알려줘닷컴

소각장 반대 주민 2,274명 개인정보(이름·주소·연락처) 사업자에 전달 … 경찰 수사 및 감사 확대 □ 개요 2025년 5월 1일, 환경부 한강유역환경청 소속 직원이 안성시 양성면 의료폐기물 소각장 건립 반대 민원과 관련해 주민 청원서 2,274건을 사업자에게 전달하는 과정에서 주민 개인정보가 외부로 유출되는 사건이 발생했다. 청원서에는 이름, 주소, 휴대전화번호 등 민감한 개인정보가 포함돼 있었으며, 2025년 8월 5일 유출 사실이 공식 확인됐다. 환경부는 뒤늦게 카카오 알림톡과 앱 메시지를 통해 주민들에게 사과와 통지를 진행했다. 현재 경찰 수사와 안성시 감사가 병행되고 있으며, 소각장 건립 관련 행정절차 중단 요구가 제기되는 등 파장이 확산되고 있다. □ 사고내용 요약 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 27. 00:10

샤이니헌터스, 세일즈포스 OAuth 우회…구글 광고 고객 250만명 이름·연락처·메모 유출 □ 개요 2025년 6월, 글로벌 IT 기업 구글(Google) 의 세일즈포스(Salesforce) CRM 환경이 보이스피싱(비싱) 공격에 뚫려 광고 고객 정보가 유출되는 사건이 발생했다. 해킹은 국제 해킹 그룹 샤이니헌터스(ShinyHunters, 일명 Sp1d3rHunters) 가 주도했으며, 이들은 구글 직원들을 속여 OAuth 인증 코드를 탈취하고, 세일즈포스의 데이터 로더(Data Loader) 앱을 악용해 데이터를 외부로 빼냈다. 공격자는 약 250만 건의 고객 기록을 탈취했다고 주장했으며, 구글은 일부 피해 사실을 인정했다. □ 사고내용 요약 1. 회사명 : 구글(Goog..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 22. 23:50

언더그라운드, SFA 내부 자료 2.3TB 다크웹 공개…설계도·소스코드·직원 개인정보 포함 □ 개요 2025년 8월 16일, 국제 랜섬웨어 조직 언더그라운드(Underground) 가 코스닥 상장사 SFA를 공격해 내부 자료 2.3TB(약 100만 건) 를 탈취했다고 주장했다. 다크웹 유출 사이트에 게시된 자료에는 반도체·디스플레이·이차전지 장비 제조사인 SFA의 핵심 기술 문서, 고객사 계약서, 직원 개인정보 등이 포함돼 있다. 특히 CAD 설계도면, C# 기반 소스코드, 머신러닝 데이터셋 등 스마트팩토리·NEO 브랜드 핵심 자료가 포함되어 SCADA(스카다) 시스템 침투 가능성까지 제기됐다. 자료 상당수는 암호화 없이 저장된 상태로 확인돼 구조적 보안 관리 부실 문제가 지적되고 있다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 22. 23:04

퀼린(Qilin), 다올이앤씨 내부 자료 417GB 다크웹 공개…설계도·NDA·임직원 여권 사본 포함□ 개요 2025년 8월 20일, 국제 랜섬웨어 조직 퀼린(Qilin) 이 국내 건설사 다올이앤씨 내부 자료 약 400GB를 탈취했다고 주장하며 다크웹에 게시했다. 다올이앤씨는 교량·터널·액화천연가스(LNG) 저장탱크 등 특수구조물 시공을 전문으로 하는 업체로, 지난해 철근·콘크리트공사업 도급 순위 1위에 오른 바 있다. 공개된 자료에는 수백 건의 프로젝트 도면과 설계 문서, 국내외 대형 인프라 발주 전망 자료, 임직원 개인정보, 여권 사본까지 포함돼 있어 건설업계 전반으로 파장이 확산되고 있다. □ 사고내용 요약 1. 회사명 : 다올이앤씨 (DAOR E&C Co.) 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 21. 23:45

