Published News

<p>국산 오픈소스 취약점 점검 솔루션 개발사 아이오티큐브는 14일 log4j 취약점 점검 서비스 ‘래브라도 OSS를 유료 배포했다. 고려대 보안연구소(CSSA)와 공동 개발한 해당 서비스는 패키지 매니저와 jar 파일 등 코드 레벨 해석을 통해 취약한 log4j 로깅 기능을 이용 중인지 점검되도록 원조한다.</p>

<p>그러나 일부 불법 업체의 신용카드결제, 구글정보사용료, 스마트폰소액결제현금화 서비스 진행 시 개인 아이디어를 빼돌려 악용하는 스미싱 등 관련 피해 사례 역시 보고 되고 있을 것입니다. 그래서 사용자들은 서비스 이용 전 피해 예방 수칙을 필히 확인하고 이를 준수해야 한다.</p>

<p>인터넷 쇼핑몰에서 모바일 소액결제로 주문특정 제품에 대한 환불 방식이 오픈마켓과 소셜커머스 등 유통채널에 준순해 차이가 있는 것으로 보여졌다. 오픈마켓은 '포인트'로 환불 해주는 반면 소셜커머스와 대형 온라인몰은 계좌로 '현금' 지급하고 있다.</p>

<p>A씨가 당한 범죄는 스미싱이다.이는 URL을 메시지로 보내 클릭하게 한 이후 악성코드를 심는 방식이다.기관이나 지인을 사칭한 문자 메시지와 다같이 웹페이지 주소를 보낸다는 점이 특성이다.그때 개인 금융정보가 빠져나가거나 소액결제 피해를 입을 염려가 크다.</p>

<p>국산 오픈소스 취약점 점검 솔루션 개발사 아이오티큐브는 13일 log4j 취약점 점검 서비스 ‘래브라도 OSS를 무료 배포했다. 고려대 보안테스트소(CSSA)와 공동 개발한 해당 서비스는 패키지 매니저와 jar 파일 등 코드 레벨 해석을 통해 취약한 log4j 로깅 기능을 사용 중인지 점검하도록 지원한다.</p>

<p>새 신용평가모형은 카카오뱅크가 2019년 4월 금융서비스 시작 바로 이후 누적해온 대출 사용 저자들의 금융 거래 데이터를 분석해 적용하는 방법이다. 거기에 이동통신 3사가 보유한 통신비 정상 납부 시간이나 정보 평균 사용량 등 통신과금 서비스 이용 정보 등도 추가해 신용평가에 사용하고 있을 것이다.</p>

<p>가족카드 발급 저자를 중·중학생까지 확대하며 소액 결제에 한정해 활용 가능되도록 해 금융거래의 편의성을 제고하고 신용카드 양도·대여 관행을 개선할 것으로 보이고 중·중학생이 건전한 금융거래와 소비지출 습관을 형성할 수 있을 것으로 전망한다.</p>

<p>‘소액결제 현금화 산업은 불법이다. 아이디어통신망법은 ‘통신과금서비스사용자로 하여금 통신과금서비스에 의하여 재화등을 구매·사용되도록 한 후 이용자가 구매·이용한 재화등을 할말미암아 매입하는 행위에 ‘8년 이하의 징역 또는 3천만원 이하의 벌금에 처하도록 규정하고 있다.</p>

<p>모바일 소액결제는 당월 이용한 결제 자금이 모바일 요금으로 빠져나가는 구조다. 결제월과 취소월이와 같은 경우 스마트폰 요금에서 미청구되고 승인 취소가 가능하다. 하지만 결제월과 취소월이 다를 경우에는 스마트폰 요금에서 이미 출금됐기 때문에 승인 취소가 불가하다.</p>

<p>허나 일부 불법 기업의 신용카드결제, 구글아이디어이용료, 핸드폰소액결제현금화 서비스 진행 시 개인 아이디어를 빼돌려 악용하는 스미싱 등 관련 피해 사례 역시 보고 되고 있습니다. 따라서 이용자들은 서비스 사용 전 피해 예방 수칙을 반드시 확인하고 이를 준수해야 한다.</p>