CJ集团发生的员工个人信息泄露事件，绝非简单的内部事故，而是一个严重的问题。330多名女性员工的手机号码、职级、公司电话号码及照片等信息通过Telegram频道被外部发布，显示出企业安全的脆弱性有多么被结构性地忽视。尤其是泄露的信息与公司内网可查询的内容一致，这使得外部黑客攻击的可能性相对较低，内部泄露的可能性更大。 此次事件的本质是“泄露”而非“侵入”。企业安全一直以来主要集中在防范外部攻击。然而，在内部人员利用访问权限窃取信息的情况下，现有的安全体系便显得无力。实际上，该Telegram频道于2023年成立，参与人数约2800人。这表明这并非短期内发生的事故，而是可能在一段时间内被忽视，进一步加深了问题的严重性。 泄露的信息性质也不容小觑。由于包含可识别个人的联系方式、照片和职级信息，二次伤害的可能性很大。无论是垃圾短信、网络诈骗，还是针对特定个人的犯罪行为，都有可能扩散。尤其是女性员工的信息被集中曝光，更是引发了另一个社会问题。个人信息泄露不仅是数据事故，更直接关系到个人安全。 此次事件暴露出韩国企业在安全意识上仍然停留在“外部威胁中心”。大企业花费巨资建立防火墙和安全系统，但在内部访问控制和异常行为检测方面却相对薄弱。员工可查阅的信息范围广泛，但对谁在何时查阅了哪些信息的监控和控制往往仅停留在形式上。这次事件也可以视为利用这些结构性漏洞的案例。 企业的应对措施也应更加具体和有效。目前，公司方面表示正在准备调查和报案，但在此之前，阻止损失扩散的紧急措施应优先进行。迅速切断泄露渠道和关闭相关账户是基本措施。同时，需为受害员工提供实际支持以防止二次伤害，例如监控服务、法律咨询和举报支持。仅仅道歉或调查并不足以承担责任。 更根本的改善也是必要的。首先，应加强“最小权限原则”，确保员工仅能访问工作所需的信息。其次，应建立实时检测大量查询或异常访问的系统。第三，应制度性地加强内部安全教育和伦理意识。如果没有技术手段与组织文化的变革并行，类似问题将不可避免地再次发生。 调查机关的角色也至关重要。像Telegram这样的平台基于匿名性和海外服务器，追踪并不容易。然而，内部泄露的迹象明显，因此需要迅速而严肃的调查。必须彻底查明是个人的越轨行为还是组织的介入。如果没有确保惩罚的有效性，类似犯罪将很可能继续重复发生。 此次事件再次提醒我们，个人信息保护不仅仅是管理问题，更是企业信任的基础。数据是企业的资产，同时也是与个人生活息息相关的敏感信息。如果不能妥善管理，损失将直接转嫁给个人。 最终，此次事件并非CJ集团独有的问题，而是所有企业面临的结构性风险。只要不将安全视为生存问题而非成本，类似事件随时可能再次发生。如果轻视这次警告，所付出的代价将更加沉重。※ 本报道经人工智能（AI）系统翻译与编辑。

安랩发现了利用原材料价格上涨和供应链不安问题进行的钓鱼邮件，并提醒用户提高警惕。攻击者伪装成“价格上涨通知”的工作邮件，诱导用户打开附件，然后在假登录页面上窃取账户信息。 安랩于15日表示，近期发现了伪装成价格上涨通知的钓鱼邮件，试图盗取账户信息。在这一案例中，攻击者将邮件伪装成合作伙伴发送的工作邮件，并在邮件标题中使用“价格上涨通知”。邮件正文中提到“由于近期原材料价格上涨，不得不实施价格上涨”，以此诱导收件人打开附件。 当用户执行邮件中附带的PDF文件时，并不会直接打开公文内容，而是会出现需要下载PDF查看器的提示。点击屏幕上的“下载”按钮后，会被引导至伪装成登录页面的钓鱼网站。 如果用户误以为是在下载PDF查看器而输入邮箱账户和密码，这些信息将被发送到攻击者的服务器。