在线流媒体服务（OTT）平台티빙宣布，已于14日任命国太浩为首席信息安全官（CISO），以加强其信息保护能力。 国太浩CISO在大企业、平台、游戏公司及初创企业等多个组织中积累了20多年的信息安全和个人信息保护经验。他于1978年出生，毕业于弘益大学，曾在现代海上、NCSoft、今天的家、Yogiyo等公司负责安全领域工作。 国太浩不仅具备建立安全组织的经验，还在应对勒索软件、分布式拒绝服务（DDoS）和云安全等多种安全威胁方面拥有丰富的实务和组织运作经验。 未来，他将主导信息保护体系的提升和主动安全应对能力的增强。 티빙相关人士表示：“我们期待国太浩CISO能够基于其在各个行业和组织中积累的信息安全和个人信息保护专业知识，全面提升信息保护体系，并在加强主动安全应对能力和用户保护水平方面发挥关键作用。”※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构决定将大型金融公司的安全漏洞检查频率从每年一次增加到每年两次以上。近期，银行业接连发生黑客攻击事件，促使监管机构加强对首席执行官（CEO）的责任，并改善黑客威胁信息共享机制，以全面整顿金融行业的安全体系。 根据14日金融委员会的消息，今天在新振昌秘书长主持的“第二次紧急情况应对会议”上，讨论了加强安全管理的相关措施。 监管机构计划首先增加大型金融公司的安全漏洞检查次数，并在必要时提供随时检查的依据。将全面检查金融公司的外部接触点和认证体系，并明确CEO和首席信息安全官（CISO）的责任范围。 还将改善统一监控系统，以便各个金融公司能够共享检测到的黑客威胁信息。同时，推动基于人工智能的漏洞检测基础设施建设，并为中小型金融公司建立联合安全监控体系。 新秘书长表示：“尽管多次要求全面检查和加强管理，但仍发现金融公司在基本方面的遵守情况不佳，这是非常痛心的部分。我们将推动包括确保CEO和董事会责任在内的安全体系的根本制度改进。” 此次应对措施是基于对安全事件调查和紧急安全检查中发现的金融行业整体损失和管理不足的情况。对新韩银行安全事件前后的损失调查显示，共有16家公司确认遭受安全事件，个人信息泄露规模约为10万条。 确认发生事件的公司包括新韩银行、KB国民银行、釜山银行、 하나은행、예가람银行、웰컴银行、DB银行、OK储蓄银行、现代资本、山银资本等。PFCT、모우다、브라이트픽스、스트리미、프라뱅、새마을金库中央会也在其中。泄露的信息包括姓名、联系方式、居民身份证号码、电子邮件等，但未确认账户号码或卡号的泄露。 截至8日，对555家金融公司进行了12项检查，结果显示130家（23.4%）存在不足之处。发现的问题包括未应用最新的安全补丁、技术支持已结束的系统管理不善、未建立24小时安全监控体系、外部系统认证和授权缺失等。监管机构正在指导立即采取补救措施，同时调查进一步的损失和事件之间的关联性。

쿠팡首席信息安全官（CISO）布雷特·安东尼·马蒂斯在10月6日表示，针对去年泄露的3370万条个人信息，"对此造成的不便深表歉意"，并表示"我们一直在努力与政府机构共同加强信息安全体系"。 马蒂斯CISO在国会科学技术信息广播通信委员会的国政审查中，针对委员会委员宋基贤关于쿠팡个人信息泄露后续措施的提问作出上述回应。 他进一步表示，"我们正在改进密钥管理系统和硬件基础系统，并希望进一步改善监控系统"，并强调"我们持续对信息安全倡议项目进行投资"。 他还指出，"我们正在组建信息安全咨询委员会，并扩大未来安全能力的开发，包括引入密码"。 此前，调查显示，쿠팡因去年发生的个人信息泄露事件，约3750万名客户的信息被泄露。对此，个人信息保护委员会于6月对쿠팡处以6246亿8100万元的罚款，并要求其加强安全措施。

