알려줘닷컴

2025년 11월 9일, 한마음혈액원이 외부 해킹 공격으로 전산망 장애를 겪었으며, 헌혈자 개인정보가 담긴 서버에서 협박 메시지가 발견됐다. 현재 경찰이 입건 전 조사에 착수했다. □ 개요 대한산업보건협회 산하 한마음혈액원에서 2025년 11월 9일 새벽 외부 사이버 공격으로 전산망이 마비되는 사건이 발생했다. 일부 혈액 관리 시스템에서 해커가 남긴 것으로 보이는 “헌혈자 정보를 쥐고 있으니 협상하자”는 랜섬웨어 협박 메시지가 발견되었다.이로 인해 헌혈버스와 혈액 공급이 일시 중단되었으나, 다음날 오전 4시경 주요 시스템이 복구되었고 혈액 수급 차질은 없었다. 현재 경찰은 해킹 피해 및 개인정보 유출 여부를 조사 중이며, 혈액원은 “헌혈자 개인정보 유출 정황은 아직 확인되지 않았다”고 밝혔다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 11. 11. 22:52

KT 서버에서 BPFdoor 등 악성코드 감염이 확인되었으나 정부에 신고하지 않은 정황이 드러남. SKT와 동일 계열의 해킹 도구로, 통신사 전반 확산 우려가 제기됨. □ 개요 KT는 2024년 3월부터 7월 사이 자사 서버 43대에서 BPFdoor, 웹셸 등 악성코드 감염을 자체 확인했으나 관계기관에 신고하지 않은 것으로 확인됐다.해당 서버에는 성명, 전화번호, 이메일, 단말기식별번호(IMEI) 등 주요 개인정보가 저장되어 있었던 것으로 조사됐다.BPFdoor는 네트워크 패킷 필터 기능(BPF)을 악용해 탐지를 회피하는 은폐형 백도어로, 서버 내부에 장기간 잠복하며 특정 신호(매직 패킷) 수신 시 외부 공격자와 통신하는 방식으로 작동한다.현재 개인정보 유출 여부 및 감염 경위에 대한 정부 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 11. 9. 20:47

SK쉴더스 해킹을 일으켰던 블랙쉬란택 그룹이 보안업체 에이플넷을 공격했다고 주장하며, 내부·고객사 자료 250GB를 다크웹에 게시한 정황이 확인됨. □ 개요 2025년 10월 30일, 랜섬웨어 그룹 ‘블랙쉬란택(Blackshrantac)’이 국내 보안 전문기업 **에이플넷(ApleNet)**의 내부 데이터를 탈취했다고 주장하며 다크웹에 약 250GB 규모의 자료와 63장의 샘플 이미지를 게시했다.에이플넷은 글로벌 보안기업 팔로알토 네트웍스(Palo Alto Networks) 제품군 유지보수 전문업체로, 금융권·공공기관·대기업 등을 주요 고객으로 보유하고 있다. 유출된 자료에는 방화벽 구성, 고객사 계약 내역, 내부 업무 시스템, 회의자료 등이 포함된 것으로 보이며, 회사는 침해 사실 인지 직후..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 31. 23:12

세계적 경매기업 소더비가 2025년 7월 해킹 공격으로 고객 개인정보 및 금융정보가 외부로 유출된 사실을 확인했습니다. 회사는 약 두 달간의 조사를 거쳐 피해 고객에게 개별 통지를 진행했습니다. □ 개요 1744년 런던에서 설립된 국제 경매기업 소더비(Sotheby’s)는 2025년 7월 24일(현지시간), 내부 시스템의 일부 데이터가 외부 행위자에 의해 무단 반출된 정황을 확인했습니다. 이에 즉시 제3자 보안 전문기관과 함께 조사에 착수했으며, 조사 결과는 9월 24일 경 완료되었습니다. 분석 결과, 유출된 정보에는 개인별로 상이하나 이름, 사회보장번호(SSN), 금융 계좌 정보 등이 포함되어 있으며, 메인주 거주자 2명의 정보가 노출된 것으로 확인되었습니다. 회사는 연방 법집행기관과 협력하고,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 20. 23:11

