SK플래닛, 고객 정보 유출 사고 발생 및 조사 중
정보보호
SK플래닛은 외부의 비정상적 접근 정황을 확인하고 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 번호, 환급계좌 등이 유출되었을 가능성을 파악했다. 현재 구체적인 유출 여부 및 대상 고객을 조사 중이며, 피해 발생 시 전액 보상 조치를 취할 예정이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
SK플래닛 기프티콘 서비스, 고객 개인정보 및 쿠폰 정보 유출 정황 발생
정보보호SK플래닛이 운영하는 모바일 쿠폰 서비스에서 고객의 이름, 전화번호, 구매쿠폰 일련번호, 환급계좌 등의 정보가 유출된 정황이 확인되었다. 현재 회사는 비정상 접근을 차단하고 있으며, 정확한 피해 범위와 고객을 확인하기 위한 정밀 조사에 착수했다. 유출 사실을 인지한 시점은 10월 29일이며, 회사는 피해 고객에게 개별적으로 상세 내용을 안내할 예정이다.
(새 창에서 원문 열기)빗썸, 모바일 그룹웨어 해킹으로 고객 및 임직원 개인정보 유출 (주민번호, 신분증 사본 포함)
정보보호국내 가상자산 거래소 빗썸의 내부 모바일 그룹웨어 시스템에 비인가자가 접근하여 고객 6,444명과 임직원 715명의 개인정보가 유출되었다. 유출 정보에는 주민등록번호, 운전면허번호, 신분증 사본 등이 포함되어 2차 피해 우려가 제기되고 있다. 빗썸은 사고를 인지하고 관계 기관에 신고했으며, 현재 전반적인 보안 체계 재점검에 착수했다.
(새 창에서 원문 열기)진에어, 회원정보 조회 API 공격으로 1454명 개인정보 유출
정보보호진에어의 내부 시스템에 대한 외부 비정상적 접근 시도가 확인되어 1454명의 회원 정보가 유출되었다. 유출된 항목에는 아이디, 성명, 생년월일, 휴대전화번호 등이 포함되었으나, 비밀번호나 결제 내역 등 민감 정보는 유출되지 않은 것으로 파악되었다. 진에어는 관계기관에 신고하고 공격 통로를 차단하는 등 대응 조치를 완료했다고 밝혔다.
(새 창에서 원문 열기)한전, 개인정보 추가 유출 확인…퇴직자 65명 이름·전화번호 등 노출
개인정보한국전력공사가 기존 유출 사고에 더해 퇴직자 65명의 이름, 사선/팩스번호, 휴대전화번호 등의 개인정보가 추가로 유출되었음을 확인했다. 현재 정확한 유출 경위와 원인을 파악하기 위해 개인정보보호위원회 등 관계기관의 조사가 진행 중이다. 한전은 개인정보 악용에 따른 2차 피해에 주의를 당부하며 재발 방지를 약속했다.
(새 창에서 원문 열기)진에어, 회원정보 조회 API 공격으로 1,454명 개인정보 유출
정보보호진에어의 회원정보 조회 API가 외부 공격을 받아 고객 1,454명의 개인정보가 유출되었다. 유출된 정보에는 아이디, 성명, 생년월일, 휴대전화번호 등 8개 항목이 포함되었으며, 비밀번호나 금융 정보는 유출되지 않았다. 진에어는 공격 통로를 차단하고 피해 고객에게 개별 통지를 할 예정이다.
(새 창에서 원문 열기)미트리, 회원 정보 유출 사고 발생…주민등록번호 및 계좌정보 유출 가능성 확인
정보보호닭가슴살 브랜드 미트리에서 개인정보 유출 사고가 발생했으며, 조사 결과 일부 파트너 회원의 주민등록번호와 계좌정보가 유출되었을 가능성이 확인되었다. 미트리는 사고 인지 후 조사 및 보안 조치를 진행 중이며, 고객들에게는 피싱 및 스미싱 주의를 당부했다.
(새 창에서 원문 열기)국내 식물 쇼핑몰 심폴, 외부 공격으로 악성 스크립트 삽입 시도 확인
정보보호국내 식물 전문 쇼핑몰 심폴이 외부 공격으로 인해 웹사이트에 악성 스크립트가 삽입되는 시도를 당했다. 공격 시도는 이용자 접속 시 외부 사이트로 연결을 시도하는 방식으로 이루어졌으나, 현재까지 개인정보 유출은 확인되지 않았다. 심폴은 사고를 인지한 후 관련 코드를 제거하고 KISA에 신고했으며, 이용자들에게 비밀번호 변경 및 보안 점검을 당부했다.