由于接连发生客户信息泄露事件，银行业启动了紧急应对机制并展开联合应对。各银行加强了外部接入阻断、漏洞全面检查和异常交易监控，全力防止进一步侵害和二次损害。与此同时，确认到用于攻击的互联网地址（IP）也尝试接入了三家互联网银行，银行正在推进安全设备的扩充和系统的升级。 6日，金融界消息称，银行业信息安全首席官（CISO）在银行联合会召开会议，讨论近期黑客攻击的应对方案。会议上讨论了各银行的安全检查现状、外部接触管理情况、威胁信息的快速共享和联合应对方案等议题。 金融监管机构将攻击所用的IP分享给金融界并指示进行自查，结果发现Kakao银行、K-Bank和Toss银行也确认到该IP的接入尝试。Kakao银行自今年1月以来多次遭到接入，Toss银行在1月至8月间也有十余次接入尝试。三家互联网银行已成功阻止这些尝试，目前尚未发生个人信息泄露等侵害事件。 随着多个金融机构确认到攻击痕迹，银行正在核实损害情况，并检查类似的漏洞和额外的侵入路径。金融监管机构要求银行和信用卡公司在6日之前确认紧急检查的执行情况及额外损害的可能性。 KB国民银行对外部连接区的服务器进行了全面检查，并加强了安全控制。为确认类似漏洞和额外的侵入路径，银行还进行了系统的全面检查和攻击者视角的渗透测试。加强了异常金融交易检测系统（FDS）的监控，并通过集团网络安全中心将事故分析结果共享给全集团。 在假期期间，银行长李桓周与主要管理层召开面对面会议，通过热线随时检查应对情况。银行还在应对系统侵害可能性及利用泄露信息进行的异常交易风险。 新韩银行在确认信息泄露后，启动了紧急应对机制，进行实时情况监控和全服务的全面检查。在假期期间，行长郑常赫等主要管理层召开了日常情况对策会议。银行识别并阻断恶意IP，并与外部机构及专业公司合作调查额外的攻击路径。 新韩银行在FDS中增加了异常行为检测场景，并计划加强对暗网和Telegram等外部渠道的监控。这是为了关注额外的入侵以及泄露信息的流通和利用可能性。 하나은행对本次事件中被攻击的营业支持系统（ODS）进行了外部接入阻断，并推进认证体系的加强。对外部接入的服务进行了全面检查，并加强了综合安全监控警报级别和FDS监控。银行还利用基于AI的安全工具检查外部暴露的服务。 하나은행在确认信息泄露迹象后，立即向首席执行官（CEO）报告并启动了紧急应对工作组（TF）。随后，管理层定期召开对策会议，检查后续措施的进展情况。 未确认信息泄露损害的银行也开始采取应对措施。我们银行在上周末召开了CISO主导的紧急会议，完成了信息泄露损害的检查，并在假期期间完成了内部报告。NH农协银行同样对系统和安全控制现状进行了紧急检查，并启动了紧急应对机制。根据当局和相关机构共享的威胁信息，进行接入阻断和异常迹象监控，并将主要检查内容报告给管理层。 在紧急应对的同时，安全基础设施的加强工作也在进行中。KB国民银行最近发布了“智能威胁应对安全升级”的核心安全设备采购招标，包括入侵阻断系统（防火墙）、DDoS阻断系统、Web防火墙（WAF）、入侵检测系统（IDS）等。 NH农协银行为增强网络威胁应对能力，已完成上半年的Web Shell应对系统和DDoS应对系统的招标及产品选择，目前正在开发系统。这是为了增强对基于Web的侵害和大规模服务拒绝攻击的检测和阻断能力。我们银行也计划在年内迅速推进安全体系的升级。 金融界人士表示：“由于利用AI的攻击持续演变，仅凭现有的安全体系难以阻挡所有风险，因此加强对外部业务系统的认证体系，实时检测异常接入或大量信息查询等，减少安全盲区至关重要。”