被盗取的账户可能会被用于侵入企业内部系统、发送额外的钓鱼邮件、冒充客户以及泄露内部资料等二次攻击。 这一案例显示，钓鱼攻击正从简单的恶意链接传播，逐渐演变为精细模仿实际工作场景的复杂手法。攻击者利用原材料价格上涨、交货延迟、价格调整等企业工作人员敏感的主题，使邮件看起来像正常的工作邮件。 近期，钓鱼手法也日益多样化。不仅通过电子邮件，还通过短信、工作用即时通讯工具、电话等多个渠道进行，同时利用二维码、云共享链接、假验证码页面等手段来规避安全设备的检测。随着人工智能的普及，钓鱼邮件的语法错误或拼写错误也变得难以辨别。 账户盗取型钓鱼对企业安全尤其危险。攻击者诱导用户进入假登录页面，输入用户名和密码，甚至可能获取多重认证代码。一旦账户被盗，攻击者可以利用正常账户发送内部邮件或欺骗客户，导致损失迅速扩大。 为了防止受害，必须遵循基本的安全规则。应确认发件人邮箱地址的域名是否与实际客户一致，且不应执行发件人不明确的邮件中的附件或URL。PC、操作系统、软件和互联网浏览器应及时应用最新的安全补丁，并启用实时监控的杀毒功能。 即使是工作邮件，若连接至登录页面，也必须确认URL。如果在非公司内部系统或客户门户的陌生地址要求输入邮箱账户和密码，应立即停止输入。养成直接输入官方网站地址的习惯，而不是通过邮件正文中的链接访问也很重要。 企业层面应加强员工安全培训，同时强化邮件安全解决方案、网络过滤、多重认证和账户异常行为检测体系。实时监控登录位置、设备、接入时间和大量邮件发送等异常迹象的体系也至关重要。 安랩分析团队经理李益圭表示：“近期中东原材料供应不安、内存价格暴涨等行业关注的热点问题可能被利用，导致钓鱼尝试伪装成正常的工作邮件。即使是与工作相关的邮件，也必须确认发件人邮箱地址、附件和URL的真实性，绝对不要在可疑网站上输入个人和账户信息。” 安랩的V3产品系列和基于沙箱的智能威胁响应解决方案“安랩MDS”支持检测此次邮件中传播的URL。安랩还在其下一代威胁情报平台“安랩TIP”中提供钓鱼攻击动态、安全建议和入侵指标。※ 本报道经人工智能（AI）系统翻译与编辑。

SK쉴더斯（代表：闵基植）旗下物理安全品牌ADT캡스在“安全检查日”加强了现场安全预防活动，旨在提升以预防为中心的管理体系。ADT캡스于4日访问了首尔加山洞的建筑工地进行安全检查。安全健康首席执行官申宇哲等主要负责人亲自参与，重点检查了坠落和倾倒风险因素、结构物安装状态、工作条件和安全守则的遵守情况。检查不仅限于设施，还通过与现场人员的沟通，了解潜在风险和改进意见。ADT캡스还在公司层面提升安全管理体系，强化区域安全负责人的巡查和现场教育，并制定活动指南以明确职责。教育方式也在变化。ADT캡스引入了基于VR的体验式安全教育，让员工在虚拟环境中体验实际事故情境，提高风险认知和初期应对能力。此教育设计为即使在互联网环境受限的现场也能使用。业内分析认为，工业现场的安全管理已成为企业竞争力的关键因素，物理安全企业也在加大对现场安全和组织文化改善的投资。VR体验式教育被视为补充传统理论教育局限性的现实解决方案。未来的关键在于现场执行力和组织文化的定型。若检查和教育仅为一次性活动，效果将有限。结合数据驱动的风险管理和参与式项目，事故预防效果将显著提高。VR教育与现场检查相结合的综合安全管理模式有望在业内推广。SK쉴더스安全健康首席执行官申宇哲表示：“事故预防的核心在于现场严格执行守则和支持管理体系，我们将基于员工的自愿参与，持续强化预防为主的安全文化。”※ 本报道经人工智能（AI）系统翻译与编辑。