알려줘닷컴

안양 새마을금고 이사장이 고객 개인정보를 외부 업체에 고의 유출 … 1,000건 미만 유출, 피해자에 대한 통지 없이 삭제 조치만 시행 □ 개요 2024년 10월, 경기도 안양시에 위치한 새마을금고 본점에서 당시 재직 중이던 이사장이 회원 개인정보를 외부 업체에 고의로 유출한 사고가 발생하였다. 해당 이사장은 금고나 회원들과 무관한 외부 업체에 온라인을 통해 개인정보를 무단 전송한 것으로 확인되었으며, 유출된 정보는 약 1,000건 미만으로, 주민등록번호 등 민감 정보는 포함되지 않은 것으로 알려졌다. 새마을금고 측은 유출 사실 인지 즉시, 개인정보를 받은 업체에 방문해 삭제 조치를 진행하였으나, 피해자에게는 유출 사실을 통지하지 않아 개인정보보호법 위반 논란이 제기되었다. 해당 이..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 14. 12:36

논문심사시스템(JAMS) 비밀번호 초기화 기능을 악용한 공격 발생…이름·연락처·이메일 등 약 12만 명 개인정보 유출 □ 개요 2025년 6월 6일(금) 새벽, 한국연구재단이 운영하는 논문 투고·심사 시스템(JAMS)에서 비밀번호 초기화 URL의 파라미터 변조를 통한 해킹 시도가 발생했다. 해당 공격은 중국 IP로부터 미국을 경유한 것으로 추정되며, 시스템의 비밀번호 재설정 기능을 악용해 약 16만 건의 시도가 발생, 이 중 약 6만 건에 대해 임시비밀번호 발급 안내 메일이 발송되었다. 초기에는 실제 비밀번호 변경이 발생하지 않아 개인정보 유출은 없는 것으로 판단되었으나, 이후 외부 보안 전문기관 분석 결과 추가적인 접근을 통해 약 12만 명의 개인정보가 유출된 사실이 확인되었다. 한..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 14. 12:08

홈페이지 Q&A 게시판 게시물 통해 회원 개인정보 7,669건 노출…ID·이름·연락처·이메일 등 포함 □ 개요 2025년 5월 30일(금), 대한약사회 산하 재단법인 약학정보원은 자사 홈페이지의 운영 중단된 Q&A 게시판의 게시글을 통해 총 7,669건의 회원 개인정보가 외부에 노출된 사실을 공식 확인하였다. 노출된 항목은 회원 아이디(ID), 이름, 전화번호 및 휴대폰 번호, 이메일, 암호화된 비밀번호로, 비밀번호는 복호화 불가능한 방식으로 암호화되어 직접적인 유출 위험은 낮은 것으로 확인되었다. 현재까지 시스템 해킹이나 악성코드 등 외부 침입 흔적은 발견되지 않았으며, 내부적으로는 사고 원인을 정확히 파악하기 어려운 상황이다. 이에 따라 약학정보원은 경찰 수사를 의뢰하였고, 개인정..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 14. 11:26

랜섬웨어 공격으로 인해 예스24 홈페이지 및 앱 전면 접속 장애…회원 개인정보 유출은 없는 것으로 확인 □ 개요 2025년 6월 9일(월) 새벽 4시경, 인터넷서점 예스24의 홈페이지와 모바일 앱 전반에 걸쳐 접속 불능 사태가 발생했다. 사고 원인은 랜섬웨어 공격으로 인한 시스템 장애로 확인되었으며, 해당 공격으로 인해 도서 검색, 주문, 배송 조회, 전자도서관, 티켓 예매 등 전 서비스가 중단되었다. 예스24는 사고 직후 한국인터넷진흥원(KISA)에 피해 사실을 신고하고 보안 조치를 수행 중이다. 해커는 회원 정보 등을 암호화하고 이를 풀기 위한 금전적 대가를 요구한 것으로 알려졌으며, 현재 복구 작업이 진행 중이다. 내부 조사 결과, 회원 개인정보 및 주문 정보의 유출은 없는 것으..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 10. 21:56

