알려줘닷컴

듀오, 홈페이지 공격에 의한 개인정보 약 30만건 유출 □ 개요 듀오 결혼정보업체는 설 연휴 기간 동안 해킹을 당해 회원 개인정보가 유출되었습니다. 유출된 정보는 생년월일, 휴대폰 번호, 이메일 등이며, 고객의 정보는 암호화되어 있어 피해 우려는 낮다고 합니다. 듀오는 보안 강화를 위한 추가 인증과 전문 보안업체 자문을 통해 재발 방지를 위한 조치를 취하고 있습니다. □ 사고내용 요약 1. 회사명 : 듀오 2. 사고유형 : 홈페이지 공격(공격 유형 확인되지 않음) 3. 개인정보 유출범위 : 확인중 4. 유출항목 : △생년월일 △휴대폰번호 △이메일 등 범위 확인중(결혼정보 서비스 특성상 과다 개인정보 항목 포함 추정) □ 해킹대응 타임라인 - 20..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 11:15

인크루트, 홈페이지 공격에 의한 개인정보 유출 □ 개요 취업사이트 '인크루트'에서 개인정보 유출 사고가 발생했다. 유출된 정보는 이름, 생년월일, 성별, 휴대폰 번호 등이며, 피싱 및 악성코드 피해가 우려된다. 회사는 유출 의심 정황을 확인하고, 관련 기관과 협력 중이다. 2년 전에도 유사한 사고가 발생했으며, 개인정보보호위원회가 조사에 착수했다. □ 사고내용 요약 1. 회사명 : 인크루트 2. 사고유형 : 홈페이지 공격(공격 유형 확인되지 않음) 3. 개인정보 유출범위 : 확인중 4. 유출항목 : △성명 △성별 △휴대전화번호 등 회원입력 정보에 따라 상이 □ 개인정보 유출사고 공지 □ 대응방안 - 비밀번호 변경 권고 - 멀티..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 10:52

블랙야크, 홈페이지 공격에 의한 개인정보 약 34만건 유출 □ 개요 블랙야크에서 해킹으로 약 34만2253명의 개인정보가 유출되었습니다. 유출된 정보는 이름, 성별, 생년월일, 휴대전화 번호, 주소 등 5개 항목입니다. 해커의 IP를 차단하고 홈페이지 취약점 점검과 보완이 이루어졌습니다. 전문가들은 웹 서버 설정 문제로 개인정보 유출이 발생했을 가능성을 제기하며, 시스템 취약점과 개인정보 관리 강화가 필요하다고 언급했습니다. □ 사고내용 요약 1. 회사명 : 블랙야크 2. 사고유형 : 홈페이지 해킹(공격 유형 확인되지 않음) 3. 개인정보 유출범위 : 34만 2천 2백 53명 4. 유출항목 : △이름(닉네임) △성별 △생년월일 △휴대전화번호 △주소뒷부분 총 5..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 10:44

한국지능정보사회진흥원(NIA), 내부직원에 의한 개인정보 약 6천명 유출 □ 개요 NIA에서 내부 직원이 개인정보 엑셀 파일을 외부로 유출, 피해자 정보에는 이름, 연락처, 주민번호 등 포함. 유출된 자료는 회수되었으며 추가 유출 방지를 위해 조치 중. NIA는 최근 보안 사고가 반복되며, 내부 보안 체계 개선 필요 □ 사고내용 요약 1. 회사명 : 한국지능정보사회진흥원(NIA) 2. 사고유형 : 내부 직원 개인정보 유출(엑셀) 3. 개인정보 유출범위 : 약 6,545명 4. 유출항목 : △소속 △핸드폰번호 △이메일 △생년월일 △주민번호 △주소 △계좌번호 □ 해킹대응 타임라인 - 2025년 2월 25일 : NIA, 자체 감사 결과 내부 직원에 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 10:34

