<div><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.099b492f923b42bfab9a676087854420_P1.webp" /></figure>19일 서울 중구 롯데호텔 서울에서 을지연습과 연계한 통합방위 관계기관 합동훈련이 시행됐다. 이날 훈련에는 9개 관계기관 약 220명이 참여했다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.6850d9deccf34682a00e6fc8fb1196cf_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.d69beb64bb5b44918136afc7a3328fb5_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.e34a2e9430b2445ba711b497506ccd54_P1.webp" /></figure>테러범이 드론을 이용해 롯데호텔을 공격해 화재가 발생한 상황을 가정해 화재진압, 직원과 고객 대피, 인명구조 및 환자후송 등의 상황을 훈련했다. 더불어 테러범 검거와 수색 정찰 및 폭발물 제거 훈련도 진행됐다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.dfc6be1034d54541b40552ae76a171cd_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.c69abbe87e914180be13f02d354f50fe_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.a6fc1df994fe4befbcd5cdac48c6cff6_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.0c4ff304500a41c9b37ee92c03aeef30_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.0bbe032415274c9dbbecb5ab750795cd_P1.webp" /></figure><figure><img src="https://img.khan.co.kr/news/r/600xX/2025/08/19/news-p.v1.20250819.806415862d85429bb5da3e4712768241_P1.webp" /></figure></div>

<div><img src="https://img.etnews.com/news/article/2025/08/19/news-p.v1.20250819.6a77296b6e1e476b804a9c98a1e46aa9_P1.jpg" />택배 폭발물 테러 등 신종 위협에 대비한 관·경·군·소방 합동 폭발물 테러 대응 합동훈련이 19일 서울 종로구 정부서울청사에서 열렸다. 정부청사관리소 관계자가 엑스레이 장비를 통해 폭발물 위험성이 있는 택배물을 확인하고 있다.이동근기자 foto@etnews.com </div>

택배 폭발물 테러 등 신종 위협에 대비한 관·경·군·소방 합동 폭발물 테러 대응 합동훈련이 19일 서울 종로구 정부서울청사에서 열렸다. 정부청사관리소 관계자가 엑스레이 장비를 통해 폭발물 위험성이 있는 택배물을 확인하고 있다.

[포토] 을지연습 연계 정부청사 폭발물 테러 대응 합동훈련

<div><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_1.jpg" /></figure>19일 서울 종로구 정부서울청사 별관에서 2025 을지연습의 일환으로 택배 폭발물 테러를 대비해 열린 관·경·군·소방 합동 훈련에서 경찰특공대와 56사단 폭발물 처리반이 현장 대응을 하고 있다. 이날 훈련은 정부 정책에 불만을 가진 미상의 인물이 외교부 장관 앞으로 택배 폭발물을 보낸 상황을 가정해 서울청사관리소, 외교부, 경찰특공대, 종로경찰서, 56사단 등 총 100여 명이 참여했다.<figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_2.jpg" /></figure><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_3.jpg" /></figure><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_4.jpg" /></figure><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWOR5I549_5.jpg" /></figure></div>

19일 서울 종로구 정부서울청사 별관에서 2025 을지연습의 일환으로 택배 폭발물 테러를 대비해 열린 관·경·군·소방 합동 훈련에서 경찰특공대와 56사단 폭발물 처리반이 현장 대응을 하고 있다. 이날 훈련은 정부 정책에 불만을 가진 미상의 인물이 외교부 장관 앞으로 택배 폭발물을 보낸 상황을 가정해 서울청사관리소, 외교부, 경찰특공대, 종로경찰서, 56사단 등 총 100여 명이 참여했다.

