IT 보안/해킹

"AI해킹 위협...안쓰는 계정 탈퇴하세요!" 개인정보위

이구순 기자

파이낸셜뉴스

일상에서 실천할 개인정보 보호 수칙
사용하지 않는 사이트 탈퇴하고, 2단계 인증 활용
기업은 방치된 시스템 삭제·API 접근권한 최소화 권고

[파이낸셜뉴스] 최근 금융권 대규모 해킹 등 인공지능(AI)을 악용한 개인정보 탈취 위협이 커지면서 개인정보보호위원회가 사용하지 않는 사이트는 탈퇴해 계정을 정리하고, 2단계 인증을 활용하는 등 개인정보 보호 수칙을 준수하도록 당부했다.

또 기업과 기관은 방치된 시스템을 정리하고 보안 취약점을 선제적으로 점검할 것을 권고했다.

최근 금융권 대규모 해킹 등 인공지능(AI)을 악용한 개인정보 탈취 위협이 커지면서 개인정보보호위원회가 19일 사용하지 않는 사이트는 탈퇴해 계정을 정리하고, 2단계 인증을 활용하는 등 개인정보 보호 수칙을 준수하도록 개인정보 보호 수칙을 발표했다. 또 기업과 기관은 방치된 시스템을 정리하고 보안 취약점을 선제적으로 점검할 것을 권고했다./사진=뉴시스화상

19일 개인정보위는 AI를 악용한 해킹과 개인정보 유출에 따른 2차 피해를 예방하기 위해 국민과 기업·기관이 실천해야 할 개인정보 보호수칙을 발표했다.

"사용않는 사이트 탈퇴·2단계 인증 활용" 권고

개인정보위는 일반국민들을 향해 사용하지 않는 계정을 정리하고, 사용중인 사이트가 2단계 인증제도를 제공한다면 이를 적극 활용해야 한다고 강조했다.

또 특정 사이트에서 비밀번호 등 정보가 유출됐다고 통보를 받았다면, 유출된 비밀번호와 동일한 비밀번호를 사용하는 다른 사이트의 비밀번호를 즉시 교체해야 한다고 권고했다.

또 '털린 내 정보 찾기' 서비스를 이용해 개인정보 유출 여부를 확인하고, 개인정보가 유출됐다면 118, 보이스피싱·스미싱은 1394, 피싱 등으로 금전적 피해는 112나 개별 금융사 고객센터에 연락해 지급정지를 요청하도록 안내했다.

"기업·기관은 관리대상 정보자원 파악…방치된 시스템 정리해야"

개인정보위는 기업이나 기관을 향해 "관리대상 정보자원을 일제히 파악하고, 사용기한이 지나 방치된 시스템이 있다면 정리해야 한다"고 당부했다. 서버·저장장치(NAS)·네트워크 장비·단말기와 설치된 소프트웨어, 시스템별로 처리하는 개인정보의 유형과 규모, 외부와의 연계 현황 등을 파악해야 한다.
특히 임시·시험용 시스템, 홈페이지, 계정 등도 빠짐없이 점검해 폐기하고, 필요 없는 외부 접속 포트는 차단해야 한다고 강조했다.

또 사용하지 않거나 오랫동안 방치된 시스템도 꼼곰이 찾아 폐기하도록 권고했다.

이정렬 개인정보위 부위원장은 "개인정보 보호는 기업·기관의 책임 있는 보호조치와 개인의 생활 속 실천이 함께해야 한다"며 "취약점을 미리 점검해 개인정보 유출과 2차 피해를 줄이는 데 힘써달라"고 당부했다.

[email protected] 이구순 기자

#해킹 #2단계 인증 #개인정보보호위원회 #인공지능