알려줘닷컴

BPF Door는 리눅스 커널의 eBPF(Berkeley Packet Filter) 기능을 악용하여 설치되는 백도어 목차 ­ㄴ BPF Door 백도어란? ㄴ BPF Door 악성코드 전용 백신 ­ㄴ BPF는 무엇이고 왜 악용되나? ­ㄴ BPF Door 감염 및 설치 과정 ­ㄴ 해커가 사용하는 동작 방식 분석 ­ㄴ BPF Door 실행 흐름 및 분석 코드 예시 ­ㄴ 보안 분석가들은 어떻게 추적했나? ­ㄴ 모의 분석 환경에서의 실행 구조 재현 ­ㄴ BPF Door 탐지 방법 ­ㄴ BPF Door 대응 및 차단 전략 ­ㄴ SKT 해킹사건과 BPF Door 연관성 □ BPF Door 백도어란? 1. 개요 BPF Door는 eB..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 5. 13:55

동물병원 전자차트 시스템 ‘인투펫’을 운영하는 인투씨엔에스, SMS 발송 시스템 해킹으로 인해 고객 휴대폰번호 일부 유출 □ 개요 인투씨엔에스의 SMS 발송 시스템 개발계 장비에서 과거에 수집되었던 고객 휴대폰번호가 외부 해커의 이례적인 접근으로 인해 유출. 고유식별정보 및 민감정보는 포함되지 않았으며, 유출 사실은 관계 기관 통보를 통해 확인됨. 회사는 즉시 보안 조치를 완료하고, 5월 3일 고객 대상 사과문과 안내문을 게시. 2차 피해 예방을 위한 주의 요청도 함께 전달 □ 사고내용 요약 1. 회사명 : 인투씨엔에스(인투펫) 2. 사고유형 : 동물병원 SMS 발송 시스템 해킹에 의한 개인정보 유출 3. 개인정보 유출범위 : 미공개 (2022년 1월 발송 대상자..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 3. 17:50

알바몬 이력서 정보 22,473건 유출…이름·이메일·휴대폰 포함 □ 개요 2025년 4월 30일(수), 아르바이트 구인·구직 플랫폼 ‘알바몬’에서 외부 해킹 시도가 발생해 가입자의 개인정보가 대량으로 유출되는 사고가 발생했다. 유출된 정보는 이력서 작성 페이지에 임시 저장된 정보로, 이름, 휴대폰 번호, 이메일 주소 등 주요 식별 정보가 포함되어 있으며 총 22,473건에 달한다. 아이디와 비밀번호는 유출되지 않았으나, 유출된 개인정보는 피싱, 스미싱 등 2차 피해로 악용될 우려가 크다. □ 사고내용 요약 1. 회사명 : 알바몬 2. 사고유형 : 이력서 미리보기 기능 해킹에 의한 가입자 개인정보 유출 3. 개인정보 유출범위 : 이력서 임시 저장 정보 총 22,..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 5. 2. 09:43

현대차그룹, 해외법인 해킹으로 회사명·이메일·직급 등 내부 정보 유출…“기술·고객정보는 무관” □ 개요 2025년 4월 30일(수), 현대자동차그룹 일부 임직원의 개인정보가 유출되는 보안 사고가 발생했다. 사고는 올해 3월 초 해외 법인의 서버에 비인가 접근이 탐지되며 시작되었고, 이후 조사 결과 일부 그룹사 및 협력사 임직원의 정보가 외부로 유출된 정황이 확인되었다. 유출된 정보에는 회사명, 사내 계정정보, 이메일, 직급 등 사내 정보가 포함되며, 그룹은 즉시 IP 차단 및 비밀번호 변경 등의 조치를 취했다. 이번 사고는 고객정보나 기술·신차 개발과는 무관한 것으로 확인되었으나, 사내 계정과 동일한 비밀번호를 사용하는 개인 계정 사용자에게는 2차 피해 방지를 위한 주의가 당부되었다..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 4. 30. 22:12