'외교부에 폭발물 테러가 발생한다면'…폭발물 테러 대응 합동 훈련

<div>2025 을지연습 연계…드론 테러·해킹 동시 발생 가정 훈련[서울=뉴스핌] 박성준 기자 = 정부가 범국가 차원의 사이버 대응 능력 강화를 위해 민관군이 함께 참여하는 사이버위기 대응훈련을 19일 실시했다. 이번 훈련은 2025 을지연습과 연계해 진행됐다.올해 훈련은 최근 통신사·금융사 등 민간기업과 국가·공공기관에서 발생한 사이버 사고를 반영, 민관 통합 대응 체계를 점검하기 위한 차원에서 마련됐다고 대통령실은 밝혔다.특히 러시아-우크라이나 전쟁에서 부각된 드론 위협을 고려해 사이버 공격과 물리적 공격이 동시에 벌어지는 복합 상황을 설정, 실전성을 높였다.<figure><img src="https://img.newspim.com/news/2025/08/19/2508191041286010.jpg" /></figure>국가안보실, 국정원, 행정안전부, 과학기술정보통신부, 국방부, 산업통상자원부, 금융위원회, 한국가스공사 등 주요 국가·공공기관은 물론 지방자치단체와 군이 참여했다. 민간기업에서는 LG유플러스, KT, KB금융 등 통신·금융사가 함께했다.참가자들은 생성형 AI로 제작된 해킹 메일 대응과 디도스(DDoS) 공격 피해 복구 등 실제 상황을 가정한 훈련에 돌입했다.훈련 시나리오에는 국가 주요 기반시설인 한국가스공사 삼척 LNG 저장소가 사이버 공격과 자폭 드론 테러를 동시에 받는 상황이 포함됐다.이에 따라 민관군 합동 대응조직인 국가사이버위기관리단 신속대응팀이 출동해 해킹 조사를 진행했고, 지역 군부대·경찰·소방이 드론 테러 진압에 나서는 합동 대응 훈련이 전개됐다.오현주 국가안보실 3차장은 "오늘날 사이버 위협은 민생경제와 국가안보의 근간을 무너뜨릴 수 있는 중대한 위험"이라며 "특히 AI와 결합된 국가배후 해킹조직의 공격은 개별 기업·기관만으로는 대응이 어렵다"고 강조했다.그는 "정부는 이번과 같은 민관군 통합훈련을 확대하고 협력체계를 강화해 국민과 민생경제 보호를 최우선으로 하는 사이버 대응태세 확립에 만전을 기하겠다"고 밝혔다.parksj@newspim.com</div>

2025 을지연습 연계…드론 테러·해킹 동시 발생 가정 훈련. [서울=뉴스핌] 박성준 기자 = 정부가 범국가 차원의 사이버 대응 능력 강화를 위해 민관군이 함께 참여하는 사이버위기 대응훈련을 19일 실시했다. 이번 훈련은 2025 을지연습과 연계해 진행됐다.

정부, 민관군 합동 사이버위기 대응훈련 실시

<div><figure><img src="https://newsimg.sedaily.com/2025/08/19/2GWORNOMMR_2.jpg" /></figure>과학기술정보통신부는 19일 을지연습을 맞아 GPS 전파 혼신 대응 상황을 점검하는 모의 훈련을 진행했다고 밝혔다.GPS 전파 혼신은 GPS가 수신하는 신호보다 높은 세기로 방해 전파를 송출해 육해공 위치 정보 활용, 통신·전력·금융 분야의 시간 정보 수신 등에서 정상적인 이용을 방해하는 것이다.훈련에는 주관부처인 과기정통부를 중심으로 국토교통부, 해양수산부, 국방부, 해경청, 합동참모본부와 이동통신사 등이 참여했다. 올해 훈련은 육상 고정된 위치의 전파 혼신에 대응하는 상황에서 나아가 평택항 해상에서 이동하면서 혼신을 시도하는 상황을 상정해 대응 체계를 점검한 것이 특징이다. GPS 전파 혼신에 민감한 선박을 대상으로 전파 혼신으로 인한 좌초와 구조까지 연결된 훈련도 이뤄졌다.배경훈 과기정통부 장관은 GPS 전파 혼신 지휘통제소인 중앙전파관리소 전파종합관제센터를 찾아 대응 체계를 점검했다.</div>

과학기술정보통신부는 19일 을지연습을 맞아 GPS 전파 혼신 대응 상황을 점검하는 모의 훈련을 진행했다고 밝혔다. GPS 전파 혼신은 GPS가 수신하는 신호보다 높은 세기로 방해 전파를 송출해 육해공 위치 정보 활용, 통신·전력·금융 분야의 시간 정보 수신 등에서 정상적인 이용을 방해하는 것이다.

