알려줘닷컴

미국 매사추세츠대(UMass Amherst) 연구진이 USENIX Security Symposium에서 만료된 비자(Visa) 신용카드도 NFC 비접촉 결제에 다시 사용할 수 있는 '좀비 카드(Zombie Card)' 공격을 공개했다. 카드와 결제단말기 사이에서 전달되는 유효기간 정보만 조작하면 카드의 암호 서명은 그대로 통과돼, 스마트폰 2대만으로 실제 매장 결제에 성공하는 사례까지 확인됐다.□ 개요 미국 매사추세츠대학교 애머스트 연구진(라자 하스나인 안와르, 제라드 드쿠냐, 무하마드 타키 라자)은 2026년 8월 12일부터 14일까지 미국 볼티모어에서 열린 '제35회 USENIX Security Symposium'에서 만료된 신용카드를 비접촉 결제에 되살릴 수 있는 '좀비 카드' 공격을 공개했..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 22. 14:01

'매그니베르' 랜섬웨어 해커 조직과 결탁해 피해자들에게 데이터를 복구해주겠다며 730차례에 걸쳐 약 26억6000만원을 뜯어낸 데이터복구업체 대표와 직원이 공갈 혐의로 재판에 넘겨져 각각 징역 3년 실형을 선고받았다. 이들은 해커와 사전에 몸값의 80%만 전달하기로 협의해놓고 피해자에게는 이를 알리지 않은 채 전액을 청구해 20%를 추가로 착복한 것으로 드러났다. □ 개요 2026년 08월 07일 법조계에 따르면 서울중앙지법 형사1단독 이춘근 부장판사는 공갈 혐의로 기소된 데이터복구업체 대표 박모씨와 직원 이모씨에게 각각 징역 3년을 선고했다. 박씨 등은 2018년 10월 15일부터 2022년 7월 26일까지 '매그니베르(Magniber)' 랜섬웨어 공격을 받은 피해자들에게 데이터를 복구해주..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 22. 13:36

다크웹 포럼에 국민건강보험공단(NHIS) 관련 데이터 약 4,800만건을 보유하고 있다는 판매 게시물이 등장했다. 이름·주민등록번호·건강보험 가입유형·소득·보험료 등이 담긴 샘플이 공개됐으나, 공단이 자체 분석한 결과 샘플 속 주민등록번호가 실제 존재하지 않는 번호로 확인됐고 내부 시스템 침해 흔적도 발견되지 않아 당사 데이터가 아닌 것으로 판단했다.□ 개요 데일리시큐 단독 보도에 따르면, 한국 국민건강보험공단(NHIS) 관련 데이터 약 4,800만건을 보유하고 있다는 판매 게시물이 다크웹 포럼에 게시된 사실이 확인됐다. 게시물 제목은 'NHIS HEALTH KOREA'이며, 판매가는 450달러로 책정됐다. 게시물에는 이름과 주민등록번호, 건강보험 가입 유형, 월 소득, 보험료 등으로 보이는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 21. 21:57

한미약품에서 경영진의 법인카드 사용내역과 내부감사 조사보고서 등 내부자료가 잇따라 외부로 유출되는 사건이 발생했다. 황상연 대표 취임 이후 유출 경위를 파악하기 위한 자체 조사가 진행 중임에도 새로운 자료가 계속 빠져나가고 있어, 시장에서는 신약·기술수출 등 사업 핵심 정보로까지 유출이 확대될 수 있다는 우려가 커지고 있다. □ 개요 2026년 08월 21일 금융투자업계에 따르면, 최근 한미약품에서 내부자료가 외부로 유출되는 일이 발생하면서 황상연 대표 취임 이후 유출 경위를 파악하기 위한 자체 조사가 진행 중이다. 주요 경영진의 카드 사용내역과 내부감사 조사보고서 등이 외부로 빠져나간 것으로 전해진다. 최근 송영숙 한미약품 회장의 법인카드 사용내역을 언론 등에 제보한 김태호 씨는 약 30년..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 21. 21:47

