업계 소식 — 2026년 10월 30일

1. 개인정보위, 보안 조치 소홀한 두 사업자에 과징금 38억 원

개인정보보호위원회가 안전조치 의무를 어긴 교육 서비스 업체와 의료법인에 과징금 총 38억 8,500만 원을 부과했습니다. 제휴사 웹사이트의 취약점으로 약 65만 명의 정보가 빠져나갔고, 병원 홈페이지에서는 SQL 인젝션으로 약 18만 8천 개 회원 계정 정보가 유출되었습니다. 보안 경보를 받고도 제대로 분석하지 않아 같은 사고가 되풀이된 점, 웹방화벽이 없고 암호화가 취약했던 점이 지적되었습니다.

AI Tip 핵심 서비스가 아니라 곁가지 사이트와 서버가 침입 통로가 되었습니다. 운영 중인 부속 사이트가 있다면 회원가입이 꼭 필요한지, 수집 항목이 최소인지, 웹 취약점 점검과 이상 징후 탐지가 되고 있는지 점검해 보시기 바랍니다.

개발자 메모 웹셸 업로드, SQL 인젝션 입력값 검증 미흡, 솔트 없는 비밀번호 암호화가 지적되었습니다. 비밀번호는 솔트가 있는 현행 해시 방식을 쓰고, 웹방화벽과 입력값 검증을 확인하시기 바랍니다.

원문 보기 — 개인정보보호위원회

2. 고객센터 개인정보, 필요한 만큼만 보이게 하라

개인정보보호위원회가 올해 3월 상담원의 무단 조회 범죄를 계기로 배달·쇼핑·통신 서비스 사업자 5곳과 고객센터 운영 업체 4곳을 점검했습니다. 로그 보관 기간을 법정 기간보다 짧게 두거나, 이름·전화번호만으로 상세 주소를 조회할 수 있거나, 화면에 마스킹 없이 정보가 노출되는 사례가 확인되었습니다. 위원회는 조회 최소화, 접근 제한, 기록 보관·점검, 위탁사 공동 관리의 네 가지 실천 수칙을 제시했습니다.

AI Tip 고객센터나 상담 시스템을 직접 운영하거나 위탁하고 있다면 상담원 화면의 마스킹, 퇴사·업무 변경 시 권한 회수, 접속 기록 보관 기간, 위탁사 점검 여부를 확인해 보시기 바랍니다.

원문 보기 — 개인정보보호위원회

3. 재난문자 글자 수 90자에서 157자로 확대

행정안전부가 10월 30일부터 일반 재난문자의 글자 수 제한을 90자에서 157자로 늘렸습니다. 발송 권한도 지방자치단체에서 공공기관 등 모든 이용 기관으로 넓어졌고, 비슷한 문자를 미리 확인하는 기능은 정식 운영됩니다. 위급·긴급 재난문자는 일부 구형 단말기를 고려해 90자를 유지합니다. 1년간의 시범 운영에서 대상 기관의 약 48%가 157자를 썼고 수신 불편 민원은 없었다고 합니다.

AI Tip 재난문자나 안내 문자를 보내는 시스템을 운영하는 기관이라면 글자 수 제한과 단문·장문 분기 처리가 새 기준에 맞는지 점검해 보시기 바랍니다.

원문 보기 — 행정안전부

4. 해외(미국) GitHub, 비밀번호·키 유출을 AI로 막는 기능 시범 공개

미국 GitHub가 정해진 형식이 없는 비밀 값까지 AI로 찾아 코드 업로드 시점에 막아 주는 기능을 공개 시범(퍼블릭 프리뷰)으로 내놓았습니다. 기본값은 꺼져 있고, GitHub의 유료 보안 제품을 쓰는 조직이 켤 수 있으며 사용량에 따라 비용이 붙습니다.

AI Tip 개발 외주나 자체 개발 시 접속 키가 코드에 섞여 올라가는 사고는 흔합니다. 이런 자동 차단 기능은 보완 수단일 뿐이므로, 비용과 함께 도입 여부를 개발 담당과 상의해 보시기 바랍니다.

개발자 메모 AI 탐지는 기존 패턴 기반 탐지와 함께 동작하고, 새 푸시·웹 UI 커밋·파일 업로드에 적용됩니다. 사용하려면 저장소에 AI-detected secrets와 push protection이 먼저 켜져 있어야 합니다.

원문 보기 — GitHub Changelog(영어)

5. 해외(미국) GitHub, 실제로 영향 받는 보안 경고를 가려내는 기능 시범 공개

미국 GitHub가 의존 라이브러리의 취약점 경고 가운데 내 코드가 실제로 해당 기능을 호출하는지 분석해 ‘도달 가능’ 등으로 표시하는 기능을 시범 공개했습니다. 경고를 자동으로 닫지는 않으며, 현재는 JavaScript·TypeScript 프로젝트만 지원하고 시범 기간에는 무료입니다.

AI Tip 보안 경고가 너무 많아 방치되는 일이 흔합니다. 우선 조치할 것을 가리는 데 도움이 되지만, 도달 불가로 표시되었다고 취약점이 없다는 뜻은 아니므로 정기 업데이트는 계속해야 합니다.

개발자 메모 GitHub Enterprise Cloud에서 쓸 수 있고 GitHub 호스팅 러너에서만 동작합니다. npm·Yarn·pnpm 락파일이 필요하며 Dependabot alerts가 켜져 있어야 합니다.

원문 보기 — GitHub Changelog(영어)

6. 해외(미국) Cloudflare, 올해 3분기 DDoS 공격은 ‘짧고 잦은’ 쪽으로

미국 Cloudflare가 3분기 DDoS 동향을 발표했습니다. 공격의 96%가 10분 안에 끝났고 짧은 공격이 지난해 3분기보다 208% 늘었습니다. 반면 1Tbps가 넘는 초대형 공격은 805건에서 251건으로 줄었는데, 사물인터넷 기기를 악용한 봇넷 단속의 영향으로 분석했습니다.

AI Tip 큰 공격만 대비하면 되는 것이 아닙니다. 짧은 공격은 사람이 대응하기 전에 끝나므로, 서비스에 자동 차단·트래픽 제한이 있는지, CDN·DDoS 방어 서비스의 응답 방식이 어떤지 확인해 보시기 바랍니다.

원문 보기 — Cloudflare 블로그(영어)