科技部与KISA启动24小时应急响应 科技部针对近期金融行业频发的黑客攻击事件，与韩国互联网安全局（KISA）启动了24小时应急响应机制。为了阻止网络攻击向民间领域的扩散，建议约28000家公司进行安全检查。 科技部在4日表示，针对金融行业的黑客攻击事件，已与KISA启动紧急应对机制，以防止类似事件的扩散。 目前，金融行业黑客攻击事件的调查和应对工作由金融委员会、金融监督院和金融安全院主导。科技部与KISA加强了网络威胁应对，以防止金融行业的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）加强了应对机制，启动了24小时应急响应。对主要企业网站的监控力度加大，增派了应对事件的人力，并保持应急出动小组随时待命。 同时，科技部与KISA也在引导企业加强自身安全防护。通过保护国家和网络威胁信息分析与共享系统（C-TAS）等，提供相关网络威胁信息。 特别是，向约28000家已报告首席信息安全官（CISO）的企业发送了安全检查建议邮件。 金融安全院确认的海外攻击者的互联网地址（IP）已向相关云服务提供商传递了威胁信息，并请求采取必要措施以阻止恶性行为。 科技部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场。 在未来的事故调查过程中，科技部将继续与相关机构合作，持续监测金融行业及民间信息通信服务的网络威胁动态，全力以赴防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

针对近期金融领域频发的黑客攻击事件，科学技术信息通信部与韩国互联网振兴院（KISA）启动了24小时应急响应机制。为防止网络攻击向民间领域扩散，建议约28000家公司进行安全检查。 科学技术信息通信部于4日表示，针对近期金融领域的黑客攻击事件，已与KISA启动紧急应对机制，并采取措施防止类似事件的扩散。 目前，金融领域的黑客攻击事件调查和应对工作由金融委员会、金融监督院和金融安全院主导。科学技术信息通信部与KISA加强了网络威胁应对，以防止金融领域的攻击扩散至其他民间领域或造成进一步损害。 首先，KISA互联网侵害应对中心（KISC）强化了应对机制，启动了24小时应急响应。加强了对主要企业网站的监控，增派了应对侵害事件的人力，并确保应急出动小组随时待命。 同时，鼓励企业加强自身安全防护。科学技术信息通信部与KISA通过保护国家和网络威胁信息分析与共享体系（C-TAS）等渠道，提供相关的网络威胁信息。 特别是向约28000家已登记首席信息安全官（CISO）的企业发送了安全检查的建议邮件。 金融安全院已向相关云服务商传达了确认的海外攻击者的互联网地址（IP）威胁信息，并请求采取必要措施以阻止恶性行为。 科学技术信息通信部表示，若金融委员会和金融监督院等请求KISA等网络安全专业人员的支持，将立即派遣人员到现场，相关人力和应对机制已提前准备就绪。 在未来的事故调查过程中，科学技术信息通信部将继续与相关机构合作，持续监测金融领域及民间信息通信服务的网络威胁动态，竭尽全力防止类似事件的发生和进一步损害的扩散。※ 本报道经人工智能（AI）系统翻译与编辑。

将在下个月举行的国会科技信息广播通信委员会（科技委）国会听证会上，在线视频平台（OTT）Tving及其他个人信息泄露事件相关企业的代表将被传唤。科技委于22日召开全体会议，表决通过了“2026年度国会听证会证人及出席要求的提案”。出席科技委国会听证会的证人包括30名证人和12名参考人。科技委将特别关注发生个人信息泄露的企业，询问事故经过。首先，因泄露3954万个个人信息而被传唤的Tving首席执行官崔珠熙将出席。关于Tving的黑客事件及客户赔偿相关问题将随之而来。Tving的母公司CJ ENM的首席执行官尹相贤也在名单之中。科技委将确认母公司在大规模个人信息泄露事件中的信息保护治理、投资及管理监督体系。