알려줘닷컴

미국 알리안츠생명 고객 140만명 개인정보 유출…제3자 클라우드 시스템 통한 사회공학 공격 □ 개요 2025년 7월 16일(화), 독일계 글로벌 보험 그룹 알리안츠(Allianz)의 미국 자회사인 ‘알리안츠생명(Allianz Life Insurance)’이 해킹 공격을 받아 미국 내 고객 약 140만명의 개인정보가 유출되는 사고가 발생했다. 이번 사건은 사회공학적 공격을 통해 알리안츠가 사용하는 제3자 클라우드 기반 시스템의 취약점을 노린 것으로 분석되며, 피해 대상은 고객뿐 아니라 금융 전문가 및 일부 내부 직원까지 포함된 것으로 파악되었다. □ 사고내용 요약 1. 회사명 : 알리안츠생명(Allianz Life Insurance Company of North America..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 27. 11:34

대성학력개발연구소 사내 시스템 외부 접속…이름·연락처 등 최대 9개 항목 유출 □ 개요 2025년 7월 18일(금) 오후 2시~2시 30분경, 대성학원 계열사인 ‘대성학력개발연구소’ 사내 시스템에 외부인이 무단으로 접속하여 다수 고객의 개인정보가 유출되는 사고가 발생했다. 이번 유출 사고는 성명 불상의 권한 없는 제3자가 불상의 방법으로 내부 시스템에 접근한 것으로 파악되며, 이름, 휴대전화번호, 이메일 주소, 아이디, 생년월일, 유선전화, 주소, 카카오ID, 네이버ID 등 최대 9개 항목이 유출된 것으로 의심된다. 특히 민감한 개인정보가 포함되어 있어 피싱, 스미싱 등 2차 피해 가능성이 크며, 대성 계열사의 반복된 사고에 대한 보안 책임 의식 결여가 도마에 올랐다. □ 사고내용..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 26. 15:28

급변하는 디지털 환경 속에서 개인신용정보를 안전하게 보호하고 활용하기 위한 명확한 기준을 제시하며, 금융업무 담당자들이 개인신용정보 처리 업무를 쉽게 이해할 수 있도록 돕기 위해 발간□ 개요 금융 분야에 종사하시거나, 금융 서비스를 이용하시는 모든 분들께 매우 중요한 정보를 전달해 드리고자 합니다. 바로 금융위원회가 발간한 「금융분야 개인신용정보 보호 가이드라인(2025. 5.)」 에 대한 핵심 요약 정리입니다. 이 가이드라인은 급변하는 디지털 환경 속에서 개인신용정보를 안전하게 보호하고 활용하기 위한 명확한 기준을 제시하며, 금융업무 담당자들이 개인신용정보 처리 업무를 쉽게 이해할 수 있도록 돕기 위해 발간되었습니다. 우리 모두의 소중한 정보를 지키기 위한 이 가이드라인의 주요 내용..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 7. 20. 20:23

기업 보안 담당자들이 랜섬웨어 대응을 위한 ‘데이터 백업’ 과정에서 참고‧활용할 수 있는 가장 효과적인 보안 수칙□ 개요 (취지) 최근 랜섬웨어 사고 시, 백업된 데이터까지 감염되는 사례가 증가하고 있어 기업 보안 담당자들이 활용할 수 있는 보안수칙 마련 ※ 랜섬웨어 대응 보안수칙 발표(‘25.6.11)에 이어 랜섬웨어 대응 데이터백업 보안수칙 제시(’25.7.17) □ 데이터 백업 8대 보안수칙 기업 보안 담당자들이 랜섬웨어 대응을 위한 ‘데이터 백업’ 과정에서 참고‧활용할 수 있는 가장 효과적인 보안 수칙수 칙내 용 ① [중요] 오프사이트 운영 ㅇ 중요 데이터는 반드시 서비스 망과 분리된 오프사이트(클라우드, 외부 저장소 또는 오프라인)에 백업 ※..

