알려줘닷컴

여의도순복음교회 통합정보시스템에서 탈취된 것으로 추정되는 자료가 해외 공격자 서버에서 발견됐다. 공격자는 웹쉘로 ERP 서버에 침투해 DB 관리자 권한을 확보한 뒤 NAS까지 접근했으며, 이름·주민등록번호 등 교인정보 약 96만건, 헌금 정보 약 33만건, 전자결재 문서 약 6만8천건 등 약 47.3GB를 빼낸 것으로 분석됐다. 교회는 KISA 통보를 받고 사실관계를 확인 중이며, 담임목사 명의로 성도들에게 사과했다.□ 개요 여의도순복음교회는 2026년 10월 6일 담임목사 명의의 「성도 여러분께 드리는 말씀」을 통해, 한국인터넷진흥원(KISA)으로부터 교회 정보시스템과 관련한 개인정보 유출 의심 정황을 통보받았다고 밝히고 성도들에게 사과했다. 교회는 통보 즉시 해당 시스템에 대한 긴급 보안..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 23:57

서버보안 등 정보보호 솔루션을 만드는 코스닥 상장사 시큐브의 전자계약 서비스 '시큐사인(SecuSign)'에서 개인정보가 유출됐다. 내부 보안점검 중 웹서버에서 웹쉘을 발견해 로그를 분석한 결과, 9월 10일 유출된 사실을 23일 뒤인 10월 3일 확인했다. 유출 항목은 이메일과 암호화된 이름·휴대전화번호·비밀번호 등 4개이며, 시큐브는 홈페이지 서비스를 중단하고 보안점검을 진행하고 있다.□ 개요 ㈜시큐브는 '개인정보 유출 사실 통지 및 사과문'을 홈페이지에 게시하고 이용자들에게 문자로 통지해, 전자계약 서비스 '시큐사인'의 개인정보 유출 사실을 알렸다. 사과문에 따르면 시큐브는 내부 보안점검 과정에서 웹서버 내 웹쉘을 발견했고, 관련 로그를 분석하는 과정에서 10월 3일 개인정보 유출 사실..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 23:23

웹 애플리케이션 취약점 및 웹쉘 설치 통한 침투…회원 약 297만명 개인정보 유출, 그 중 28만명은 카드번호·유효기간·CVC 포함 □ 개요 2025년 9월 18일, 롯데카드는 온라인 결제 서버 해킹 사고로 인해 회원 약 960만명 중 297만명의 개인정보가 외부로 유출된 사실을 발표했다. 유출된 데이터는 약 200GB 규모로, 최초 보고된 1.7GB보다 대폭 확대되었다. 특히 약 28만명은 카드번호·유효기간·CVC 등 부정거래 위험이 큰 핵심정보까지 노출된 것으로 확인되었다. 롯데카드는 고객 전액 보상 방침을 발표했으며, 금융당국은 합동조사와 징벌적 제재 검토에 착수했다. * 웹쉘(Webshell) : 웹 서버에 업로드하여 원격으로 명령을 실행할 수 있도록 하는 악성 스크립트 □ ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 9. 1. 21:58