#security
Protect your financial data with security best practices and tools
2026년 6월에 서명된 로드아일랜드주의 SB 3212 법안은 기업주가 행정 민원을 통해 사기성 UCC 서류를 제거할 수 있도록 하고, 국무부가 의심스러운 서류를 거부할 권한을 부여하며, 오해의 소지가 있는 "연차 보고서" 청원 편지가 광고임을 공개하도록 요구합니다. 분기별 UCC 검색, 법인 기록 확인, 수수료 검증과 같은 동일한 방어 수단이 모든 주에서 적용됩니다.
AI 메모장은 양당 동의 법률을 위반하고, 특권을 포기하게 하며, 증거 개시 대상 기록을 만들 수 있습니다. 다음 회의 전에 소기업이 필요한 동의, 고지, 데이터 처리 통제에 대해 알아보세요.
FBI는 비즈니스 이메일 침해로 인한 손실이 30억 달러 이상이라고 밝혔습니다. BEC 전신사기가 어떻게 작동하는지 — 공급업체 사칭, CEO 사기, 급여 유용 — 그리고 자금이 빠져나가기 전에 결제를 막는 검증 통제에 대해 알아보세요.
삭제법의 DROP 플랫폼은 2026년 1월 1일에 출시되었으며, 브로커는 2026년 8월 1일부터 45일마다 중앙화된 삭제 요청을 처리하고, 90일 이내에 결정을 내리며, 2028년에는 감사를 받아야 합니다. 의무 사항을 알아보세요.
TAKE IT DOWN 법안이 2026년 5월 19일부터 시행되었습니다. 적용 대상 플랫폼은 삭제 요청 절차를 제공하고 비동의 친밀 이미지(AI 딥페이크 포함) 및 동일 복사본을 48시간 이내에 삭제해야 하며, 위반 시 FTC의 집행 조치를 받을 수 있습니다.
2026년 9월 15일부터 Cloudflare는 무료 요금제 및 신규 계정의 광고 게재 페이지에서 혼합 용도 AI 크롤러를 기본적으로 차단합니다. 이는 Pay Per Crawl에서 Pay Per Use 수익화 모델로의 광범위한 전환의 일환으로, 사이트 소유자가 콘텐츠가 실제로 가치를 창출할 때 AI 회사에 요금을 청구할 수 있도록 합니다.
Expensify가 2026년 6월 8일 MCP 서버를 출시하여 Claude, ChatGPT, Cursor가 OAuth 2.1을 통해 실시간 지출 데이터를 조회할 수 있게 했습니다. Model Context Protocol이 소규모 기업 장부에 의미하는 바, 연결하기 전에 확인해야 할 접근 권한 질문들(읽기 전용 vs. 쓰기, 철회 가능성, 데이터 보존), 그리고 AI 시대에 깨끗한 기록이 더욱 중요한 이유를 설명합니다.
2025년 비즈니스 이메일 침해(BEC)로 인해 미국 기업들은 30억 달러 이상의 손실을 입었으며, 건당 평균 13만 7천 달러에 달했습니다. BEC 피해를 입은 중소기업 중 45%가 6개월 이내에 문을 닫습니다. AI 기반 지속적 감사는 이제 월 20~70달러부터 시작됩니다. 이상 징후 탐지, 거래처 계정 확인, 그리고 지급 정보 변경 시 콜백 확인 같은 무료 통제 방법을 통해 엔터프라이즈급 사기 방지 시스템 없이도 위험을 줄이는 방법을 알아보세요.
중소기업 중 38%만이 사이버 보험에 가입했으며, 가입자의 44%는 보장이 부족하고, 거의 절반의 청구가 거부되거나 무보상 종결됩니다. 랜섬웨어 하위 한도, 사회공학 상한선, 보안 통제 요구사항이 실제로 보험금 지급 여부를 결정하는 방법에 대한 안내서입니다.
중소기업 사이버 보험은 100만 달러 한도 기준으로 연간 약 40만 원~160만 원이며, 평균 침해 복구 비용은 1억 2천만 원, 다운타임당 시간당 5,300만 원에 달합니다. 1자 vs 3자 보장, 2026년 보험료 결정 요인, 그리고 보험금 청구를 가장 자주 좌절시키는 사회공학 보험금 한도 및 MFA 요구 사항에 대한 가이드입니다.
생성형 AI는 거래처 사칭을 저렴하게 만들었다: 2025년 조직의 76%가 대금 사기를 겪었고, AI가 만든 가짜는 이제 경비 보고서 사기의 70.8%를 차지한다. 비대면 채널 검증, 이중 승인, 거래처 파일 관리, 감사 가능한 장부 등 여전히 통하는 통제 수단을 소개한다.
IRS의 2026년 더티 더즌 목록은 급여 전용 피싱 물결을 지목합니다: 가짜 HR 포털 이메일과 급여를 사기꾼 계좌로 돌리는 직접입금 변경 요청입니다. FBI 인터넷범죄신고센터(IC3)는 2025년 비즈니스 이메일 침해(BEC) 신고 24,768건, 손실액 약 30억 5천만 달러를 기록했으며, 손실의 86%가 전신송금 또는 ACH를 통해 이동했습니다 — 이는 급여가 흐르는 것과 동일한 경로입니다. 이 글에서는 세 가지 경고 신호(긴급성, 이례적인 요청, 절차 변경), 이메일만으로 처리되는 허점을 막는 다섯 가지 프로세스 통제, 그리고 급여가 이미 유출된 경우의 최초 72시간 대응법을 다룹니다.