与个人信息泄露事件相关的还有Duo首席执行官朴秀京、Healing Paper江南姐姐首席执行官洪承日、Toss Payments首席执行官林汉旭等也将出席。婚介公司Duo在去年1月遭遇黑客攻击，导致42万名正式会员的个人信息泄露；美容医疗平台江南姐姐则泄露了22万名国内外用户的个人信息；Toss Payments也曾泄露了4000多条支付信息。去年发生个人信息泄露事件的三大通信公司（SK电信、KT、LG U+）的信息保护负责人也将出席国会。SKT的首席信息保护官李钟贤将出席，接受关于事件后SIM卡信息保护、信息保护管理体系改善、用户赔偿及防止再发生措施的质询。KT信息安全室长（CISO）李相云和LG U+ CISO洪官熙也将作为国会听证会证人出席。科技委将询问他们是否制定了防止个人信息泄露事件及保护用户的制度改进方案。Coupang的首席信息保护官布雷特·安东尼·马蒂斯也将出席。Coupang在去年泄露了3370万个个人信息，国会将审查其在事件后是否认真落实后续改善措施。谷歌韩国总裁尹久也因谷歌应用市场不正当行为及YouTube订阅费相关问题被要求出席国会。广播媒体通信委员会（广播委）国会听证会上，Scatter Lab首席执行官金钟允将因AI聊天机器人风险被传唤。此外，科技委计划于下个月6日举行国会听证会，广播委则定于下个月12日举行。※ 本报道经人工智能（AI）系统翻译与编辑。

美佳云云计算为科维建立了一个基于全球安全公司Wiz的解决方案的云安全体系，能够从开发阶段开始进行安全检查。 美佳云云计算于21日宣布，已完成将Wiz安全解决方案应用于科维全公司系统的“科维云原生应用保护平台（CNAPP）”建设项目。 美佳云云计算根据科维的多云环境设计了安全架构，并完成了Wiz解决方案的建设与联动、内部协作工具通知联动、现场培训和技术支持等全过程。 此次建设使科维能够在一个体系中整合检查AWS和谷歌云（GCP）基础设施、GitHub等多云资产和开发环境的安全状态。 安全检查方式也从原有的系统开发完成后由安全组织进行检查，转变为开发初期阶段由开发和基础设施组织直接确认安全。 美佳云云计算将Wiz的“Wiz代码”与开发过程联动，以便在代码发布前检测安全缺陷。同时，区分各组织的负责资产的访问范围。通过在开发阶段提前确认安全缺陷，减少了发布后可能出现问题的应对负担。 美佳云云计算安全业务组织HALO单元负责人魏秀英表示：“此次科维项目是基于Wiz从开发阶段开始进行安全检查体系的实际实施案例。美佳云云计算将基于安全咨询到解决方案建设的全流程支持能力，将整个组织共同处理安全的体系推广到多个客户。” 科维首席信息安全官（CISO）郭成英表示：“此次建设使我们从开发阶段到发布前获得了统一的安全可视性，能够将精力集中在实际高风险因素的应对上。未来我们将继续与开发和基础设施组织合作，扩大从开发阶段开始共同检查安全的体系。”※ 本报道经人工智能（AI）系统翻译与编辑。

티빙因个人信息泄露事件推出了包括黑客和钓鱼保险及价值5000元的积分在内的客户补偿方案。同时，信息保护投资和安全人员将分别扩大至过去五年的四倍和当前的三倍水平。 9月3日，티빙在首尔光化门的韩国酒店举行了关于个人信息泄露事件的说明会，并正式致歉。 최주희 티빙代表表示：“对于此次事件给客户带来的困扰和不安，我深表歉意。”她还表示：“我们将虚心接受今天发布的民间联合调查组的最终调查结果，并将彻底落实所有整改措施和防止再次发生的对策。” 当天，최代表还宣布了针对客户的补偿方案。该方案包括：△黑客和钓鱼安心保险 △高级观看环境升级 △티빙积分 △娱乐券等。 安心保险将提供一年，赔偿范围包括因黑客和钓鱼导致的网络金融诈骗、网购诈骗以及个人间交易诈骗，最高赔偿金额为每人300万元。 观看环境也将得到升级。