과기정통부, GPS 전파혼신 위기대응 을지연습 실시

<div><img src="https://www.newsseoul.co.kr/news/data/ptn/20250819/p1065598224835918_672.jpg" />[뉴스서울] 행정안전부 정부청사관리본부 서울청사관리소는 8월 19일 15시, 관·경·군·소방과 연합해 폭발물 테러 대응 훈련을 실시했다고 밝혔다.정부서울청사(별관) 폭발물 테러 대응 합동 훈련은 각종 위기 상황에서 대응 능력을 높이고, 유관기관과 원팀(one team) 훈련을 통해 신종 위협에 대한 청사의 테러 대응 태세를 강화하기 위한 목적으로 실시됐다.특히, 최근 백화점, 쇼핑몰 등 인파가 몰리는 시설에 대한 온라인상의 폭발물 테러 위협이 반복되면서, ‘가급’ 국가중요시설인 정부서울청사도 이에 대한 대비 태세를 높일 필요성이 커졌다.이번 훈련에는 서울청사관리소(방호관·청원경찰)·종로경찰서·경찰특공대·군부대·종로소방서 등 총 100여 명이 참여했다.폭발물 테러 대응 훈련은 ▲X-ray 보안검색대 판독훈련, ▲현장 안전 통제 및 초동 조치, ▲폭발물 처리 절차 순으로 진행했다.먼저, 외교부 장관 앞으로 미상의 폭발물 택배를 반입하는 상황에서, 방호관에 의한 X-ray 보안검색 탐색 후 초동조치반이 출동하고, 경찰특공대(탐지견 1두)와 군부대 폭발물 처리반(EOD)이 폭발물을 처리하는 훈련을 시행했다.이어서 폭발물 유해 물질로 인한 사상자 구호 훈련 및 폭발물 탐지·폭발물 처리반(EOD)에 의한 처리 절차 등으로 진행하며, 관·경·군·소방 협업으로 하나 된 통합 방호 테러 대응 훈련이 진행됐다.행정안전부는 이번 ‘관·경·군·소방 테러 대응 합동 훈련’을 통해 14개 기관이 입주해 있는 ‘가급’ 국가중요시설인 정부서울청사의 신종 위협에 대한 방호 대응 능력이 한 단계 높아질 것으로 기대하고 있다.박일웅 정부청사관리본부 서울청사관리소장은 “앞으로도 여러 형태의 위급상황에 대비한 훈련을 실시해 안전한 정부서울청사가 될 수 있도록 노력하겠다”고 밝혔다. </div>

[뉴스서울] 행정안전부 정부청사관리본부 서울청사관리소는 8월 19일 15시, 관·경·군·소방과 연합해 폭발물 테러 대응 훈련을 실시했다고 밝혔다.

행정안전부, 폭발물 택배 테러에도 안전한 정부서울청사, 365일 안전 이상 무!

