 보호 기능, 운전 중 혹은 사고 등의 돌발 상황 시 앱을 통해 녹화를 작동할 수 있는 원격 수동 녹화, 전용 애플리케이션을 통해 블랙박스 기본 옵션을 변경할 수 있는 블랙박스 설정 변경, 최신 안전 운행 데이터를 무선 업데이트(OTA)할 수 있는 안전운행 무선 업데이트 등이 있다.아울러, 아이나비 커넥티드 프로 플러스(Connected Pro Plus)에 가입한 고객은 삼성화재와 현대해상을 통해 보험료 할인 혜택도 받을 수 있다. 각 보험사의 평가 기준을 충족할 경우, 삼성화재의 커넥티드 블랙박스 특약과 착한운전 특약에 가입하면 각각 최대 4%와 12%의 보험료 할인이 제공된다. 현대해상에서는 커넥티드 블랙박스 특약할인과 스마트 안전운전 특약을 통해 각각 최대 5.9%와 26.8%의 할인 혜택을 받을 수 있다.</div>

한국도로교통공단에 따르면, 봄 나들이가 시작되는 3~4월에 교통사고가 2월 대비 약 20% 증가하는 것으로 나타났다. 이에 팅크웨어(대표 이흥복)는 사고 예방을 위한 첨단 AI 블랙박스 아이나비 QXD1 Plus를 대상으로 봄맞이 한정 프로모션을 진행한다고 13일(목) 밝혔다.

팅크웨어, 봄맞이 아이나비 QXD1 Plus 한정 프로모션 실시

<div><img src="https://img.etnews.com/news/article/2025/03/13/news-p.v1.20250313.57e32269e4af425286d23e53ea74dea4_P1.jpg" />한국을 타깃으로 한 사이버 공격이 공공·민간을 가리지 않고 기승을 부리고 있어 주의와 대비가 요구된다.국제 해킹조직이 한국 정부 기관·기업에 분산서비스거부(DDoS·디도스) 공격을 퍼붓고 있으며, 크리덴셜 스터핑(Credential Stuffing) 공격을 통한 개인정보 유출 사고도 잇따라 발생하고 있다.〈본지 3월11일자 11면 참조〉한국인터넷진흥원(KISA)은 최근 보안 공지를 통해 사이버 위협이 증가하고 있다며 기관·기업 보안담당자에게 사전 보안점검과 대비가 필요하다고 권고했다.KISA는 우선 국제 해킹그룹이 국내 정부기관·이동통신사를 대상으로 디도스 공격을 예고·수행하고 있다며 서비스 장애 등 피해 발생이 우려된다고 전했다.최근 한국 공격을 예고한 해킹그룹은 친팔레스타인 성향으로 무슬림을 지지하는 리퍼섹(RipperSec)이다. 리퍼섹은 지난 4일부터 텔레그램 채널을 통해 '이스라엘에 무기 지원을 중단하라'며 한국 정부 사이트를 공격하겠다고 밝혔다. 전자정부 표준프레임워크 포털과 KISA 보호나라, 국세청 등 사이트가 공격 타깃이 됐다.리퍼섹 공격은 공공기관에만 머무르지 않았다. LG유플러스, KG에듀원, 성소수자인권단체 등 민간 홈페이지도 공격 대상에 올렸다. 특히 종합 열처리 전문기업 동진에이치티, 스마트농업기업 한가람포닉스 등의 내부 시스템을 해킹한 캡처 화면을 게시하기도 했다.KISA 측은 “기업·기관의 주요 시스템, 보안장비의 안정적인 운영 현황과 함께 적절한 보안정책이 적용됐는지 확인이 필요하다”면서 “디도스 공격에 대비해 KISA나 통신사 등에서 제공하는 사전 방어서비스를 이용할 것”을 권고했다. KISA는 또 국내 유통업체와 구인구직 플랫폼을 대상으로 크리덴셜 스터핑 공격을 통한 개인정보 유출 사고가 발생하고 있다며 보안 강화를 당부했다.크리덴셜 스터핑은 공격자가 이용자 계정·비밀번호 등을 사전에 취득한 후, 이용자가 이용할 만한 사이트에 이를 동일하게 사용해 성공할 때까지 로그인을 시도하는 대입 공격 방식을 말한다.이용자가 동일 계정·비밀번호를 여러 사이트에 사용하는 취약점을 노린 것으로, 단순한 공격법이지만 효과적이어서 해커의 단골 수법으로 통한다.실제 인사관리(HR) 테크기업 인크루트와 아웃도어 브랜드 블랙야크, GS리테일 등에서 다량의 개인정보 유출사고가 발생한 것으로 확인됐다. 해커의 크리덴셜 스터핑 공격에 당한 것으로 보인다. 보안 전문가는 “크리덴셜 스터핑 공격에 대비해 기업·기관은 이상 행위 감지와 실시간 대응 체계 구축이, 이용자는 2단계 인증 활성화와 주기적인 비밀번호 변경이 필요하다”고 강조했다.조재학 기자 2jh@etnews.com </div>

한국을 타깃으로 한 사이버 공격이 공공·민간을 가리지 않고 기승을 부리고 있어 주의와 대비가 요구된다. 국제 해킹조직이 한국 정부 기관·기업에 분산서비스거부(DDoS·디도스) 공격을 퍼붓고 있으며, 크리덴셜 스터핑(Credential Stuffing) 공격을 통한 개인정보 유출 사고도 잇따라 발생하고 있다.〈본지 3월11일자 11면 참조〉

공공·민간 가리지 않고 사이버공격 기승…'디도스'·'크리덴셜 스터핑' 주의

버뱅크 경찰국이 최근 ‘키 복제(Key Cloner)’ 수법을 이용한 차량 절도 범죄가 증가하고 있다며 주민들에게 주의를 당부했다. 경찰국에 따르면, 최근 출시된 차량 대부분이 스마트 키(Keyless) 또는 원격 시동 기능을 갖추고 있어, 범죄자들이 이를 악용하고 있다는 것이다.

‘키 복제’ 차량 절도 기승…무선 신호 복제 문 열어

관련 뉴스