알려줘닷컴

일일 뉴스 클리핑부터 텔레그램 메신저 실시간 알림까지, Make는 누구나 사용할 수 있는 업무 자동화 워크 플로우 플랫폼 입니다.목차 ­ㄴ 메이크(Make) 주요 기능 ㄴ 메이크(Make) 기본 사용법 ㄴ 자주 사용하는 Make 자동화 예제 TOP 5 ㄴ 정보보호 관련 사용 예제 TOP 5 ㄴ 실전 시나리오 - 따라하기 ㄴ 메이크(Make) 요금제 비교 – 무료 vs 유료 메이크(Make)은 다양한 SaaS 서비스(Gmail, Notion, Slack 등)를 연결해, 코딩 없이도 자동화 시나리오를 구축할 수 있는 No-Code 자동화 플랫폼입니다. 직관적인 시각 인터페이스를 제공하여, 개발자가 아니어도 조건 분기, 반복 루프, API 호출 등을 손쉽게 구성할 수 있습니다. ..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 7. 12. 21:12

잡코리아 · 알바몬 이용자 정보 최대 15만건 다크웹 유통…비밀번호 포함 가능성도 제기□ 개요 2025년 7월 초, 잡코리아·알바몬 이용자의 개인정보 약 15만건이 다크웹에서 판매되고 있다는 의혹이 제기되며 논란이 확산되고 있다. 해커는 이름, 연락처, 이메일, 생년월일, 주소 등 주요 개인정보는 물론 일부 계정의 가입일, 마지막 로그인 이력, 탈퇴 여부 등 내부 시스템 운영 정보까지 포함된 샘플 데이터를 공개하며 신뢰성을 주장하고 있다. 특히, 일부 계정에는 BASE64 방식으로 저장된 비밀번호 항목이 포함되어 있어 피해 확산 우려가 커지고 있다. 이에 대해 잡코리아·알바몬 측은 현재 조사 중이며, 기존에 고지했던 알바몬의 6월 사고와는 별개의 침해 가능성도 제기되고 있다. 개인정보..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 7. 12. 19:31

민관합동조사단 - SK텔레콤 침해사고 최종 조사결과 발표 □ 민관합동조사단 조사결과(주요내용) 1. 조사방식 - 국내 1위 통신사의 침해사고, 국민 우려 증가, 악성코드의 은닉성 등을 고려하여 SK텔레콤 전체 서버(42,605대) 대상 점검 2. 감염 현황 - 감염서버 총 28대, 악성코드 총 33종 확인 및 조치 ※ ①이번 침해사고와 연관성은 없으나 공급망보안 관리 취약으로 악성코드 1종이 SK텔레콤 서버 88대에 유입 확인 ②‘22.2월 SK텔레콤에서 악성코드 2종 자체 조치 3. 정보유출 규모 - 유심정보 25종 유출(9.82기가바이트, 가입자 식별번호 기준 2,696만건) 4. 사고 원인 및 문제점 - SK텔레콤의 계정정보..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 7. 4. 23:19

루이비통 고객정보 유출…성명, 연락처, 주소, 생년월일 등 포함 □ 개요 2025년 6월 8일, 프랑스 명품 브랜드 ‘루이비통’의 시스템에 권한 없는 제3자가 일시적으로 접근하여 고객의 개인정보 일부가 유출되는 사고가 발생했다. 해당 사고는 2025년 7월 2일에 인지되었으며, 루이비통은 즉시 시스템 접근을 차단하고 내부 조사 및 관계 당국에 신고를 진행하였다. 유출된 정보에는 성, 이름, 연락처, 이메일, 생년월일, 주소, 국가, 성별, 구매 및 선호 데이터 등이 포함된 것으로 보이며, 비밀번호나 신용카드 정보, 계좌번호 등 금융정보는 포함되지 않은 것으로 확인되었다. 루이비통은 현재 사이버 보안 전문가들과 협력하여 보안 강화를 추진하고 있으며, 고객들에게 의심스러운 연락에 대한 주..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 7. 4. 22:51