<div><figure><img src="https://newsimg.sedaily.com/2025/08/18/2GWO907HJF_1.jpg" /></figure>훗카이도 등 일본 각지에서 곰 출몰이 잇따르면서 인명피해가 속출해 당국에 비상이 걸렸다. 최근 한 달 새 3명이 곰의 습격으로 목숨을 잃었다.17일(현지시간) 요미우리신문에 따르면, 지난 14일 홋카이도 라우스다케산(해발 1660m)에서 하산하던 20대 등산객이 불곰의 습격을 받은 뒤 실종됐다가 이튿날 숨진 채 발견됐다. 홋카이도 경찰은 피해자가 도쿄에 거주하는 회사원 소다 게이스케(26) 씨라고 밝혔다.이 사고로 인근 유명 관광지인 시레토코 오호와 이와베쓰 온천 등 한국인 관광객도 자주 찾는 명소가 폐쇄됐다. 경찰은 등산로 부근에서 불곰 3마리를 포획해 사살하고 소다 씨를 습격한 개체인지 확인하기 위해 DNA 감정을 진행 중이다. 현지에서는 본격적인 등산 시즌에 발생한 인명 피해로 관광 산업에 악영향이 미칠 것을 우려하는 목소리가 나온다.곰이 도심이나 민가까지 내려와 인명피해를 내는 사례도 잇따르고 있다. 지난 15일 니가타현 미나미우오누마시에서는 60대 남성이 자택 마당에서 곰의 습격을 받아 허벅지를 다쳤다.앞서 지난달 12일에는 홋카이도 남부 후쿠시마초에서 70대 신문 배달원이 몸길이 2m가 넘는 불곰에 물려 숨졌고, 같은 달 초 이와테현에서는 자택에 침입한 곰에 의해 80대 여성이 사망했다.지난 7월에는 미야기현의 한 골프장에 곰이 나타나 여자 골프 투어 일부 경기가 취소됐고, 야마가타 공항에서는 활주로에 곰이 출현해 운영이 전면 중단되기도 했다.일본 환경성에 따르면 곰으로 인한 인명피해 중 시가지에서 발생한 비율은 2016년 13%에서 지난해 38%로 급증했다. 요미우리신문은 인구 감소로 방치된 과수원과 경작지가 늘고 혼슈 동북부에서 곰의 주식인 도토리가 줄어든 것 등을 원인으로 분석했다.상황이 심각해지자 일본 정부는 오는 9월까지를 '곰 출몰 경계 강화 기간'으로 정하고, 곰 출몰 정보를 뉴스 속보나 스마트폰 앱 경보로 알리며 주민들에게 주의를 당부하고 있다. 또한 9월부터는 도심지에서 엽총 사용을 허가하는 내용의 개정 조수보호법을 시행할 방침이다. 각 지방자치단체도 덫을 설치하고 사냥꾼을 투입하는 등 대책 마련에 나섰다.</div>

훗카이도 등 일본 각지에서 곰 출몰이 잇따르면서 인명피해가 속출해 당국에 비상이 걸렸다. 최근 한 달 새 3명이 곰의 습격으로 목숨을 잃었다.

“마당 앞까지 나타난 야생곰”…한국인이 많이 가는 日 '이 지역', 긴장감↑

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202508/18/a48d1af2-511e-473b-811e-78d339307d13.jpg" /></figure>한미 군 당국은 18일 유사시 한반도 방어를 위한 연합 군사훈련인 을지 자유의 방패(UFS·을지프리덤실드) 연습을 시작한다. 오는 28일까지 진행되는 올해 UFS 연습은 최근 전쟁 양상을 통해 분석된 전훈 등 현실적인 위협을 시나리오에 반영해 이뤄진다.한국군 참가 인원은 작년과 동일한 1만8000명가량이며, 미군도 지난해와 비슷한 규모가 참가한다. 훈련 규모는 예년과 비슷하지만 연습 기간 계획됐던 40여건의 야외기동훈련(FTX) 중 20여건은 다음 달에 실시된다.합참은 폭염 등을 연기 사유로 들었지만, 북한이 한미연합훈련에 반발해온 점도 고려된 것으로 보인다. 그러나 한미는 북한 위협 대응이 훈련의 주요 목표라는 점이 달라지지는 않았다고 강조했다. 북한이 UFS 연습을 빌미로 도발을 감행할 가능성도 있다.정부는 UFS 연습과 연계해 이날부터 21일까지 나흘간 전국 단위 을지연습을 실시한다. 을지연습은 전시·사변이나 이에 준하는 국가비상사태가 발생할 때 국가와 국민의 생명과 재산을 보호하기 위해 정부 차원에서 연 1회 전국 단위로 실시하는 비상 대비훈련이다.읍·면·동 이상 행정기관과 공공기관·단체, 중점관리대상업체 등 약 4000개 기관, 58만명이 참여한다. 산불 및 호우 피해로 '특별재난지역'으로 선포된 지역은 신속한 피해복구를 위해 을지연습에서 제외한다.올해 을지연습은 드론·위치정보시스템(GPS) 및 사이버 공격, 첨단 과학기술을 활용한 신무기 등 새로운 안보 위협에 대비한 실전 훈련을 강화했다.20일에는 공습 대비 대피 훈련 및 소방차·구급차 길 터주기 훈련 등 전 국민이 참여하는 민방위훈련도 함께 시행한다.</div>