GS리테일, 크리덴셜 스터핑 공격에 의한 개인정보 약 158만건 유출 □ 개요 GS리테일은 해커가 타 사이트에서 유출된 아이디와 비밀번호로 로그인 시도해 개인정보를 유출했습니다. 유출된 정보는 생년월일, 연락처 등이며, 홈쇼핑 웹사이트에서 약 158만 건이 유출됐습니다. 회사는 보안 조치를 취하고, 비밀번호 변경을 권고했습니다. □ 사고내용 요약 1. 회사명 : GS리테일 2. 사고유형 : 크리덴셜 스터핑 공격 3. 개인정보 유출범위 : 약 158만건 4. 유출항목 : △이름 △성별 △생년월일 △연락처 △주소 △아이디 △이메일 △기혼 여부 △결혼기념일 △개인통관고유부호 등 총 10개 항목 □ 개인정보 유출사고 공지 □ 대응방안 - 로그인 시..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 10:21

GS리테일, 크리덴셜 스터핑 공격에 의한 개인정보 약 9만건 유출 □ 개요 GS리테일은 크리덴셜 스터핑 공격을 받아 9만 명의 개인정보가 유출되었습니다. 해커는 여러 경로에서 수집한 계정 정보와 비밀번호를 대입해 로그인 후 개인정보를 탈취했습니다. GS리테일은 이를 인지한 후 공격 IP와 패턴을 차단하고 계정을 잠금 처리했습니다. 비밀번호 변경을 권장하고, 2차 피해를 방지하기 위해 고객센터를 통해 지원 등 보안을 강화하였습니다. □ 사고내용 요약 1. 회사명 : GS리테일 2. 사고유형 : 크리덴셜 스터핑 공격 3. 개인정보 유출범위 : 약 9만건 4. 유출항목 : △이름 △성별 △생년월일 △연락처 △주소 △아이디 △이메일 등 7개 항목 □ 개인정보 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 10:15

모두투어, 웹 해킹 공격(웹쉘 업로드)에 의한 개인정보 약 306만 건 유출 □ 개요 모두투어는 2024년 웹셸 공격으로 300만 명 이상의 개인정보가 유출되었습니다. 개인정보위는 이에 대해 7억4720만원의 과징금과 1020억 원의 과태료를 부과했습니다. 원인은 보안 취약점 점검 부족, 비회원 정보 파기 미이행, 유출 통지 지연 등이었습니다. □ 사고내용 요약 1. 회사명 : 모두투어 2. 사고유형 : 웹 해킹 공격(웹쉘 업로드) 3. 개인정보 유출범위 : 약 306만건 4. 유출항목 : △이름 △생년월일 △성별 △휴대전화번호 등□ 해킹대응 타임라인 - 2024년 6월 : 모두투어 홈페이지에 악성코드 삽입 · 신원 미상의 해커가 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 3. 16. 09:59

금융권의 내부통제 강화를 위해 책무구조도 도입을 지원하는 개정 지배구조 목차 ­ㄴ 주요 도입 취지 ­ㄴ 책무 정의 ­ㄴ 책무 배분 ­ㄴ 책무 범위 ­ㄴ 책무구조도 및 책무 개념 ­ㄴ 책무구조도 작성 ­ㄴ 책무구조도 변경 ­ㄴ 내부통제 총괄 관리 ­ㄴ 책무구조도 작성 및 관리 ­ㄴ 책무구조도 제출 이후 적용 ­ㄴ 책무구조도 조기 도입 유도 ­ㄴ 내부통제 관리의무 및 제재 ­ㄴ 책무구조도 제출 이후 적용 □ 주요 도입 취지 ㅇ 책무 명확화 : 금융회사 임직원의 내부통제 및 위험관리 책임을 명확히 규정하여 금융 사고 예방 ㅇ 내부통제 강화 : 대표이사를 비롯한 주요 임원의 관리의무를..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2025. 2. 8. 11:43