해킹 조직 퀼린, 웰컴금융그룹 내부 문서·고객정보 다크웹 공개…계열사 웰릭스에프앤아이대부 침해 확인 □ 개요 2025년 8월 18일, 해외 랜섬웨어 조직 퀼린(Qilin) 이 웰컴금융그룹 내부 자료 1.02TB(약 139만 개 파일) 를 확보했다고 주장하며 다크웹 유출 사이트에 일부 샘플을 공개했다. 공개된 자료에는 이름, 주민등록번호, 주소, 이메일, 계좌번호 등 고객 개인정보뿐 아니라 △대부업 대출 조건변경 보고서 △부동산 담보채권 및 경매 내역 △자산운용 채권 계좌 개설 문서 △법인 고객거래확인서(KYC) △주주명부 △법인 실소유자 확인서 등 금융사 핵심 문서가 포함됐다. 특히 계열사 웰릭스에프앤아이대부의 내부 문서 유출이 확인되었으며, 그룹 차원에서도 다른 계열사의 피해 여부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 19. 23:20

기업이 정보보호 수준과 관리 현황을 대외적으로 공개하여 고객·투자자 등 이해관계자의 신뢰를 확보하고, 정보보호 투명성을 제고하는 제도 목차 ­ㄴ 정보보호 공시제도란? ㄴ 도입 배경 및 목적 ㄴ 법적 대상과 제외 대상 ㄴ 정보보호 공시 항목 및 이행 기한 ㄴ 공시 신청 및 현황 조회 방법 ㄴ 대한민국 산업별 공시 현황 (2025 기준) ㄴ 금융회사(보험사 중심) 공시 현황 ㄴ 금융업권별 비교 (보험사 vs 은행 vs 증권사) ㄴ 기업 관점의 대응 전략 ㄴ 법적·규제적 고려사항 ㄴ 실무자를 위한 공시 준비 가이드 ㄴ 대응 절차 정립(예시 시나리오) ㄴ 활용 가능한 보안 관리체계 및 솔루션 ㄴ 기타 (용어 정리, 참고자료) ■ 정보보호 공시제도란? ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 8. 16. 11:13

인공지능·클라우드 확산에 맞춰 망분리 제도를 유연화하고, 접근통제·접속기록 관리 의무를 확대 적용하며, 내부 규정을 정비해 개인정보 처리 환경을 한층 강화하려는 개정안 □ 개정이유 1. 이번 개정은 인공지능, 클라우드 등 기반 기술의 급격한 발전과데이터 중심 보호 체계로의 전환에 대응하여, 오랜 기간 일률적으로적용해 온 인터넷망 차단 조치 제도를 개선하고, 개인정보처리자가각자의 개인정보처리환경을 고려한 위험 분석을 실시하고 그 결과에따라인터넷망 차단 적용을 차등화할 수 있게 함으로써 개선된 개인정보처리 환경을 조성하고 신규 서비스 개발 등의 지원을 확대하기 위함임 2.개인정보처리시스템에 대한 접근권한 부여, 접근통제 조치, 접속기록 보관 관련 조항을 개인정보취급자에서 오픈마켓 판매자등까..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 8. 15. 18:24

대한민국 행정기관 등 8.9GB 해킹 서버 덤프 공개…GPKI 침투·정부·민간 동시 공격, Tomcat 백도어·AiTM·암호화폐 탈취 정황까지 □ 개요 2025년 8월, 美 비영리단체 DDoSecrets가 북한 해커 서버에서 탈취한 약 8.9GB 분량의 데이터와 보고서를 공개했다. 해당 자료는 유명 해킹잡지 Phrack 40주년 기념호에서 **‘APT Down: The North Korea Files’**로 최초 소개되었으며, 한국 정부·민간·언론·통신·암호화폐 분야를 아우르는 광범위한 침해 정황이 드러났다.분석 결과, 북한 해킹조직 **김수키(Kimsuky)**가 핵심 배후로 지목되었으나, 중국 APT 그룹과의 협업 정황 또한 다수 발견되었다. □ 사고내용 요약 1. 관련 그..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 15. 13:04