한미 군 당국은 18일 유사시 한반도 방어를 위한 연합 군사훈련인 을지 자유의 방패(UFS·을지프리덤실드) 연습을 시작한다. 오는 28일까지 진행되는 올해 UFS 연습은 최근 전쟁 양상을 통해 분석된 전훈 등 현실적인 위협을 시나리오에 반영해 이뤄진다.

한미 UFS 연습 오늘 시작…20일엔 전 국민 민방위훈련

<div><figure><img src="https://img.newspim.com/etc/portfolio/pc_portfolio.jpg" /></figure>[서울=뉴스핌] 오영상 기자 = 일본과 대만이 중국의 침공 등 대만 유사시를 대비해, 대만에서 일본으로 입국하는 외국인의 정보를 공유하는 협력 각서를 체결한 사실이 확인됐다고 19일 요미우리 신문이 보도했다.이번 협력은 유사 시 대만으로부터 대피하는 외국인의 정보를 사전에 공유해, 공작원 등이 혼란을 틈타 일본에 입국하는 것을 막고 일본 내에서의 파괴 행위를 예방하는 것을 목표로 하고 있다.복수의 일본 측 관계자는 이번 각서 체결이 이례적이라고 밝혔다. 일본과 대만 당국 간에 대만 유사를 전제로 한 각서를 맺는 것은 드문 사례라는 설명이다.이번 각서의 공식 명칭은 '출입국 관리 관련 사항의 정보 공유에 관한 협력 각서'로, 일본 측 대만 창구 기관인 일본대만교류협회가 지난해 12월 18일 대만 측 창구 기관인 대만일본관계협회와 합의했다. 양측은 각서 내용을 비공개로 하고 있다.일본 측은 이 각서에 따라 대만에서 일본으로 입국하려는 외국인에 관한 정보를 제공받게 된다. 이를 통해 대만 유사시 일본 내 치안에 악영향을 줄 수 있는 인물이 포함돼 있지 않은지 사전에 조사하고, 보다 효과적인 스크리닝(입국 심사)을 수행할 수 있다. 평상시에도 대만 공항에서 일본행 승객에 대한 사전 확인이 이루어지고 있다.일본 외무성에 따르면 지난해 10월 기준 대만에는 약 2만1700명의 일본인이 체류하고 있다. 만약 중국이 대만을 침공해 유사 사태가 발생하면, 다수의 일본 체류자가 대하고, 현지 대만인과 외국인도 일본으로 피난할 가능성이 있다.입국 관리 현장에서는 이 틈을 노려 외국인 공작원이나 테러리스트가 침입할 가능성을 우려하고 있다. 일본 측 관계자는 "대만인으로 위장한 중국 공작원이 일본에 입국할 가능성을 경계하고 있다"고 밝혔다.일본 출입국재류관리청은 외국인의 불법 체류 대응 등을 위해 호주, 뉴질랜드 등과 각서를 체결한 바 있지만, 유사시 일본인 대피를 전제로 한 협력 각서는 이번이 이례적이다.일본은 1972년 중일 국교 정상화로 대만과 단교했기 때문에, 이번 각서는 출입국재류관리청이 아닌 창구 기관이 체결했다.중국은 대만 유사를 가정한 실전형 군사 훈련을 반복하고 있으며, 2027년까지 대만 침공 준비를 마칠 것이라는 관측도 있다. 일본은 이번 각서 체결을 계기로 대만 측과 자국민 대피 협력을 강화하고, 미국 등과도 연계해 대만 유사 대응 체제를 강화할 계획이다.<figure><img src="https://img.newspim.com/news/2023/04/28/2304281650349880.jpg" /></figure>goldendog@newspim.com</div>

[서울=뉴스핌] 오영상 기자 = 일본과 대만이 중국의 침공 등 대만 유사시를 대비해, 대만에서 일본으로 입국하는 외국인의 정보를 공유하는 협력 각서를 체결한 사실이 확인됐다고 19일 요미우리 신문이 보도했다.

