알려줘닷컴

수탁사 플랫폼 해킹으로 고객 개인정보 유출…이름·주소·전화번호·이메일 등 포함 □ 개요 2025년 5월 26일(일), 세계적인 명품 주얼리 브랜드 티파니앤코(이하 티파니)가 고객 개인정보 유출 사실을 일부 고객에게 이메일로 통지했다. 해당 사고는 2025년 4월 8일 발생했으며, 약 한 달 뒤인 5월 9일 티파니 측이 이를 인지한 것으로 확인되었다. 유출 사고는 고객 데이터를 위탁관리하던 수탁사 시스템에서 인가되지 않은 접근이 발생하면서 촉발된 것으로, 유출된 정보에는 이름, 주소, 휴대전화 번호, 이메일, 내부 고객번호, 판매 데이터 등 주요 인적 정보가 포함되었다. 티파니 측은 현재까지 금융 정보 유출은 없으며, 정보 오남용 피해 사례도 보고되지 않았다고 밝혔다. 그러..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 31. 09:13

모바일관리 서버 해킹으로 KB라이프생명 임직원 개인정보 유출…사번, 휴대폰 번호, 이메일 등 포함 □ 개요 2025년 5월 16일(금) 오후 4시경, KB라이프생명의 모바일 보안관리(MDM) 서버에서 임직원 개인정보가 유출된 정황이 포착되었다. 해당 서버는 이미 2025년 4월 30일자로 서비스를 종료한 상태였으며, 외부 접속을 통한 비인가 접근으로 인해 정보 유출이 발생한 것으로 보인다. 유출된 개인정보는 KB라이프 업무용 모바일 서비스를 사용한 임직원의 △사번 △회사 이메일 △휴대폰 번호 △단말기 정보 등으로, 임직원 개인별 유출 범위는 상이하며 퇴직한 직원의 정보도 포함된 것으로 확인됐다. 고객 정보나 금융정보는 포함되지 않았다. KB라이프는 5월 22일 사고를 인지한..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 26. 22:09

광주 기독병원이 랜섬웨어 공격을 받아 전산망이 일시적으로 마비되었으나, 백업 데이터를 활용한 복구로 진료 차질 없이 정상화 □ 개요 2025년 5월 16일(금), 광주광역시에 위치한 기독병원이 랜섬웨어 공격을 받아 병원 전산망이 일시적으로 마비되었다. 이번 공격은 해커가 병원 시스템에 악성 프로그램을 심어 데이터를 암호화한 뒤, 금전 요구 대신 일회용 이메일 주소를 통해 연락을 요구한 형태였다, 다행히 병원 측은 자체 백업 시스템을 통해 빠르게 복구를 완료해 진료 차질은 발생하지 않았으며, 환자 개인정보 유출은 없는 것으로 확인되었다. 경찰은 해커가 남긴 이메일 주소 및 로그 데이터를 기반으로 수사를 진행 중이다. □ 사고내용 요약 1. 회사명 : 광주 기독병원 2. 사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 24. 13:38

하이라이트 공식 팬클럽 라이트 5기 일부 가입자의 개인정보가 공개방송 참여 신청 안내 과정에서 유출 … 실명, 연락처, 생년월일 등 포함 □ 개요 2025년 5월 21일(수), 그룹 하이라이트 소속사 어라운드어스 엔터테인먼트는 자사 공식 홈페이지를 통해 팬클럽 회원 개인정보 유출 사고에 대한 사과문을 게재했다. 유출은 2025년 5월 2일 진행된 SBS ‘인기가요’ 사전녹화 참여 신청 과정에서 발생했으며, 라이트 5기 가입자 중 일부 회원의 개인정보가 안내 과정에서 유출되었다. 사고는 참여 가능자 확인이 포함된 원본 파일이 실수로 업로드된 직후 삭제 및 교체되었으나, 이 과정에서 총 897명의 실명, 연락처, 생년월일 등 주요 정보가 외부에 노출되었다. 비밀번호, 금융정보 등은 포함되..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 24. 13:00

