알려줘닷컴

건라 조직, 삼화콘덴서공업 재무·회계 내부자료 114GB 탈취 주장 □ 개요 2025년 9월 초, 국내 제조업체 삼화콘덴서공업이 해외 해킹 조직 건라(Gunra) 의 공격을 받았다는 주장이 제기됐다. 건라는 다크웹을 통해 약 114GB 규모의 내부 재무자료를 공개하며 자신들의 소행을 알렸다. 삼화콘덴서공업은 전력용 콘덴서, 세라믹 콘덴서, MLCC 등을 생산하는 코스닥 상장사로, 유출 자료에는 결산 감사보고서, 내부회계 결재문서, 계약서, 계좌 현황 등 민감한 경영 정보가 포함된 것으로 확인됐다. □ 사고내용 요약 1. 회사명 : 삼화콘덴서공업 2. 사고유형 : 해킹 조직 건라(Gunra)에 의한 내부자료 유출 3. 유출규모 : 약 114GB 4. 유출항목 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 3. 23:13

넥슨 블루 아카이브, CDN 설정 변조로 캐릭터·배너 등 비정상 노출…개인정보 유출 정황은 없음 □ 개요 2025년 8월 31일, 넥슨의 모바일 게임 ‘블루 아카이브’가 외부 해커의 공격을 받아 게임 클라이언트 실행 시 참조되는 CDN(콘텐츠전송네트워크) 환경설정이 위·변조되는 사고가 발생했다. 이로 인해 일부 콘텐츠가 비정상적으로 노출됐으며, 캐릭터 복제, 배너 이미지 변경, 특정 유튜브 채널 연결 등의 현상이 발생하였다. 다만 개인정보·결제 데이터 등 주요 계정 정보는 별도의 DB에서 관리되어 피해는 없는 것으로 확인됐다. □ 사고내용 요약 1. 회사명 : 넥슨 2. 사고유형 : CDN* 환경설정 위·변조 해킹 * CDN(Contents Deliver..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 2. 22:56

웹 애플리케이션 취약점 및 웹쉘 설치 통한 침투…회원 약 297만명 개인정보 유출, 그 중 28만명은 카드번호·유효기간·CVC 포함 □ 개요 2025년 9월 18일, 롯데카드는 온라인 결제 서버 해킹 사고로 인해 회원 약 960만명 중 297만명의 개인정보가 외부로 유출된 사실을 발표했다. 유출된 데이터는 약 200GB 규모로, 최초 보고된 1.7GB보다 대폭 확대되었다. 특히 약 28만명은 카드번호·유효기간·CVC 등 부정거래 위험이 큰 핵심정보까지 노출된 것으로 확인되었다. 롯데카드는 고객 전액 보상 방침을 발표했으며, 금융당국은 합동조사와 징벌적 제재 검토에 착수했다. * 웹쉘(Webshell) : 웹 서버에 업로드하여 원격으로 명령을 실행할 수 있도록 하는 악성 스크립트 □ ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 1. 21:58

“획일적 망분리 정책에서 벗어나, 업무 중요도별 보안등급(C/S/O)을 적용하는 국가 망 보안체계(N2SF)는 보안성과 활용성을 동시에 추구하는 새로운 보안 패러다임” 목차 ­ㄴ 국가 망 보안체계의 등장 배경 ­ㄴ 추진 목표 및 기본 원칙 ­ㄴ C/S/O 보안등급 체계 ­ㄴ 적용 절차 (5단계) ­ㄴ 위협 식별 및 보안원칙 ­ㄴ 보안통제 항목과 기준선 ­ㄴ 해외 유사 정책과 시사점 ­ㄴ 결론 및 전망 ■ 국가 망 보안체계의 등장 배경 2006년부터 공공기관 대상 망분리 정책 시행 → 금융, 방산 등으로 확대목적 : 인터넷망과 내부망을 분리해 외부 사이버 위협을 원천 차단실제 효과 : **WannaCry(2017)**와 같은 글로벌 랜섬웨어 공격에도 국내 피해 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 8. 30. 23:23