LG유플러스가 해킹 제보를 받은 직후 핵심 서버의 운영체제를 재설치해 포렌식 분석이 불가능하게 했다는 의혹이 제기되었습니다. 계정권한관리시스템(APPM) 소스코드와 계정정보 4만여 건이 유출된 정황이 확인되었습니다. □ 개요 2025년 7월 익명의 화이트해커가 KT와 LG유플러스의 서버 침해 사실을 한국인터넷진흥원(KISA)에 제보했습니다. KISA는 이를 각사에 통보했으며, 과학기술정보통신부(과기정통부)는 8월 11일 LG유플러스에 조사결과 제출을 요구했습니다. 그러나 LG유플러스는 다음날 해당 서버의 운영체제(OS)를 재설치했습니다.이 서버는 계정권한관리(APPM) 시스템으로 약 8,900대의 서버를 통합 관리하며, 일부는 개인정보처리 서버와 연결된 것으로 알려졌습니다. 해킹 흔적이 남은 상태..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 20. 22:41

국가정보원은 2025년 10월 17일, 미상 해커가 온나라시스템 등 정부 행정망에 장기간 무단 접속해 자료를 열람한 사실을 확인했다고 발표했다. 해커는 GPKI 인증서를 탈취해 합법 사용자로 위장했으며, 공공·민간 부문을 동시에 공격한 정황이 드러났다. 목차 ­ㄴ 개요 (Overview) ­ㄴ 해킹 경위 및 침투 경로 분석 (Incident Details and Intrusion Path Analysis) ­ㄴ 사고 원인 분석 (Root Cause Analysis) ­ㄴ 피해 현황 (Damage Assessment) ㄴ 주요 대응 및 조치 사항 (Key Response and Mitigation Measures) ­ㄴ 공격 주체 분석 (Attribution Analysis) ­ㄴ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 18. 11:22

다크웹 해커그룹 ‘Black Shrantac’이 SK쉴더스 내부 데이터 24GB를 탈취했다고 주장하며 고객사 관련 자료 일부를 공개했다. SK쉴더스는 허니팟 데이터라고 해명했으나, 진위 확인이 필요한 상황이다. □ 개요 2025년 10월 17일, 다크웹 해커그룹 Black Shrantac이 SK쉴더스 내부 데이터를 24GB 규모로 확보했다고 주장하는 게시물을 공개했다. 게시물에는 SK쉴더스 로고와 함께 ‘Company data will be publish soon’ 문구, 그리고 고객정보·네트워크 구성·보안기술 문서·API 키·PoC 자료 등이 포함되어 있다고 명시돼 있다. 공개된 샘플 이미지에는 SK하이닉스, SKT, KB금융그룹, 라이나생명, 금융보안원, 우리에프아이에스, 일루미오 등 주..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 17. 22:27

국내 발전설비 전문기업 BHI가 국제 해킹 조직 퀼린(Qilin)의 공격을 받아 내부 설계도면·견적서·프로젝트 자료 등이 다크웹에 유출된 정황이 확인되었습니다.□ 개요 2025년 10월 13일, 랜섬웨어 조직 퀼린(Qilin)은 다크웹 사이트에 BHI(비에이치아이주식회사)의 내부 문서를 확보했다고 주장하는 협박 게시글을 게시했습니다. 게시글에는 회사 기술자료, 도면, 재무자료, 고객사 관련 문서 등이 포함될 예정이라 밝혔으며, 실제로 일부 도면과 계약 자료가 공개되었습니다. BHI는 발전기자재 전문기업으로, 복합화력발전 분야 글로벌 1위 실적을 보유하고 있으며, 현재까지 공식 입장은 내놓지 않았습니다. □ 사고내용 요약 1. 회사명 : 비에이치아이주식회사(BHI Co., Ltd.) ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 10. 14. 23:06