G마켓, 전자쿠폰 핀번호 무단 사용 사고 발생…개인정보 유출 여부 조사 중
정보보호
온라인 쇼핑 플랫폼 G마켓에서 고객의 전자쿠폰 핀번호가 제3자에 의해 무단 사용된 정황이 포착되어 침해사고를 신고했다. 현재 공격자가 핀번호를 확보한 경로나 개인정보가 실제로 유출되었는지 여부를 조사 중이며, 피해가 확인되면 전액 보상할 방침이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
현대이지웰, 회원정보 조회 API 해킹으로 고객 개인정보 7개 항목 유출
정보보호기업복지 서비스 전문기업 현대이지웰의 회원정보 조회 API가 외부 해킹 공격을 받았고, 이로 인해 이름, 생년월일, 아이디, 주소 등 총 7개 항목의 고객 개인정보가 유출되었다. 회사는 사고 인지 후 관계기관에 신고하고 피해 고객에게 개별 통지하며, 향후 재발 방지 대책을 마련하고 있다.
(새 창에서 원문 열기)머니투데이, 9월 해킹으로 개인정보 1367건 유출 확인
정보보호머니투데이는 9월 25일 발생한 외부 불법 접근 시도로 인해 개인정보가 유출되었음을 공지했다. 후속 점검 결과, '프리미엄 경제 칼럼 뉴스레터' 및 'the300정책아카데미 신청 데이터' 관련 정보 등 총 1367건의 개인정보가 유출된 것으로 확인되었다. 해당 유출에는 회원 및 결제 정보는 포함되지 않았으며, 현재는 추가적인 보안 점검 및 모니터링을 진행 중이다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해, 병원 거래처 및 계좌 정보 유출 가능성 발생
정보보호더존비즈온의 백업서버 침해 사고로 인해 아산충무병원 및 천안충무병원의 거래처 정보와 계좌 정보가 유출되었을 가능성이 제기되었다. 사고는 외부 회계프로그램 제공업체의 백업 서비스에서 발생했으며, 현재까지 환자 진료 정보 유출 여부는 확인되지 않았다. 해당 의료기관은 2차 피해 방지를 위해 거래처에 주의를 당부하고 있다.
(새 창에서 원문 열기)복지포인트 쇼핑몰 현대이지웰, 해킹으로 340만 명 회원 정보 유출
정보보호복지포인트 쇼핑몰 현대이지웰이 회원정보 조회 API에 대한 외부 비정상적 접근을 통해 해킹 피해를 입었다. 이름, 생년월일, 휴대폰 번호 등 회원 정보가 유출되었으며, 현대이지웰은 관계기관에 신고하고 사고 조사를 진행 중이다.
(새 창에서 원문 열기)영국 NHS 웹사이트 공급업체 파산으로 GP 환자 데이터 및 서비스 연속성에 위험 발생
정보보호영국 NHS 관련 기관은 웹사이트 공급업체의 파산으로 인해 GP 사무소들의 환자 정보 보존 및 서비스 연속성에 위험이 발생했다고 경고했다. 이에 따라 사무소들은 환자 정보의 보존, 온라인 상담 대기 관리, 그리고 데이터 보안 및 비즈니스 연속성 계획을 재검토해야 한다.
(새 창에서 원문 열기)GS건설 자이 고객 개인정보 유출, 비밀번호 및 RF카드번호 유출 가능성 확인
정보보호GS건설은 자사 아파트 브랜드 '자이' 고객들의 개인정보 유출 사고를 확인하고 사과했다. 유출 가능 정보에는 이름, 연락처 외에도 암호화된 비밀번호, 거주 정보, RF카드번호 등이 포함되어 있다. GS건설은 현재 피해 규모를 조사 중이며, 고객들에게 2차 피해에 주의하고 비밀번호를 변경할 것을 권고했다.
