알려줘닷컴

하이라이트 공식 팬클럽 라이트 5기 일부 가입자의 개인정보가 공개방송 참여 신청 안내 과정에서 유출 … 실명, 연락처, 생년월일 등 포함 □ 개요 2025년 5월 21일(수), 그룹 하이라이트 소속사 어라운드어스 엔터테인먼트는 자사 공식 홈페이지를 통해 팬클럽 회원 개인정보 유출 사고에 대한 사과문을 게재했다. 유출은 2025년 5월 2일 진행된 SBS ‘인기가요’ 사전녹화 참여 신청 과정에서 발생했으며, 라이트 5기 가입자 중 일부 회원의 개인정보가 안내 과정에서 유출되었다. 사고는 참여 가능자 확인이 포함된 원본 파일이 실수로 업로드된 직후 삭제 및 교체되었으나, 이 과정에서 총 897명의 실명, 연락처, 생년월일 등 주요 정보가 외부에 노출되었다. 비밀번호, 금융정보 등은 포함되..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 24. 13:00

DB전문회사 임직원 및 고객 개인정보 유출…주민등록번호·연락처·이메일·계좌번호 등 포함 □ 개요 2025년 5월 13일, DB보안 전문 솔루션 기업 신시웨이(Sinsiway)는 자사 내부에서 관리하던 업무 문서가 외부로 유출된 사실을 확인했다. 이번 유출은 사내 서버를 통한 문서 유출 사고로, 피해 범위에는 자사 임직원 및 협력사 직원뿐만 아니라 고객사의 개인정보도 포함된 것으로 나타났다.신시웨이는 사고 인지 직후 외부망을 차단하고 신속대응팀을 구성해 유출 경위를 파악하였으며, 5월 14일 한국인터넷진흥원(KISA)에 침해사고를 신고하고 5월 16일에는 개인정보 유출신고도 완료했다.현재까지 확인된 유출 항목에는 이름, 주민등록번호, 연락처, 이메일, 주소, 계좌번호, 고객사 정보 등 민감..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 20. 22:12

고객센터 시스템 해킹으로 고객 개인정보 유출…이름·주소·전화번호 등 포함 □ 개요 2025년 5월 16일(목), 글로벌 스포츠 브랜드 아디다스가 고객센터를 통해 수집된 고객 개인정보가 외부 제3자에 의해 유출된 사실을 공식 확인했다. 이번 유출은 위탁된 고객 서비스 업체 시스템을 통한 비인가 접근으로 발생했으며, 유출된 정보에는 이름, 이메일 주소, 전화번호, 생년월일, 성별, 주소 등 주요 인적 정보가 포함된 것으로 확인되었다. 다만 결제 정보나 비밀번호 등 금융 정보는 포함되지 않은 것으로 밝혀졌다. 아디다스는 사고 인지 직후 보안 전문업체와 협력해 조사를 진행하고 있으며, 국내 영향받은 고객에게는 개별 안내를 완료하고 관계 당국에 신고를 마친 상태다. □ 사고내용 요약 ..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 17. 13:05

필수동의로 마케팅 활용 · 주민등록번호 암호화 미이행 등 법 위반 적발 □ 개요 2025년 5월 15일, 개인정보보호위원회는 알뜰폰 서비스 ‘퍼스트모바일’을 운영하는 사업자 ㈜더피엔엘에 대해 개인정보보호법 위반으로 과태료 1,200만 원을 부과하고, 사업자 누리집에 처분 사실을 공표하도록 명령했다. 조사 결과, 가입신청서에서 마케팅 광고 항목을 필수 동의로 설정하고, 개인정보 수집·이용 및 제3자 제공 항목을 구분하지 않은 채 포괄 동의를 받은 사실이 확인됐다. 또한, 가입자의 주민등록번호를 암호화해 보관하지 않는 등 기본적인 보안 조치가 미흡했던 것으로 드러났다. □ 사고내용 요약 1. 회사명 : (주)더피엔엘 (서비스명 : 퍼스트모바일) 2. 사고유형 : 개인정보보호법..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 16. 07:24

