알려줘닷컴

모아저축은행 전·현직 직원, 고객 22만명 개인정보 유출 … 불법사금융에 판매 □ 개요 2025년 5월 12일(월), 인천경찰청 형사기동대는 모아저축은행 전·현직 직원들이 대출 여부를 조회한 고객의 개인정보 22만여 건을 유출하여 불법사금융 조직에 판매하고, 이를 통해 1억 원 상당의 수수료를 챙긴 혐의로 총 12명을 적발했다고 밝혔다.이번 사건은 금융기관 내부 직원이 수년간에 걸쳐 조직적으로 개인정보를 유출한 중대한 보안 사고로, 유출된 정보는 주로 서민·저신용자를 대상으로 한 불법대부 사기에 활용되었으며, 고객들은 대출이 가능했음에도 중개 수수료를 부당하게 지불하는 등 실질적인 금전 피해를 입은 것으로 확인됐다. □ 사고내용 요약 1. 회사명 : 모아저축은행 2...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 12. 22:52

대체투자 전문 자산운용사 '마스턴투자운용' 악성코드 기반 사이버 공격으로 개인정보 유출 사고 발생 □ 개요 2025년 4월 11일(토) 오후 10시경, 대체투자 전문 자산운용사인 마스턴투자운용의 내부 서버가 악성코드에 감염되어 사이버 공격을 받는 사고가 발생하였다. 이 사고로 인해 일부 고객 및 외부 이해관계자, 임직원의 개인정보가 유출되었으며, 유출된 정보에는 성명, 연락처, 주소, 이메일 주소, 주민등록번호 또는 생년월일, 계좌정보 등이 포함된 것으로 파악된다. □ 사고내용 요약 1. 회사명 : 마스턴투자운용(주) 2. 사고유형 : 악성코드 감염을 통한 서버 해킹 3. 개인정보 유출범위 : 이력서 임시 저장 정보 총 22,473건 4. 유출항목 : △성명..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 10. 07:16

북한 해킹조직 '김수키' 소행 의심…디지털 서명 유출 후 악성코드에 악용 □ 개요 2025년 5월 7일, CJ그룹 IT 계열사인 CJ올리브네트웍스가 소프트웨어 인증서 해킹 피해를 입은 사실이 보안업계를 통해 확인되었다. 유출된 인증서는 소프트웨어 개발·배포 용도로 사용되는 디지털 서명으로, 해당 인증서가 북한 해킹조직 **'김수키(Kimsuky)'**에 의해 탈취되어 악성코드에 악용된 정황이 발견되었으며, 현재 해당 인증서는 즉시 폐기되었으며, 고객 개인정보 유출은 없는 것으로 확인 됨. □ 사고내용 요약 1. 회사명 : CJ올리브네트웍스 2. 사고유형 : 소프트웨어 서명용 인증서 해킹 및 악성코드 악용 3. 사고특징 - 탈취된 인증서가 악성 실행파일(..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 7. 23:51

BPF Door는 리눅스 커널의 eBPF(Berkeley Packet Filter) 기능을 악용하여 설치되는 백도어 목차 ­ㄴ BPF Door 백도어란? ㄴ BPF Door 악성코드 전용 백신 ­ㄴ BPF는 무엇이고 왜 악용되나? ­ㄴ BPF Door 감염 및 설치 과정 ­ㄴ 해커가 사용하는 동작 방식 분석 ­ㄴ BPF Door 실행 흐름 및 분석 코드 예시 ­ㄴ 보안 분석가들은 어떻게 추적했나? ­ㄴ 모의 분석 환경에서의 실행 구조 재현 ­ㄴ BPF Door 탐지 방법 ­ㄴ BPF Door 대응 및 차단 전략 ­ㄴ SKT 해킹사건과 BPF Door 연관성 □ BPF Door 백도어란? 1. 개요 BPF Door는 eB..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 5. 13:55