과기정통부, SKT 침해사고 1차 조사결과 발표 - IMEI(단말기(휴대폰) 자체의 고유 식별번호) 유출은 없었음 □ 개요 과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)는 금번 SKT 침해사고 조사를 위해 구성한 민관합동조사단(이하 조사단) 구성 이후, 1주일 간 조사한 결과를 금일 4.29일 1차 발표하였다. □ 과기정통부, SKT 침해사고 1차 조사결과 내용 1. 조사단은 이번 침해사고를 통해 단말기 고유식별번호(IMEI) 유출이 없는 것을 확인하였다. 따라서, 현재 SKT가 시행 중인 유심보호서비스*에 가입하는 경우, 금번 유출된 정보로 유심을 복제하여 다른 휴대전화에 꽂아 불법적 행위를 하는 행위(이른바 심스와핑)가 방지됨을 확인하였다. * 사전에 고객이 ..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 4. 30. 06:32

충남대학교, CNU WITH U+ 시스템 리뉴얼 중 권한 오류로 졸업생 학번·연락처·이메일 등 유출 □ 개요 2025년 3월 4일(화), 충남대학교 학사 지원 시스템(CNU WITH U+) 리뉴얼 작업 중 접근 권한 설정 오류로 인해 졸업생 4,436명의 개인정보가 일반 학생 계정을 통해 열람 가능한 상태로 노출되는 사고가 발생하였다. 노출된 정보는 학번, 연락처, 이메일 등 기본 인적사항을 포함한 7개 항목으로, 해당 프로그램에 접근한 실제 사용자 수는 196명으로 확인되었다. 유출 사실은 한 달 반이 지난 4월 22일에서야 인지되었으며, 현재까지 2차 유출 정황은 없으나 재발 방지를 위한 조치가 시급하다. □ 사고내용 요약 1. 회사명 : 충남대학교 2. 사고..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 4. 29. 23:48

농촌진흥청, 외주 용역업체 저장장치 해킹…홈페이지·병해충관리·농약정보 등 과거 시스템 회원정보 무단 유출 □ 개요 2025년 4월 7일(월), 농촌진흥청이 외부 해킹 공격으로 인해 과거 운영했던 정보시스템의 회원 개인정보 약 48만 건이 유출된 사고가 발생했다. 이번 사고는 농촌진흥청 정보화사업을 위탁받은 외주 용역업체의 사무실 내 저장장치가 해킹된 것이 원인으로, 해당 장치에는 무단 보관 중이던 농촌진흥청 산하 국립축산과학원의 '축사로' 시스템 및 기타 정보시스템의 개인정보가 포함돼 있었다. 유출된 정보는 홈페이지 회원 정보, 병해충관리시스템, 농약안전정보시스템 등 다양한 시스템의 과거 회원 정보로 구성되며, 아이디·연락처·주소·농장명·사업자등록번호 등 민감 정보가 포함되어..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 4. 29. 23:05

목차 ­ㄴ SK텔레콤 가입자입니다, 지금 당장 뭘 해야 하나요? ㄴ "유심칩 교체"와 "유심보호 서비스" 차이는 무엇인가요? ㄴ 아직 가입을 안 했는데, 해커가 내 유심으로 복제폰을 만들면 은행, 증권 돈도 털릴 수 있나? ㄴ 집 주소나 주민등록번호 같은 개인정보도 해킹당했나요? ㄴ 해커가 내 유심을 복제했는지 어떻게 알 수 있나요? ㄴ SK텔레콤이 강화한다는 ‘이상거래 탐지 시스템(FDS)’은 뭔가요? ㄴ 알뜰폰 쓰는 사람은 괜찮은가요? ■ SK텔레콤 가입자입니다, 지금 당장 뭘 해야 하나요?휴대폰에서 "T월드" (티월드) 앱이나 홈페이지에 들어가세요.거기서 "유심 보호 서비스" 라는 걸 가입해야 합니다.이걸 하면 해커가 내 유심 정보로 가짜 핸드폰을 못 만들게 막을 수 있어..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 4. 29. 00:00