DB전문회사 임직원 및 고객 개인정보 유출…주민등록번호·연락처·이메일·계좌번호 등 포함 □ 개요 2025년 5월 13일, DB보안 전문 솔루션 기업 신시웨이(Sinsiway)는 자사 내부에서 관리하던 업무 문서가 외부로 유출된 사실을 확인했다. 이번 유출은 사내 서버를 통한 문서 유출 사고로, 피해 범위에는 자사 임직원 및 협력사 직원뿐만 아니라 고객사의 개인정보도 포함된 것으로 나타났다.신시웨이는 사고 인지 직후 외부망을 차단하고 신속대응팀을 구성해 유출 경위를 파악하였으며, 5월 14일 한국인터넷진흥원(KISA)에 침해사고를 신고하고 5월 16일에는 개인정보 유출신고도 완료했다.현재까지 확인된 유출 항목에는 이름, 주민등록번호, 연락처, 이메일, 주소, 계좌번호, 고객사 정보 등 민감..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 20. 22:12

고객센터 시스템 해킹으로 고객 개인정보 유출…이름·주소·전화번호 등 포함 □ 개요 2025년 5월 16일(목), 글로벌 스포츠 브랜드 아디다스가 고객센터를 통해 수집된 고객 개인정보가 외부 제3자에 의해 유출된 사실을 공식 확인했다. 이번 유출은 위탁된 고객 서비스 업체 시스템을 통한 비인가 접근으로 발생했으며, 유출된 정보에는 이름, 이메일 주소, 전화번호, 생년월일, 성별, 주소 등 주요 인적 정보가 포함된 것으로 확인되었다. 다만 결제 정보나 비밀번호 등 금융 정보는 포함되지 않은 것으로 밝혀졌다. 아디다스는 사고 인지 직후 보안 전문업체와 협력해 조사를 진행하고 있으며, 국내 영향받은 고객에게는 개별 안내를 완료하고 관계 당국에 신고를 마친 상태다. □ 사고내용 요약 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 17. 13:05

필수동의로 마케팅 활용 · 주민등록번호 암호화 미이행 등 법 위반 적발 □ 개요 2025년 5월 15일, 개인정보보호위원회는 알뜰폰 서비스 ‘퍼스트모바일’을 운영하는 사업자 ㈜더피엔엘에 대해 개인정보보호법 위반으로 과태료 1,200만 원을 부과하고, 사업자 누리집에 처분 사실을 공표하도록 명령했다. 조사 결과, 가입신청서에서 마케팅 광고 항목을 필수 동의로 설정하고, 개인정보 수집·이용 및 제3자 제공 항목을 구분하지 않은 채 포괄 동의를 받은 사실이 확인됐다. 또한, 가입자의 주민등록번호를 암호화해 보관하지 않는 등 기본적인 보안 조치가 미흡했던 것으로 드러났다. □ 사고내용 요약 1. 회사명 : (주)더피엔엘 (서비스명 : 퍼스트모바일) 2. 사고유형 : 개인정보보호법..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 16. 07:24

디올(Dior), 고객 정보 유출 사고 발생…연락처·구매내역 등 민감 정보 노출 □ 개요 2025년 5월 7일(수), 프랑스 명품 브랜드 디올(Dior)이 외부 해킹 공격을 받아, 자사 패션 & 액세서리 고객의 일부 개인정보가 유출되는 사고가 발생했다. 유출된 정보는 고객의 연락처, 구매 이력, 선호 정보 등으로 구성되어 있으며, 금융정보는 포함되지 않은 것으로 확인되었다. 디올은 사고 직후 사이버 보안 전문가와 함께 조사에 착수하고, 개인정보보호위원회에 사건을 신고했다. 현재 피해 고객에게 개별 안내가 이루어지고 있다. □ 사고내용 요약 1. 회사명 : 디올(Dior) 2. 사고유형 : 외부 비인가자의 고객 정보 접근 및 유출(분석중) 3. 개인정보 유출범위 :..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 14. 00:46