“병원정보시스템은 환자의 민감한 개인정보와 진료 데이터를 다루는 만큼, 보안 가이드라인 준수는 필수입니다. 2025년 개정판을 기반으로 주요 보안 요구사항과 대응 전략을 심층적으로 정리” 목차 ­ㄴ 병원정보시스템 보안의 중요성 ­ㄴ 주요 보안 위협과 위험 요인 ­ㄴ 2025년 보안 가이드라인 핵심 개정 내용 ­ㄴ 관리적 보호조치 ­ㄴ 기술적 보호조치 ­ㄴ 물리적 보호조치 ­ㄴ 실무 적용 체크리스트 ­ㄴ 결론 ■ 병원정보시스템 보안의 중요성 병원정보시스템(HIS, EMR, OCS, PACS 등)은 진료기록, 환자 인적사항, 보험·청구 내역, 영상자료 등 가장 민감한 의료 데이터를 통합 관리합니다. 이 데이터는 단순한 개인정보를 넘어 **건강정보(특수민감정보)*..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 8. 30. 22:53

“2025년 10월 14일, 윈도우10 PC 운영체제 기술지원 종료와 함께 보안 업데이트가 중단됩니다. 이는 기업·금융권의 보안 리스크로 직결되며, 사전 대비가 필요합니다.” 목차 ­ㄴ 윈도우10 기술지원 종료란 무엇인가? ­ㄴ 보안적 리스크와 위협 시나리오 ­ㄴ KISA 권고사항 정리 ­ㄴ 기업·금융권 환경에서의 영향 ­ㄴ 대응 전략 (단기·중기·장기) ­ㄴ 실무 체크리스트 ­ㄴ 결론 ■ 윈도우10 기술지원 종료란 무엇인가? 마이크로소프트는 2025년 10월 14일부로 윈도우10에 대한 모든 보안 업데이트 및 기술 지원을 종료합니다.이는 곧 새로운 취약점이 발견되어도 보안 패치가 제공되지 않는다는 의미이며, 사용자는 보안 사고 위험에 노출될 수 있습니다.백신 프로..

IT기술노트 2025. 8. 30. 17:44

샤이니헌터스, 진화한 피싱 기법으로 구글·시스코·루이비통 등 글로벌 기업의 보안을 연쇄적으로 무너뜨리다 목차 ­ㄴ 왜 다시 피싱(Phishing) 인가? ㄴ 샤이니헌터스(ShinyHunters)란 누구인가? ㄴ 해킹 기법의 진화 (2025년형) ㄴ 2025년 피해 기업 사례 ㄴ CRM이 왜 공격 표적이 되었는가? ㄴ 샤이니헌터스의 피싱 기법 특징 ㄴ 대응 방안 ㄴ 정보보호전문가 시각, 기타 의견 ㄴ 결론 ■ 왜 다시 피싱(Phishing) 인가? 최근 몇 년간 해킹 트렌드는 다시 **피싱(Phishing)**으로 회귀하고 있습니다.더 이상 제로데이 취약점이나 고급 공격 기술만이 위협이 아니며, 사람을 속이는 사회공학적 기법이 가장 효율적인 수단으로 자..

사이버위협분석 2025. 8. 30. 08:04

소각장 반대 주민 2,274명 개인정보(이름·주소·연락처) 사업자에 전달 … 경찰 수사 및 감사 확대 □ 개요 2025년 5월 1일, 환경부 한강유역환경청 소속 직원이 안성시 양성면 의료폐기물 소각장 건립 반대 민원과 관련해 주민 청원서 2,274건을 사업자에게 전달하는 과정에서 주민 개인정보가 외부로 유출되는 사건이 발생했다. 청원서에는 이름, 주소, 휴대전화번호 등 민감한 개인정보가 포함돼 있었으며, 2025년 8월 5일 유출 사실이 공식 확인됐다. 환경부는 뒤늦게 카카오 알림톡과 앱 메시지를 통해 주민들에게 사과와 통지를 진행했다. 현재 경찰 수사와 안성시 감사가 병행되고 있으며, 소각장 건립 관련 행정절차 중단 요구가 제기되는 등 파장이 확산되고 있다. □ 사고내용 요약 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 8. 27. 00:10