디올(Dior), 고객 정보 유출 사고 발생…연락처·구매내역 등 민감 정보 노출 □ 개요 2025년 5월 7일(수), 프랑스 명품 브랜드 디올(Dior)이 외부 해킹 공격을 받아, 자사 패션 & 액세서리 고객의 일부 개인정보가 유출되는 사고가 발생했다. 유출된 정보는 고객의 연락처, 구매 이력, 선호 정보 등으로 구성되어 있으며, 금융정보는 포함되지 않은 것으로 확인되었다. 디올은 사고 직후 사이버 보안 전문가와 함께 조사에 착수하고, 개인정보보호위원회에 사건을 신고했다. 현재 피해 고객에게 개별 안내가 이루어지고 있다. □ 사고내용 요약 1. 회사명 : 디올(Dior) 2. 사고유형 : 외부 비인가자의 고객 정보 접근 및 유출(분석중) 3. 개인정보 유출범위 :..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 14. 00:46

모아저축은행 전·현직 직원, 고객 22만명 개인정보 유출 … 불법사금융에 판매 □ 개요 2025년 5월 12일(월), 인천경찰청 형사기동대는 모아저축은행 전·현직 직원들이 대출 여부를 조회한 고객의 개인정보 22만여 건을 유출하여 불법사금융 조직에 판매하고, 이를 통해 1억 원 상당의 수수료를 챙긴 혐의로 총 12명을 적발했다고 밝혔다.이번 사건은 금융기관 내부 직원이 수년간에 걸쳐 조직적으로 개인정보를 유출한 중대한 보안 사고로, 유출된 정보는 주로 서민·저신용자를 대상으로 한 불법대부 사기에 활용되었으며, 고객들은 대출이 가능했음에도 중개 수수료를 부당하게 지불하는 등 실질적인 금전 피해를 입은 것으로 확인됐다. □ 사고내용 요약 1. 회사명 : 모아저축은행 2...

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 12. 22:52

대체투자 전문 자산운용사 '마스턴투자운용' 악성코드 기반 사이버 공격으로 개인정보 유출 사고 발생 □ 개요 2025년 4월 11일(토) 오후 10시경, 대체투자 전문 자산운용사인 마스턴투자운용의 내부 서버가 악성코드에 감염되어 사이버 공격을 받는 사고가 발생하였다. 이 사고로 인해 일부 고객 및 외부 이해관계자, 임직원의 개인정보가 유출되었으며, 유출된 정보에는 성명, 연락처, 주소, 이메일 주소, 주민등록번호 또는 생년월일, 계좌정보 등이 포함된 것으로 파악된다. □ 사고내용 요약 1. 회사명 : 마스턴투자운용(주) 2. 사고유형 : 악성코드 감염을 통한 서버 해킹 3. 개인정보 유출범위 : 이력서 임시 저장 정보 총 22,473건 4. 유출항목 : △성명..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 10. 07:16

북한 해킹조직 '김수키' 소행 의심…디지털 서명 유출 후 악성코드에 악용 □ 개요 2025년 5월 7일, CJ그룹 IT 계열사인 CJ올리브네트웍스가 소프트웨어 인증서 해킹 피해를 입은 사실이 보안업계를 통해 확인되었다. 유출된 인증서는 소프트웨어 개발·배포 용도로 사용되는 디지털 서명으로, 해당 인증서가 북한 해킹조직 **'김수키(Kimsuky)'**에 의해 탈취되어 악성코드에 악용된 정황이 발견되었으며, 현재 해당 인증서는 즉시 폐기되었으며, 고객 개인정보 유출은 없는 것으로 확인 됨. □ 사고내용 요약 1. 회사명 : CJ올리브네트웍스 2. 사고유형 : 소프트웨어 서명용 인증서 해킹 및 악성코드 악용 3. 사고특징 - 탈취된 인증서가 악성 실행파일(..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 7. 23:51