사이버위협분석/해킹사고 및 보안이슈

[인크루트] 홈페이지 공격에 의한 개인정보 유출_2025년 03월

경험한사람 2025. 3. 16. 10:52


인크루트,  홈페이지 공격에 의한 개인정보 유출

 

 

 

  개요  

     취업사이트 '인크루트'에서 개인정보 유출 사고가 발생했다. 유출된 정보는 이름, 생년월일, 성별, 휴대폰 번호 등이며, 피싱 및 악성코드 피해가 우려된다. 회사는 유출 의심 정황을 확인하고, 관련 기관과 협력 중이다. 2년 전에도 유사한 사고가 발생했으며, 개인정보보호위원회가 조사에 착수했다.

 

  사고내용 요약  

    1. 회사명 : 인크루트
    2. 사고유형 : 홈페이지 공격(공격 유형 확인되지 않음)

    3. 개인정보 유출범위 : 확인중
    4. 유출항목 :  △성명 △성별 △휴대전화번호 등 회원입력 정보에 따라 상이 

 

  개인정보 유출사고 공지  

 

 

  대응방안  

    -  비밀번호 변경 권고
    -   멀티팩터 인증(MFA) 도입
    -   피싱 및 악성코드 예방 주의
    -   고객센터 통해 신고 및 상담
    -   시스템 보강 및 모니터링 강화

 

  관련기사(출처)  

 

 

감사합니다.