알려줘닷컴

아싸뷰가 2025년 9월 8일 해킹 공격으로 회원 개인정보 15개 항목 유출 사실을 공식 공지. 즉시 KISA 신고 및 보안 강화 조치 시행 □ 개요 비즈니스 성장 인큐베이터 플랫폼 아싸뷰는 2025년 9월 8일 외부 해킹 공격으로 인해 회원 개인정보가 유출된 사실을 공식 확인하고, 홈페이지를 통해 사과문을 게재했다. 유출 항목은 성명, 닉네임, 아이디, 이메일, 휴대전화번호, 성별 등 개인식별정보 6개와 회원등급, 보유포인트, 가입일, 최근 접속일 등 서비스 이용정보 9개로 총 15개다. 아싸뷰는 사고 직후 한국인터넷진흥원(KISA)에 신고하고, 내부망 접근 제한, 웹 방화벽 적용, 해킹 IP 차단 등 긴급 대응을 완료했다. 또한 고객센터 안내 및 본인 유출 여부 조회 기능을 제공하며 피..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 14. 14:55

고려대 교수 이메일 계정 탈취로 국회 통신사 보안점검 TF 명단 일부가 외부로 유출. 유출 항목은 성명·소속·직급이며, 주민번호·연락처 등 민감정보는 포함되지 않음. □ 개요 2025년 5월 13일, 고려대학교 소속 한 교수의 이메일 계정이 해커에 의해 탈취되었고, 해당 계정을 통해 교내 구성원들에게 피싱 메일이 유포되었다. 이 과정에서 첨부된 국회 과방위 ‘통신사 보안점검 TF’ 관련 자료가 외부로 유출되었다. 유출 항목은 성명·소속·직급 등 기본 정보였으며, 연락처·주민등록번호 같은 민감정보는 포함되지 않았다. 고려대는 즉시 계정과 통신을 차단하고 개인정보위·교육부에 신고했으며, 보안 체계 점검과 보안 교육, 추가 시스템 도입 등을 추진했다. 이후 일부 언론에서는 “비공개 명단 전체 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 13. 10:42

KT 소액결제 사고가 사회적 이슈로 떠오르면서, 사건의 배경에 언급된 펨토셀(Femtocell) 이 국민들의 관심을 끌고 있습니다. 펨토셀이 정확히 어떤 장비인지, 왜 보안 문제로 이어질 수 있는지 알기 쉽게 정리 목차 ­ㄴ 펨토셀(Femtocell)이란 무엇인가? ­ㄴ 펨토셀의 동작 원리 ­ㄴ 왜 펨토셀이 필요한가? ㄴ 셀(Cell) 분류 정리 ㄴ 셀(Cell) 종류별 실제 모습 ­ㄴ 비슷하게 보이는 장비들과의 비교 ­ㄴ 펨토셀의 보안적 취약성 ­ㄴ KT 소액결제 사고와 펨토셀 연관성 ­ㄴ 전문가 분석: 펨토셀 악용 가능 시나리오 ­ㄴ 정부와 통신사의 대응 ­ㄴ 국민이 알아야 할 보안 상식 □ 펨토셀(Femtocell)이란 무엇인가? 펨토셀은 집..

통신기술노트 2025. 9. 12. 06:13

개인정보보호위원회는 SKT 고객정보 유출 사고를 계기로, 대규모 개인정보처리 전반에 대해 사전예방 중심의 점검을 강화하고, CEO·CPO의 책임성과 내부통제를 확충하며, 과징금·권리구제 실질화를 통해 기업의 개인정보 보호를 ‘비용’이 아닌 ‘전략적 투자’로 전환하는 새로운 관리체계를 마련을 발표 함. 목차 ­ㄴ 추진배경 (개정이유) ­ㄴ 주요 개선방안 (3대 축) ­ㄴ 세부 추진내용 (주요내용) ­ㄴ '개인정보 안전관리 체계 강화 방안' - 마인드맵 ㄴ '개인정보 안전관리 체계 강화 방안' - 주요내용 인터뷰 영상 ­ㄴ 향후 계획 ­ㄴ 출처 □ 추진배경 (개정이유) 대규모 개인정보 유출 사고 재발 방지 필요2025년 4월 발생한 SKT 고객정보 유출 사건은 수천만명 국민에게..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 9. 12. 05:15

