AI 요약
IPA(정보처리추진기구)가 2026년 10월 9일, 국내 금융기관·통신사업자 등에서 부정 접근에 의한 정보 유출 사고가 잇따르자 긴급 대책을 공표했다. 대량 개인정보를 취급하는 온라인 서비스·계정 서비스 시스템이 부정 침입당해 데이터가 탈취되는 사례가 속출하고 있다. 경영자에게 사이버보안 리스크를 경영 리스크 관리의 중요 과제로 인식하고 리더십 하에 대책을 추진할 것을 요구했다. 외부 공개 애플리케이션 정밀 조사, 이용 중인 외부 서비스 전수 조사, 보유 데이터 재점검을 즉시 시행하도록 권고한다.
핵심 포인트
- 2026년 10월 9일 공표, 국내 금융기관·통신사업자 등에서 부정 접근 정보 유출 사고 잇따름
- 특정 제품·서비스 취약점 공격으로 단정되지 않으며, 외부 공개 앱·계정 침해가 기점으로 추정
- 즉시 점검 항목: 외부 공개 앱 정밀 조사, 외부 서비스 전수 조사, 보유 데이터 재점검
- 강화 대책: 다요소 인증, 권한 부여 재검토, 로그 취득·보존 기간 재검토, 데이터 암호화
- 경산성 '사이버보안 경영 가이드라인' 참고 및 경영자 3원칙 준수 강조
향후 전망
- 공적 기관·보안 벤더의 수상한 IP 주소·로그 흔적 정보 공표 가능성, 정보 수집 강화 필요
- 공급망 전체를 고려한 대책 추진 및 전문 보안 벤더 상세 조사 의뢰 권장