(새 창에서 원문 열기)한화시스템, 일부 계열사 내부망 비인가 접근 정황 포착 및 유출 신고
정보보호한화시스템은 일부 계열사의 외부 접속 계정을 통한 내부망 비인가 접근 정황을 확인하고 KISA 및 개인정보보호위원회에 신고했다. 현재 임직원 성명, 연락처, 회사 이메일 등 기본 인사정보가 유출되었을 가능성이 있으며, 사고 원인 조사 및 추가 피해 방지 조치를 시행 중이다.
(새 창에서 원문 열기)머니투데이 해킹 사고, 위탁받은 다른 언론사로까지 개인정보 유출 확산
정보보호머니투데이의 개인정보 유출 사고가 위탁받은 다른 언론사로까지 영향을 미친 사실이 확인되었다. 이번 사고는 9월 25일에 발생했으며, 유출된 정보에는 구독자 ID, 이름, 전화번호, 이메일 주소 등이 포함되어 있다. 현재 개인정보보호위원회 신고 및 조사가 진행 중이며, 이용자들에게 스미싱 등에 대한 주의를 당부하고 있다.
(새 창에서 원문 열기)GS건설 '자이' 아파트, 커뮤니티 예약 시스템 외부 접근으로 입주민 개인정보 유출
정보보호GS건설 '자이' 아파트의 커뮤니티 시설 예약 관리 시스템에 외부 비인가 접근이 발생하여 입주민들의 개인정보가 유출된 사실을 확인했다. GS건설은 해당 사실을 KISA 및 개인정보보호위원회에 신고했으며, 현재 유출 범위와 피해 여부를 정밀 조사 중이다.
(새 창에서 원문 열기)PHP2Shell 취약점, 국내 기업 내부망 장비 96%가 노출된 것으로 분석
정보보호지니언스의 분석에 따르면, PHP2Shell 취약점에 노출된 국내 기업 내부망 장비의 상당수가 공격에 취약한 상태이다. 특히 내부망에 위치한 PHP 구동 장비 중 96%가 해당 취약점에 노출되어 있었으며, 많은 장비가 공식 지원이 중단된 구버전을 사용하고 있었다. 공격자들은 이러한 내부망 취약점을 침투의 교두보로 삼거나 랜섬웨어를 유포하는 데 사용하고 있다.
(새 창에서 원문 열기)미래에셋생명 유출 사고, 웹셸 업로드 취약점 악용 및 해외 IP 경유 시도 확인
정보보호미래에셋생명에서 발생한 개인정보 유출 사고의 원인으로 웹셸 업로드 취약점이 지목되었다. 공격자는 이 취약점을 이용해 서버에 침투했으며, 이후 토르 브라우저 등을 사용하는 해외 IP를 경유하여 데이터 유출을 시도한 것으로 보인다.
(새 창에서 원문 열기)기프티엘 해킹 여파로 롯데잇츠 멤버십 서비스 이용 차질 및 보상 조치 진행
정보보호모바일 쿠폰 서비스 기프티엘 운영사 스푼에서 외부 비인가 접근으로 고객 1만 8,359명의 개인정보가 유출되는 해킹 사고가 발생했다. 이 사고의 여파로 롯데잇츠 멤버십 서비스 이용에 차질이 생겼으며, 롯데잇츠는 해당 고객들을 대상으로 유효기간 연장 및 마일리지 복구 등의 보상 조치를 진행하고 있다.
(새 창에서 원문 열기)SK플래닛, 고객 정보 유출 사고 발생 및 조사 중
정보보호SK플래닛은 외부의 비정상적 접근 정황을 확인하고 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 번호, 환급계좌 등이 유출되었을 가능성을 파악했다. 현재 구체적인 유출 여부 및 대상 고객을 조사 중이며, 피해 발생 시 전액 보상 조치를 취할 예정이다.