동물병원 전자차트 시스템 ‘인투펫’을 운영하는 인투씨엔에스, SMS 발송 시스템 해킹으로 인해 고객 휴대폰번호 일부 유출 □ 개요 인투씨엔에스의 SMS 발송 시스템 개발계 장비에서 과거에 수집되었던 고객 휴대폰번호가 외부 해커의 이례적인 접근으로 인해 유출. 고유식별정보 및 민감정보는 포함되지 않았으며, 유출 사실은 관계 기관 통보를 통해 확인됨. 회사는 즉시 보안 조치를 완료하고, 5월 3일 고객 대상 사과문과 안내문을 게시. 2차 피해 예방을 위한 주의 요청도 함께 전달 □ 사고내용 요약 1. 회사명 : 인투씨엔에스(인투펫) 2. 사고유형 : 동물병원 SMS 발송 시스템 해킹에 의한 개인정보 유출 3. 개인정보 유출범위 : 미공개 (2022년 1월 발송 대상자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 3. 17:50

알바몬 이력서 정보 22,473건 유출…이름·이메일·휴대폰 포함 □ 개요 2025년 4월 30일(수), 아르바이트 구인·구직 플랫폼 ‘알바몬’에서 외부 해킹 시도가 발생해 가입자의 개인정보가 대량으로 유출되는 사고가 발생했다. 유출된 정보는 이력서 작성 페이지에 임시 저장된 정보로, 이름, 휴대폰 번호, 이메일 주소 등 주요 식별 정보가 포함되어 있으며 총 22,473건에 달한다. 아이디와 비밀번호는 유출되지 않았으나, 유출된 개인정보는 피싱, 스미싱 등 2차 피해로 악용될 우려가 크다. □ 사고내용 요약 1. 회사명 : 알바몬 2. 사고유형 : 이력서 미리보기 기능 해킹에 의한 가입자 개인정보 유출 3. 개인정보 유출범위 : 이력서 임시 저장 정보 총 22,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 5. 2. 09:43

현대차그룹, 해외법인 해킹으로 회사명·이메일·직급 등 내부 정보 유출…“기술·고객정보는 무관” □ 개요 2025년 4월 30일(수), 현대자동차그룹 일부 임직원의 개인정보가 유출되는 보안 사고가 발생했다. 사고는 올해 3월 초 해외 법인의 서버에 비인가 접근이 탐지되며 시작되었고, 이후 조사 결과 일부 그룹사 및 협력사 임직원의 정보가 외부로 유출된 정황이 확인되었다. 유출된 정보에는 회사명, 사내 계정정보, 이메일, 직급 등 사내 정보가 포함되며, 그룹은 즉시 IP 차단 및 비밀번호 변경 등의 조치를 취했다. 이번 사고는 고객정보나 기술·신차 개발과는 무관한 것으로 확인되었으나, 사내 계정과 동일한 비밀번호를 사용하는 개인 계정 사용자에게는 2차 피해 방지를 위한 주의가 당부되었다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 4. 30. 22:12

과기정통부, SKT 침해사고 1차 조사결과 발표 - IMEI(단말기(휴대폰) 자체의 고유 식별번호) 유출은 없었음 □ 개요 과학기술정보통신부(장관 유상임, 이하 ‘과기정통부’)는 금번 SKT 침해사고 조사를 위해 구성한 민관합동조사단(이하 조사단) 구성 이후, 1주일 간 조사한 결과를 금일 4.29일 1차 발표하였다. □ 과기정통부, SKT 침해사고 1차 조사결과 내용 1. 조사단은 이번 침해사고를 통해 단말기 고유식별번호(IMEI) 유출이 없는 것을 확인하였다. 따라서, 현재 SKT가 시행 중인 유심보호서비스*에 가입하는 경우, 금번 유출된 정보로 유심을 복제하여 다른 휴대전화에 꽂아 불법적 행위를 하는 행위(이른바 심스와핑)가 방지됨을 확인하였다. * 사전에 고객이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 4. 30. 06:32