订阅用户无需额外申请，将在年末前享受高级观看环境。同时，还将发放价值5000元的티빙积分，可用于购买最新电影等单独内容。 此外，用户还将获得一个月的웨이브广告型点播视频（AVOD）使用权（价值5500元）或CGV三种组合的5000元折扣券。补偿申请将于9月7日至30日在티빙应用和官网上进行，补偿将于下月6日生效。 为了防止再次发生，티빙还提出了四项主要策略：△扩大信息保护投资和安全人员 △建立零信任基础的安全体系 △重塑组织治理和安全文化 △通过外部合作增强专业性。 首先，计划到2030年将信息保护投资额扩大至过去五年的四倍。在未来五年内，安全专业人员将增加至当前的三倍。安全组织将细分为产品、云、全公司信息技术（IT）和合规安全等领域。 在系统访问时，将应用零信任原则，验证用户身份，仅在职务和目的所需的范围内授予访问权限，并将系统和网络区域分开，以提高对个人信息等重要数据的保护水平。同时，将加强利用人工智能（AI）进行风险检测、实时阻断和隔离的体系。 还将推动安全治理体系的创新和全公司安全文化的重塑。将设立由首席执行官（CEO）、首席信息安全官（CISO）和首席个人信息保护官（CPO）领导的实务安全协商机构，以巩固快速和一致的应对机制。基于此，将建立从安全问题发现到决策、执行、检查的良性循环结构。 此外，还将建立通过外部安全专家进行的客观验证体系。将成立由CEO直接领导的“信息保护创新咨询委员会”，加强对政策和系统的多角度验证和咨询，持续提升安全政策和技术体系的完善度。 최代表强调：“티빙将以此次事件为契机，从根本上重建安全体系，将信息保护视为公司的最重要责任和竞争力，并扩大信息安全投资和人员。”她还表示：“最重要的是，我们将竭尽全力确保客户的信任，创造一个客户可以安心使用服务的环境。”

金融监管机构将扩大金融行业利用人工智能（AI）进行安全漏洞检查的网络隔离监管紧急放宽范围。与第一次测试相比，参与对象和选定规模将增加，旨在提升第二金融领域和电子金融服务商的AI安全应对能力。 金融委员会于3日召开了由数字金融政策局局长柳永俊主持的第五次“前沿AI应对小组”会议，确定了“第二次网络隔离监管紧急放宽措施”的具体方案。 此次第二轮测试的申请对象总共为75家公司，比6月进行的第一次测试的49家公司增加了26家公司。实际选定规模也从原来的10家公司扩大至15家公司。 金融公司的申请标准将从原来的“总资产10万亿韩元以上、常驻员工1000人以上”放宽至“总资产2万亿韩元以上、常驻员工300人以上”。但为了确保信息安全的责任性和独立性，限制信息安全首席官（CISO）不得兼任其他信息技术部门的工作。符合这一标准的金融公司共有59家公司。 电子金融服务商也将适用单独标准，以扩大参与机会。年电子金融交易金额需超过2万亿韩元，且电子金融相关的营业收入占总营业收入的10%以上。CISO的兼任禁止要求同样适用。符合该标准的电子金融服务商有16家公司。 被选中的金融公司和电子金融服务商将在建立网络隔离替代控制手段后，利用前沿AI和安全软件即服务（SaaS）等工具，检测和改善其计算机系统的安全漏洞。 金融委员会计划在本月通过民间技术顾问团等评估申请公司的安全能力和AI应用能力，预计在10月7日向金融委员会报告后，发放为期一年的网络隔离监管非措施意见书。 此次措施是在AI利用可能导致网络攻击风险增加的背景下，旨在提升金融行业的防御能力。若一律适用网络隔离监管，将限制外部AI服务的安全用途，因此仅对符合一定安全要求的金融公司临时放宽监管。 政府将根据第二轮测试的申请情况及第一次和第二次测试的进展结果，迅速确定第三轮测试的时间和选定规模。如确认有额外需求，还将考虑实施额外的网络隔离监管紧急放宽措施或将其常态化。※ 本报道经人工智能（AI）系统翻译与编辑。