日, 대만 유사시 대비해 외국인 정보 공유 협력각서 체결

<div><figure><img src="https://www.dailysecu.com/news/photo/202508/168896_197946_5640.jpg" /></figure>워크데이(Workday)가 최근 사회공학 공격으로 인해 자사가 사용하는 제3자 고객관계관리(CRM) 시스템 중 하나에 침입이 발생했다고 밝혔다. 회사는 핵심 SaaS 애플리케이션과 고객 테넌트에는 접근 징후가 없으며, 유출된 정보는 이름·이메일·전화번호 등 일반적으로 공개돼 있는 수준의 비즈니스 연락처 정보에 대부분 한정된다고 강조했다. 이번 사건은 최근 음성 피싱과 악성 OAuth 앱을 활용해 CRM 데이터를 대량 탈취하는 일련의 공격 흐름과 맞물려 있다는 점에서 업계의 경계를 높였다.워크데이는 지난주 말 짧은 공지를 통해 공격자들이 인사(HR)나 IT로 사칭해 직원들을 속였고, 이를 통해 영업·홍보 등에 쓰이는 외부 CRM 시스템 일부에 접근했다고 설명했다. 회사는 해당 접근을 즉시 차단하고 유사한 재발을 막기 위한 추가 보호조치를 시행했다고 밝혔다. 다만 어떤 CRM이 표적이 됐는지, 공격자가 얼마나 오랫동안 내부에 머물렀는지, 노출 규모가 어느 정도인지 등 구체적인 사실관계는 공개하지 않았다. 회사는 8월 6일 침해 사실을 인지했고 영향 가능성이 있는 고객과 파트너사에 순차적으로 알렸다고 전했다.회사 대변인은 “복잡한 사회공학 사기에 여러 기업이 동시에 노출됐다”고 설명하며 “고객의 워크데이 데이터는 안전하다는 정황이 명확하다”고 강조했다. 이번에 접근된 정보가 주로 일반적 연락처 데이터라는 점도 재차 확인했다. 다만 이러한 정보는 향후 표적형 피싱이나 보이스 피싱의 정교한 미끼로 악용될 수 있어 이해관계자들의 경계를 요청했다.공격 기법은 최근 세일즈포스(Salesforce) 생태계를 중심으로 진행되고 있는 데이터 탈취 시나리오와 유사했다. 공격자는 먼저 전화로 IT 헬프데스크를 사칭하며 직원에게 지원을 제공하는 척 접근했다. 이어 사용자의 동의를 받아 악성 연결 앱을 설치하게 만들고, 세일즈포스 OAuth 권한을 남용해 대량 조회·내보내기 권한을 확보했다.이번 사건은 단일 기업 이슈를 넘어선 광범위한 CRM 데이터 탈취 흐름의 일부로 해석됐다. 최근 몇 주 사이 구글, 아디다스, 콴타스, 디올, 티파니, 샤넬, 알리안츠 생명 등 다수 글로벌 브랜드가 외부 CRM 접근 시도나 데이터 유출 정황을 확인했다고 밝혔다. 알리안츠 생명의 경우에는 이후 수백만 건 규모의 정보가 암시장에서 유통되는 정황도 제기돼 파급력이 단순 연락처 수준을 넘어설 수 있음을 보여줬다.한편 위협 인텔리전스 커뮤니티에서는 샤이니헌터스(ShinyHunters), 스캐터드 스파이더(Scattered Spider), 랩서스$(Lapsus$)로 알려진 공격자들이 동일 텔레그램 채널에서 정보를 주고받았다는 관찰도 나왔다. 게시물의 진위는 별도 검증이 필요하지만, 알려진 표적과 전술·기술·절차(TTP)가 겹친다는 점에서 범죄 집단 간 느슨한 공조 가능성에 무게가 실렸다.아직 확인되지 않은 부분도 남았다. 