2025년 대한민국 보안 산업은 사상 유례없는 대형 개인정보 유출 사고가 연쇄적으로 발생한 해로 기록됐다. 이동통신, 전자상거래, 금융, 교육 등 산업 전반에서 총 1억 건에 가까운 개인정보 유출이 확인되며 단일 사고 기준 역대 최대 규모 기록이 여러 차례 갱신됐다. 개인정보보호위원회 집계에 따르면, 2025년 한 해 접수된 개인정보 침해 신고는 전년 대비 약 38% 증가했다. 생성형 AI(Generative AI)와 클라우드 전환이 전 산업으로 확산되며 행정·금융·유통 서비스의 자동화 비중은 크게 높아졌지만 그에 비례해 데이터 관리와 접근통제 실패 사례도 급증했다. 특히 노후 시스템 방치, 내부자 권한 관리 부실, 특정 클라우드 사업자에 대한 과도한 의존 구조가 반복적으로 사고 원인으로 지목됐다. 이러한 흐름을 정리하기 위해 올해 국내 보안 산업을 뒤흔든 주요 사건을 월별로 정리했다. <1월> GS리테일 고객정보 158만 건 유출...유통 플랫폼 보안의 민낯 2025년 IT·보안 이슈의 출발점은 GS리테일 개인정보 유출 사고였다. GS리테일은 1월 초 자사 편의점 웹사이트 해킹으로 약 9만여 명의 고객 개인정보가 유출됐다고 공지했으나 이후 과거
블록체인 기술기업 헥슬란트(대표 노진우)는 토큰 보안 감사 서비스인 오딧 리포트에 보호예수 리포트를 추가한다고 밝혔다. 시장에서 사용되는 토큰 오딧은 고객사에서 개발한 토큰 내 보안 취약점은 없는지 기능을 호출하고 실행하며 컨트랙트 상의 취약점을 발견하는 보안 감사 서비스이다. 오딧을 통해 무분별한 토큰 발행과 승인되지 않은 소각, 키 탈취와 같은 치명적인 보안 리스크를 발견하여 사고를 예방할 수 있다. 오딧 프로세스는 컨트랙트 구조 분석부터 함수 프로파일링, 테스트 케이스 작성과 테스트, 취약성 분석 단계를 통해 진행된다. 이번에 업데이트 된 헥슬란트 오딧 토큰의 기술적 안정성이 통과된 토큰에 한하여 보호예수 리포트를 제공한다. 발행된 토큰이 어떤 지갑에 나뉘어 보관되고 있는지 리포트하여 유통 관리 서비스를 제공한다. 최초 토큰 발행 시점의 배분, 지갑 주소, 유통 경로를 제공하여 토큰의 시장 투명성을 더욱 강화한다는 취지다. 헥슬란트 강준우 컨트랙트 개발 이사는 “토큰 오딧의 중요도는 계속 증가하고 있다”며 “기술적 보안뿐만 아니라 시장 내 유통 안정성을 확보하는 감사 기능을 확대하여 투명성을 강화할 것”이라고 말했다. 헬로티 임근난 기자 |