교육업체 정상어학원(정상JLS)에서 회원 정보에 대한 외부의 비정상적인 대량 접근이 탐지돼 개인정보가 유출된 사고가 발생했다. 유출 항목에는 이름, 생년월일, 연락처, 이메일, 주소, 학교, 학년 등이 포함됐으며, 주민등록번호 등 고유식별정보는 수집하지 않고 비밀번호도 복호화 불가능한 방식으로 저장돼 있었다.□ 개요 2026년 08월 21일 정상JLS(㈜정상제이엘에스)는 지난 17일 회원 정보에 대한 외부의 비정상적인 대량 접근을 탐지해 차단했고, 다음 날인 18일 개인정보 유출 사실을 확인했다고 밝혔다. 유출된 정보에는 이름과 생년월일, 성별, 전화번호, 이메일, 주소, 학교, 학년, 회원 아이디와 암호화된 비밀번호 등이 포함됐다. 정상JLS는 주민등록번호 등 고유 식별정보는 수집하지 않았..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 21. 21:34

국내 한 민간 인증기관 서버가 해킹 공격을 받아 청와대 고위 인사를 비롯한 국내 주요 인물들의 개인정보가 유출된 정황이 확인돼 경찰이 수사에 나섰다. 유출된 정보는 이름·전화번호·주소 등 '명함 정보' 수준으로 추정되며, 경찰은 청와대 서버 자체는 해킹되지 않았다고 선을 그었다.□ 개요 2026년 08월 20일 경찰청 국가수사본부는 "해커에 의해 국내 민간 인증기관 서버가 해킹됐다"며 "해킹된 자료를 분석하는 과정에서 국내 주요 인물의 개인정보가 포함된 것을 확인했다"고 밝혔다. 유출된 개인정보는 이름, 휴대전화 번호, 주소 등 명함에 기재되는 수준의 정보로 추정된다. 피해자 가운데는 청와대 고위급 인사도 포함된 것으로 전해졌다. 다만 해킹된 민간 인증기관은 청와대와 직접 관련된 업체가 아닌..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 20. 22:37

NHN커머스의 쇼핑몰 구축·운영 솔루션 '고도몰'에서 진단용 관리 기능이 인증 없이 외부에 노출돼 비인가자가 시스템 메모리 정보에 접근한 사고가 발생했다. 이 솔루션을 사용하는 고객사 에쓰푸드몰에서 이름·주문정보가 유출됐으며, NHN커머스는 지난 1월 유사한 개인정보 유출 사고로 개인정보보호위원회 제재를 받은 지 약 6개월 만에 다시 사고를 냈다.□ 개요 2026년 08월 20일 업계에 따르면, 에쓰푸드가 운영하는 B2B 쇼핑몰 에쓰푸드몰은 지난달 16일 홈페이지를 통해 'NHN커머스 고도몰 보안 사고에 따른 개인정보 유출 안내 및 사과문'을 게시했다. 고도몰은 NHN커머스가 제공하는 쇼핑몰 구축·운영 솔루션으로, 상품·회원·주문·배송 등 온라인몰 운영기능을 제공하며 에쓰푸드몰 역시 고도몰을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 20. 22:25

국내 배달대행 플랫폼 플라이(FLY)에 대한 비인가 접근으로 관리자·라이더·상점·주문고객의 개인정보가 유출된 사실이 확인됐다. 유출 항목에는 주민등록번호, 계좌정보, 공동현관 비밀번호까지 포함됐으며, 앞서 다크포럼에서는 해커가 4,790만건(46.6GB) 규모의 데이터를 탈취했다고 주장하며 판매에 나섰던 것으로 확인됐다.□ 개요 2026년 08월 18일 데일리시큐 단독 보도에 따르면, 국내 배달대행 플랫폼 FLY(플라이)를 겨냥한 대규모 개인정보 유출 주장이 해외 다크포럼(DarkForums)에서 제기됐다. 'exfilar'라는 사용자가 플라이의 운영 데이터에 접근했다며 약 4,790만건, 46.6GB 규모의 데이터를 6만달러에 판매하겠다는 글을 게시한 것이다. 공격자는 플라이의 Fireba..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 19. 22:00