'건강보험공단' 장기요양기관 포털 시스템 오류로 대표자·종사자·수급자 182명 개인정보 노출, 개인정보위 사실관계 확인 착수□ 개요 2025년 9월 초, 국민건강보험공단(이하 건보공단)의 장기요양기관 포털에서 시스템 오류로 인해 182명의 개인정보가 노출되는 사고가 발생했다. 노출된 개인정보는 성명, 생년월일, 전화번호 등 최대 5종으로 확인됐다. 건보공단은 접속자 폭증으로 일부 서버 과부하가 발생해 다른 기관의 개인정보가 잘못 표시되는 오류가 발생했다고 설명했으며, 개인정보보호위원회(이하 개인정보위)는 사실관계 확인 절차에 착수했다. 건보공단은 즉시 사과문을 발표하고 피해자 개별 통지 및 시스템 점검을 실시했다고 밝혔다. □ 사고내용 요약 1. 회사명 : 국민건강보험공단 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 10. 22:56

건라(Gunra) 조직, 코스피 상장사 화천기계 내부 재무·자금·보고자료 약 265GB 탈취 및 다크웹 공개 주장 □ 개요 2025년 9월, 랜섬웨어 공격 조직 건라(Gunra)가 국내 공작기계 전문업체 화천기계를 공격 대상으로 삼았다는 주장이 제기되었다. 건라는 다크웹을 통해 화천기계 내부 자료 약 265GB를 탈취해 공개했으며, 이로써 자사의 위협 수위를 다시금 드러냈다. 화천기계는 기계, 조선, 자동차 업종에 강점을 가진 코스피 상장 중견기업이다. 이번 공격은 앞서 SGI서울보증(13.2TB)과 삼화콘덴서공업(114GB) 공격에 이은 연쇄 해킹 사례로, 건라의 공격 범위 및 수법이 더욱 확대되고 있음을 보여준다. □ 사고내용 요약 1. 회사명 : 화천기계 (코스피 상장사, 기..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 10. 22:30

시노비 조직, 국내 해운사 HMM 내부 VPN 접근권 탈취 후 5만 달러에 판매 시도 □ 개요 2025년 9월, 국내 대표 해운사 HMM이 해외 해킹 조직 ‘시노비(Sinobi)’의 공격을 받았다는 정황이 드러났다. 공격자는 해킹 포럼과 텔레그램을 통해 HMM 내부 네트워크 VPN 접근권을 5만 달러에 판매한다고 주장했다. 한국인터넷진흥원(KISA)은 해당 사실을 인지한 즉시 HMM에 통보했고, HMM은 8월 말 침해 신고와 내부 점검을 진행하여 피해가 없음을 확인했다. 시노비는 과거 RaaS 그룹 ‘Lynx’의 리브랜딩 버전으로 알려진 랜섬웨어 조직으로, 미국·호주·대만·싱가포르 등 글로벌 기업을 대상으로 활동을 확장하고 있다. 다만 이번 사건에서 HMM은 랜섬웨어 피해는 없었으며, 즉각 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 8. 23:50

KT가 불법 기지국 접속으로 인한 IMSI 유출 가능성을 공식 인정하고 대국민 사과. 피해는 전국적으로 확산되며 총 278건·1억7천만 원 규모로 집계. 정부·민관 합동조사단이 원인 규명 및 재발 방지 대책 마련에 착수 □ 개요 2025년 8월 말부터 발생한 KT 및 KT망 기반 알뜰폰 이용자 대상 소액결제 피해는 수도권에서 시작해 전국적으로 확산되었다. 피해건수는 최소 278건, 피해액은 약 1억7천만 원으로 집계되었다.KT 조사 결과, 자사 관리망에 없는 미등록 기지국 ID 접속이 확인되었으며, 이를 통해 약 5,561명의 단말에서 IMSI 유출 가능성이 확인되었다. 전체적으로는 약 1만9천 명이 불법 기지국 신호에 노출된 것으로 파악된다. KT 대표이사는 9월 11일 공식 기자회견..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 6. 21:07