IT기술노트 2025. 7. 20. 08:42

국민 PC 보안 강화! '보안 취약점 클리닝 서비스'로 디지털 안전망을 구축합니다.□ 개요 (취지) 디지털 융복합 시대, PC, 태블릿, 스마트폰 등 다양한 디바이스 사용이 급증하면서 우리 생활은 더욱 편리해졌습니다. 하지만 안타깝게도 전 세계적으로 소프트웨어(SW) 취약점은 지속적으로 증가하고 있으며, 해커들은 새로운 취약점을 발견한 후 평균 4.76일 만에 공격을 시작할 정도로 빠르게 악용하고 있습니다. 특히, 공인인증서 처리 등을 위해 금융·공공 홈페이지 사용 시 필수로 설치하는 보안인증SW의 경우, 제조사에서 패치를 개발해도 실제 이용자 디바이스에 적용되기까지 장시간이 소요되어 해킹 위협에 상시 노출되는 문제가 있었습니다. 일례로, 국내 금융SW 취약점 패치 배포에 1개월 이상이..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 7. 19. 21:39

인천 서구 행정복지센터 게시물에 1,066명 투표사무원 개인정보 50일간 노출 □ 개요 2025년 5월 26일, 인천 서구 아라동 행정복지센터 홈페이지에 ‘장애인 특별공급 대상자 명단 안내’ 게시글이 등록되면서, 실수로 제21대 대선 당시 투표사무원으로 근무한 공무원 1,066명의 개인정보가 담긴 파일이 함께 첨부되는 사고가 발생했다. 해당 게시물은 약 50일간 노출되었으며, 2025년 7월 15일 민원 신고로 유출 사실이 뒤늦게 인지되어 파일 삭제 및 관련 조치가 이루어졌다. 유출된 정보에는 이름, 생년월일, 소속, 부서, 직위, 휴대폰 번호, 국적, 당원 여부 등이 포함되어 있으며, 주민등록번호나 주소는 포함되지 않았다. 서구는 개인정보보호위원회에 사고를 신고하고, 사고대책반을 구성..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 17. 23:53

청주랜드 어린이체험관 고객정보 6만 건 유출…이름·아이디·주소 등 포함 □ 개요 2025년 7월 15일, 청주시 산하 ‘청주랜드 어린이체험관’ 홈페이지가 외부 해커조직의 불법적인 사이버 공격을 받아 약 6만여 건의 고객 개인정보가 유출되는 사고가 발생했다. 이번 사고는 다크웹 모니터링 과정에서 한국지역정보개발원이 침해 사실을 탐지하면서 알려졌으며, 침해 정보에는 성명, 아이디, 이메일, 자택 주소 등이 포함된 것으로 확인되었다. 청주시는 관계기관에 사고를 즉시 신고하고, 서버 계정 변경, 해외 IP 차단 등의 긴급 대응 조치를 시행하였으며, 7월 18일까지 피해자 개별 안내 및 개인정보보호위원회 신고 절차를 진행하고 있다. 청주랜드 홈페이지는 현재 폐쇄 예정이며, 연말까지는 전화 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 17. 23:32

일상건강 쇼핑몰 고객정보 유출 … 성명·아이디·연락처·주소 포함 □ 개요 2025년 7월 14일, 건강기능식품 쇼핑몰 ‘일상건강’에서 고객정보가 유출되는 사고가 발생하였다. 이번 사고는 제3자가 관리하는 쇼핑몰 시스템에 대한 비정상적인 접근으로 인해 발생한 것으로 추정되며, 유출된 정보는 2025년 7월 13일까지 수집된 회원정보 및 주문정보로 확인되었다. 한독헬스케어는 사고 발생 직후 보호 조치를 취하고 관계기관에 신고하였으며, 현재까지 유출 정보가 악용된 사례는 확인되지 않았다. 다만, 출처 불명의 메시지나 이메일에 대해 각별한 주의가 요구된다. □ 사고내용 요약 1. 회사명 : 한독헬스케어(일상건강) 2. 사고유형 : 쇼핑몰 시스템 비정상 접근에 의한 고객정보 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 7. 15. 22:54