워크데이는 표적이 된 CRM의 실명, 침투 지속 기간, 노출된 연락처 수를 공개하지 않았다. 회사는 내부 통제를 보완하고 있으며, 유출된 연락처가 2차 공격의 빌미가 될 수 있다는 점을 들어 고객과 파트너에게 주의를 당부했다.방어 관점에서 업계가 즉시 실시할 수 있는 조치도 분명해졌다. 우선 OAuth와 연결 앱 거버넌스를 강화해 승인 권한을 최소화하고, 허용 목록을 운영해 검증되지 않은 앱의 설치와 승인을 차단해야 한다. 대량 내보내기·API 사용 등 고위험 권한은 역할과 업무에 맞춘 최소 권한 원칙으로 재구성하고, 프로필·세션 정책을 활용해 신뢰된 IP 범위 내에서만 관리자·API·연결 앱 승인이 가능하도록 제한하는 것이 바람직하다. 세일즈포스 쉴드(Shield) 이벤트 모니터링과 트랜잭션 시큐리티 정책, 또는 SIEM을 통해 비정상적 API 급증, 대량 내보내기, 이례적 쿼리 패턴을 실시간 탐지·차단하는 체계도 필요하다.[2025 대한민국 사이버 보안 컨퍼런스: 보안담당자 초대-7시간 보안교육이수!](제13회 KCSCON 2025 / 구 PASCON)※ Korea Cyber Security Conference 2025-2025년 9월 16일(화) / 세종대 컨벤션센터 전관-공공∙기업 정보보안 책임자/실무자 1,200여명 참석!-2025년 하반기 최대 정보보호 컨퍼런스&전시회-△주최: 데일리시큐△일시: 2025년 9월 16일 화요일(오전9시~오후5시)△장소: 세종대 컨벤션센터 전관△참석대상: 공공기관·공기업·정부산하기관·금융기관·의료·교육·일반기업개인정보보호 및 정보보호 담당자, IT담당자 등 1,500여 명(기관 및 기업에서 정보보호 책임자/실무자만 참석 가능)*학생, 프리랜서, 보안과 관련없는 분들은 참석 불가.△솔루션 전시회: 국내·외 최신 개인정보보호 및 정보보호 솔루션(40여개 기업 참여)△보안교육인증: 공무원 정보보호/개인정보보호 교육 및 자격증 유지 교육시간 7시간인정△사전등록 필수: 클릭(사전등록후, 소속 및 업무확인후 최종 참석확정문자 보내드립니다.참석확정 문자와 메일 받은 분만 참석 가능)★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★</div>

워크데이(Workday)가 최근 사회공학 공격으로 인해 자사가 사용하는 제3자 고객관계관리(CRM) 시스템 중 하나에 침입이 발생했다고 밝혔다. 회사는 핵심 SaaS 애플리케이션과 고객 테넌트에는 접근 징후가 없으며, 유출된 정보는 이름·이메일·전화번호 등 일반적으로 공개돼 있는 수준의 비즈니스 연락처 정보에 대부분 한정된다고 강조했다. 이번 사건은 최근 음성 피싱과 악성 OAuth 앱을 활용해 CRM 데이터를 대량 탈취하는 일련의 공격 흐름과 맞물려 있다는 점에서 업계의 경계를 높였다.

워크데이, 사회공학 공격으로 제3자 CRM 사이버침해 인정…”핵심 고객 데이터는 안전”

19일 서울 중구 롯데호텔 서울에서 을지연습과 연계한 통합방위 관계기관 합동훈련이 시행됐다. 이날 훈련에는 9개 관계기관 약 220명이 참여했다.

호텔에서 테러가 발생한다면?

관련 뉴스