사이버위협분석/해킹사고 및 보안이슈
[인크루트] 홈페이지 공격에 의한 개인정보 유출_2025년 03월
경험한사람
2025. 3. 16. 10:52
인크루트, 홈페이지 공격에 의한 개인정보 유출
□ 개요
취업사이트 '인크루트'에서 개인정보 유출 사고가 발생했다. 유출된 정보는 이름, 생년월일, 성별, 휴대폰 번호 등이며, 피싱 및 악성코드 피해가 우려된다. 회사는 유출 의심 정황을 확인하고, 관련 기관과 협력 중이다. 2년 전에도 유사한 사고가 발생했으며, 개인정보보호위원회가 조사에 착수했다.
□ 사고내용 요약
1. 회사명 : 인크루트
2. 사고유형 : 홈페이지 공격(공격 유형 확인되지 않음)
3. 개인정보 유출범위 : 확인중
4. 유출항목 : △성명 △성별 △휴대전화번호 등 회원입력 정보에 따라 상이
□ 개인정보 유출사고 공지
□ 대응방안
- 비밀번호 변경 권고
- 멀티팩터 인증(MFA) 도입
- 피싱 및 악성코드 예방 주의
- 고객센터 통해 신고 및 상담
- 시스템 보강 및 모니터링 강화
□ 관련기사(출처)
- 인크루트서 또 개인정보 유출…"규모 확인 중" - 지디넷코리아
- 인크루트, '개인정보 유출 과징금' 법정서 다툰다 - 조선비즈
- "이번엔 학력·경력도 '탈탈' 털렸다"···인크루트서 '또' 개인정보 유출 - 네이트뉴스
- "학력·수상내역 전부?"…인크루트 개인정보 유출 2차피해 우려 - 다음뉴스
- 인크루트, 또다시 개인정보 유출…이용자 주의 당부 - 산경투데이
감사합니다.