온라인 주문 시스템의 인증 미비로 고객 주문 정보 노출…연락처·주문내역·픽업매장 정보 포함 □ 개요 2025년 6월, 글로벌 샌드위치 프랜차이즈 **써브웨이(Subway)**의 온라인 주문 시스템에서 고객 개인정보가 노출되는 취약점이 발견되었다. 문제는 웹주소(URL)의 끝자리 숫자만 변경해도 별도 인증 절차 없이 타인의 주문 정보에 접근할 수 있었다는 점이며, 이 같은 구조적 취약점이 최소 5개월 이상 방치되었던 것으로 전해졌다. 출된 정보는 고객의 연락처, 주문내역, 주문금액, 픽업매장 정보 등이다. 해당 문제는 개인정보보호위원회(이하 개인정보위)와 국회 과학기술정보방송통신위원회를 통해 공개되었으며, 현재 개인정보위는 유출 경위와 규모, 안전조치 위반 여부에 대한 공식 조사에 착수..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 7. 1. 21:46

시스템 설계 오류로 별도 인증 없이 개인정보에 접근 가능…회원번호, 이름, 생년월일 등 9개 항목 노출 □ 개요 2025년 6월 23일(월), 온라인 명품 플랫폼 머스트잇은 한국인터넷진흥원(KISA)로부터 개인정보 침해 정황을 통보받고, 자체 점검을 통해 API 인증 미비로 인한 개인정보 유출 가능성을 공식 확인했다. 조사 결과 2025년 5월 6일부터 5월 14일, 그리고 6월 9일 두 차례에 걸쳐 인증 절차 없이 개인정보를 조회할 수 있는 API에 대한 비정상 접근 시도가 확인되었다. 해당 API는 별도 로그인이나 인증 없이 개인정보 일부를 조회할 수 있었던 구조로, 사고 인지 직후 머스트잇은 해당 API를 폐기하고 전면적인 보안 조치를 완료했다. 이번 유출로 회원번호, 이름, 생..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 29. 10:15

홈페이지 주문조회 시스템의 보안 취약점으로 고객 개인정보 노출 가능성 제기…주문번호만 바꿔도 타인 정보 확인 가능 □ 개요 2025년 6월 25일, 피자 프랜차이즈 한국파파존스에서 고객 개인정보가 온라인상에 노출됐을 가능성이 확인되면서 논란이 되고 있다. 이는 홈페이지 주문조회 페이지의 보안 취약점으로 인해 주문번호(URL) 끝자리 숫자를 임의로 변경하는 것만으로 타인의 주문 정보에 접근할 수 있었던 구조 때문으로 밝혀졌다. 해당 취약점은 2017년부터 존재했던 것으로 파악되며, 최대 3,732만 건의 주문 정보가 노출되었을 가능성이 제기되었다. 노출된 정보에는 이름, 전화번호, 주소, 생년월일, 이메일, 카드번호 및 유효기간, 공동현관 비밀번호 등 민감한 개인정보가 포함된 것으로 알..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 29. 09:35

새벽 예배 유튜브 생중계 중 북한 인공기 영상 송출…외부 해킹 가능성 집중 조사 중 □ 개요 2025년 6월 18일(수) 새벽, 서울 용산구 서빙고 온누리교회에서 진행된 새벽 예배 유튜브 스트리밍 중 북한 인공기와 북한 국가로 추정되는 영상이 약 20초간 송출되는 해킹 사고가 발생했다. 해당 영상은 예배 영상 도중 갑자기 삽입되어 설교 음성도 함께 중단되었으며, 송출 장면은 SNS와 온라인 커뮤니티 등을 통해 빠르게 확산되었다. 온누리교회 측은 해당 사고를 외부 해킹에 의한 것으로 추정하고 있으며, 유튜브 관리자 계정 침해, 스트리밍 키 유출 가능성 등에 대한 긴급 조사를 진행 중이다. 사고 직후 교회는 모든 관리자 계정의 비밀번호를 변경하고 2단계 인증을 재설정했으며, 스트리밍 키 ..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 19. 22:07