(새 창에서 원문 열기)SK플래닛 기프티콘 서비스, 고객 개인정보 및 쿠폰 정보 유출 정황 발생
정보보호SK플래닛이 운영하는 모바일 쿠폰 서비스에서 고객의 이름, 전화번호, 구매쿠폰 일련번호, 환급계좌 등의 정보가 유출된 정황이 확인되었다. 현재 회사는 비정상 접근을 차단하고 있으며, 정확한 피해 범위와 고객을 확인하기 위한 정밀 조사에 착수했다. 유출 사실을 인지한 시점은 10월 29일이며, 회사는 피해 고객에게 개별적으로 상세 내용을 안내할 예정이다.
(새 창에서 원문 열기)빗썸, 모바일 그룹웨어 해킹으로 고객 및 임직원 개인정보 유출 (주민번호, 신분증 사본 포함)
정보보호국내 가상자산 거래소 빗썸의 내부 모바일 그룹웨어 시스템에 비인가자가 접근하여 고객 6,444명과 임직원 715명의 개인정보가 유출되었다. 유출 정보에는 주민등록번호, 운전면허번호, 신분증 사본 등이 포함되어 2차 피해 우려가 제기되고 있다. 빗썸은 사고를 인지하고 관계 기관에 신고했으며, 현재 전반적인 보안 체계 재점검에 착수했다.
(새 창에서 원문 열기)진에어, 회원정보 조회 API 공격으로 1454명 개인정보 유출
정보보호진에어의 내부 시스템에 대한 외부 비정상적 접근 시도가 확인되어 1454명의 회원 정보가 유출되었다. 유출된 항목에는 아이디, 성명, 생년월일, 휴대전화번호 등이 포함되었으나, 비밀번호나 결제 내역 등 민감 정보는 유출되지 않은 것으로 파악되었다. 진에어는 관계기관에 신고하고 공격 통로를 차단하는 등 대응 조치를 완료했다고 밝혔다.
(새 창에서 원문 열기)진에어, 회원정보 조회 API 공격으로 1,454명 개인정보 유출
정보보호진에어의 회원정보 조회 API가 외부 공격을 받아 고객 1,454명의 개인정보가 유출되었다. 유출된 정보에는 아이디, 성명, 생년월일, 휴대전화번호 등 8개 항목이 포함되었으며, 비밀번호나 금융 정보는 유출되지 않았다. 진에어는 공격 통로를 차단하고 피해 고객에게 개별 통지를 할 예정이다.
(새 창에서 원문 열기)미트리, 회원 정보 유출 사고 발생…주민등록번호 및 계좌정보 유출 가능성 확인
정보보호닭가슴살 브랜드 미트리에서 개인정보 유출 사고가 발생했으며, 조사 결과 일부 파트너 회원의 주민등록번호와 계좌정보가 유출되었을 가능성이 확인되었다. 미트리는 사고 인지 후 조사 및 보안 조치를 진행 중이며, 고객들에게는 피싱 및 스미싱 주의를 당부했다.
(새 창에서 원문 열기)국내 식물 쇼핑몰 심폴, 외부 공격으로 악성 스크립트 삽입 시도 확인
정보보호국내 식물 전문 쇼핑몰 심폴이 외부 공격으로 인해 웹사이트에 악성 스크립트가 삽입되는 시도를 당했다. 공격 시도는 이용자 접속 시 외부 사이트로 연결을 시도하는 방식으로 이루어졌으나, 현재까지 개인정보 유출은 확인되지 않았다. 심폴은 사고를 인지한 후 관련 코드를 제거하고 KISA에 신고했으며, 이용자들에게 비밀번호 변경 및 보안 점검을 당부했다.
(새 창에서 원문 열기)국내 기업 노린 해커 'hize_hacker' 정체 드러나…병원·제약사 등 공격 정황
정보보호S2W는 'hize_hacker'라는 위협 행위자가 국내 병원, 제약사, 대부업체 등을 대상으로 데이터를 탈취하고 판매해 온 정황을 분석했다. 이 공격자는 다크웹 포럼에서 활동하며 랜섬웨어 조직과도 협력했을 가능성이 제기되었다. 공격자는 한국 시간 기준으로 밤늦게 활동했으며, 피해 기업의 중요 서버에 직접 접근한 정황이 확인되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.