외부 해킹으로 고객 개인정보 유출…닉네임·이메일·생년월일 등 최대 16개 항목 포함□ 개요 2025년 6월 2일(월) 오후 6시부터 자정까지, 모바일 기프티콘 선물 앱 '일상카페'의 일부 고객 개인정보가 외부의 불법적인 접근으로 인해 유출된 사실이 확인되었다. 해당 사고는 6월 4일 오전 11시 40분경에 인지되었으며, 이후 즉시 관계 기관에 신고 및 조치가 이루어졌다. 유출된 개인정보 항목에는 닉네임, 이메일 주소, 생년월일, 성별, 암호화된 전화번호와 암호화된 비밀번호 등 최대 16개 항목이 포함된 것으로 알려졌다. 암호화된 항목은 실제 식별이 불가능한 정보로, 직접적인 노출은 아니라고 회사 측은 밝혔다. 일상카페는 사고 인지 이후 개인정보 유출 신고, 침해 경로 분석, 보..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 6. 19:39

공영주차장 시스템 해킹으로 고객 1만여 명 개인정보 유출…이름·차량번호·전화번호 등 포함 □ 개요 2025년 5월 27일(화), 고양도시관리공사가 운영하는 공영주차장 시스템에서 외부 해킹 공격으로 인해 고객 약 10,399명의 개인정보가 유출되는 사고가 발생했다. 해당 사고는 위탁 운영 중이던 시스템의 관리자 계정이 해커에 의해 탈취되면서 발생한 것으로, 국정원 및 사이버침해대응센터 조사를 통해 유출 사실이 확인되었다. 유출된 정보는 이름, 전화번호, 차량번호, 아이디, 주차요금 감면조건 등이며, 정보 항목은 개인별 입력한 내용에 따라 상이할 수 있다. 주민등록번호, 주소, 결제정보 등은 포함되지 않은 것으로 파악되었다. 공사는 사고 직후 관리자 계정을 폐기하고 비밀번호를 ..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 5. 00:37

다크웹 기반 로그인 정보 재사용 공격…이름·생년월일·주소 등 민감 정보 유출 □ 개요 2025년 4월, 글로벌 아웃도어 브랜드 **더 노스페이스(The North Face)**가 다크웹 기반 크리덴셜 스터핑(Credential Stuffing) 공격을 받아 일부 고객 계정이 탈취되고 개인정보가 유출되는 사고가 발생했다. 크리덴셜 스터핑은 이미 유출된 아이디와 비밀번호 조합을 활용해 여러 웹사이트에서 로그인 시도를 반복하는 해킹 기법으로, 최근 다양한 온라인 플랫폼을 위협하는 주요 수단으로 자리잡고 있다.더 노스페이스는 4월 23일 비정상적인 로그인 시도를 탐지한 후 자체 조사에 착수했고, 일부 계정에서 이름, 생년월일, 이메일, 주소, 전화번호 등 주요 개인정보가 유출된 사실을 ..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 5. 00:14

까르띠에 시스템에 무단 접근 발생…이름·이메일·국가 등 개인정보 유출 확인 □ 개요 2025년 6월 3일, 프랑스 명품 브랜드 까르띠에(Cartier)가 고객 시스템이 외부 해커에 의해 무단 침입당해 일부 고객의 개인정보가 유출된 사실을 확인했다. 까르띠에는 고객들에게 안내 메일을 통해 사건을 공지하고, 유출된 정보에는 이름, 이메일 주소, 국적, 생년월일 등이 포함됐다고 밝혔다. 다만 비밀번호, 결제정보, 은행계좌 등 금융 관련 정보는 유출되지 않았다고 강조했다. 해킹 사고 발생 이후, 까르띠에는 시스템 보안 강화를 즉각적으로 시행하고, 외부 사이버 보안 전문가와의 협업을 통해 사고 대응을 진행 중이다. 이번 사건은 최근 디올, 티파니 등 고가 브랜드 대상 해킹 사건과 유사한 양..

사이버위협분석/해킹사고 및 (개인)정보보호 이슈 2025. 6. 4. 23:57