알려줘닷컴

글로벌 편의점 체인 7-Eleven이 해킹조직 ShinyHunters의 공격으로 프랜차이즈 관련 문서 저장 시스템이 침해된 사실을 공식 인정했다. 공격자는 세일즈포스(Salesforce) 기반 데이터 60만 건 이상 탈취를 주장하며 금전을 요구했고, 일부 가맹점주의 이름·주소·사회보장번호(SSN) 등 민감정보 유출 정황이 확인됐다. 미국 규제당국 신고까지 진행되며 SaaS·클라우드 환경 대상 공격 사례로 주목받고 있다. □ 개요 2025년 04월 글로벌 편의점 브랜드 7-Eleven은 프랜차이즈 관련 문서 저장 시스템에서 승인되지 않은 제3자의 접근 정황을 확인하고 내부 조사에 착수했다. 이후 국제 해킹조직 ShinyHunters는 다크웹 유출 사이트를 통해 세븐일레븐의 Salesforce 환경에..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 25. 14:12

구찌·발렌시아가·알렉산더 맥퀸 등 글로벌 명품 브랜드 모회사 케링이 해킹 공격을 받아 고객 740만 건의 개인정보 유출된 정황 확인 □ 개요 2025년 09월 15일 BBC와 주요 외신 보도에 따르면, 프랑스 럭셔리 그룹 케링(Kering)이 운영하는 구찌, 발렌시아가, 알렉산더 맥퀸 등 다수의 명품 브랜드에서 고객 개인정보 유출 사고가 발생했다. 해커 조직 ‘샤이니헌터스’는 740만 개의 고유 이메일 주소와 연관된 고객 데이터를 탈취했다고 주장했다. 케링은 사고 직후 데이터 보호 당국에 신고하고 고객에게 통보했으며, 금융 계좌·카드번호·신분증 정보 등 민감한 금융정보는 유출되지 않았다고 밝혔다. □ 사고내용 요약 1. 회사명 : 케링(Kering) – 구찌, 발렌시아가, 알렉산더..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 16. 20:29

샤이니헌터스, 진화한 피싱 기법으로 구글·시스코·루이비통 등 글로벌 기업의 보안을 연쇄적으로 무너뜨리다 목차 ­ㄴ 왜 다시 피싱(Phishing) 인가? ㄴ 샤이니헌터스(ShinyHunters)란 누구인가? ㄴ 해킹 기법의 진화 (2025년형) ㄴ 2025년 피해 기업 사례 ㄴ CRM이 왜 공격 표적이 되었는가? ㄴ 샤이니헌터스의 피싱 기법 특징 ㄴ 대응 방안 ㄴ 정보보호전문가 시각, 기타 의견 ㄴ 결론 ■ 왜 다시 피싱(Phishing) 인가? 최근 몇 년간 해킹 트렌드는 다시 **피싱(Phishing)**으로 회귀하고 있습니다.더 이상 제로데이 취약점이나 고급 공격 기술만이 위협이 아니며, 사람을 속이는 사회공학적 기법이 가장 효율적인 수단으로 자..

사이버위협분석 2025. 8. 30. 08:04