(새 창에서 원문 열기)PHP2Shell 취약점 패치 공개 일주일, 국내 서버 적용률 6% 미만으로 94% 무방비 상태
취약점PHP 엔진의 원격 코드 실행 취약점(PHP2Shell) 패치가 공개된 지 일주일이 지났으나, 국내 서버 중 패치가 적용된 비율은 6% 미만으로 나타났다. 공격에 쓰이는 취약점이 CISA KEV에 등재되는 등 위험이 공식화되었음에도 불구하고, 여전히 대다수 국내 서버가 무방비 상태에 놓여 있다.
(새 창에서 원문 열기)카카오, 개인 AI 에이전트용 임베딩 모델 2종 오픈소스로 공개
AI카카오는 개인화 AI 에이전트의 기반 기술인 임베딩 모델 '카나나-2-임베딩' 2종을 허깅페이스에 오픈소스로 공개했다. 30억 및 13억 매개변수 규모의 두 모델은 높은 한국어 성능을 보이며, 상업적 활용이 가능하다.
(새 창에서 원문 열기)개인정보위, 고객센터 9개사 점검 결과 공개…정보 과다 노출 및 접근 통제 미흡 확인
개인정보개인정보보호위원회는 고객센터 운영 사업체 9곳을 점검한 결과, 일부 사업체에서 상담 시 상세 주소 등 개인정보가 마스킹 없이 노출되거나, 단일 정보만으로도 상세 정보를 검색할 수 있는 취약점이 발견되었다. 이에 위원회는 최소 정보 노출, 접근 권한 차등 부여, 이상 조회 탐지 강화 등 4대 보호 수칙을 제시하며 시정 권고를 했다.
(새 창에서 원문 열기)국내 기업 노린 해커 'hize_hacker' 정체 드러나…병원·제약사 등 공격 정황
정보보호S2W는 'hize_hacker'라는 위협 행위자가 국내 병원, 제약사, 대부업체 등을 대상으로 데이터를 탈취하고 판매해 온 정황을 분석했다. 이 공격자는 다크웹 포럼에서 활동하며 랜섬웨어 조직과도 협력했을 가능성이 제기되었다. 공격자는 한국 시간 기준으로 밤늦게 활동했으며, 피해 기업의 중요 서버에 직접 접근한 정황이 확인되었다.
(새 창에서 원문 열기)대교·영훈의료재단 해킹으로 84만 명 개인정보 유출, 과징금 부과 및 시정명령
개인정보대교와 영훈의료재단이 해킹으로 총 84만여 명의 개인정보를 유출한 사실이 확인되어 개인정보보호위원회의 조사를 받았다. 두 기관은 안전조치 의무 위반으로 각각 과징금을 부과받았으며, 대교는 최초 탐지에도 불구하고 재발을 막지 못한 책임이 지적되었다.
(새 창에서 원문 열기)건강검진 시즌 겨냥한 국민건강보험공단 사칭 피싱 공격 주의 당부
정보보호건강검진 시즌을 맞아 국민건강보험공단을 사칭한 피싱 메일이 유포되어 주의가 요구된다. 공격자는 가짜 사이트로 사용자를 유인하여 ID, 비밀번호, 주민등록번호 등 개인정보를 탈취하려 시도하고 있다. 공단 측은 공식적으로는 메일 발송 없이 인증된 전자문서 형태로만 결과를 전달한다고 밝혔다.
(새 창에서 원문 열기)금융보안원, 금융권 해킹 공격의 북한 소행 단정은 어렵다고 밝혀
정보보호금융보안원은 일부 언론에서 보도된 최근 금융권 해킹 공격이 북한 IP 공격으로 확인되었다는 주장에 대해 사실상 단정하기 어렵다는 입장을 밝혔다. 공격자의 출발지 IP는 위변조가 가능하며, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다고 설명했다.
(새 창에서 원문 열기)금융보안원, 북한 IP 대량 접근 탐지 사실 확인했으나 최근 금융권 침해사고와 연관성은 없음 밝혀
정보보호금융보안원은 최근 북한 IP 대역을 통해 금융회사를 대상으로 약 440만 건의 비정상적 접근 시도가 탐지되었음을 확인했다. 그러나 이는 통상적인 보안 조치 차원의 탐지였으며, 해당 접근 시도들이 최근 발생한 금융권 침해사고와 직접적인 연관성은 없다고 설명했다. 또한, 공격 주체를 특정하려면 IP 대역 분석을 넘어선 종합적인 침입 경로 분석이 필요하다고 강조했다.
(새 창에서 원문 열기)데이터 갈취 조직 '하이즈_해커', SGI서울보증 공격 그룹과 연관성 분석
정보보호S2W의 보고서에 따르면 '하이즈_해커'는 국내 병원, 제조사 등을 대상으로 데이터 탈취 및 금전 협박을 가한 사이버 범죄 조직이다. 이들은 랜섬웨어 그룹 '건라'와도 제휴 또는 협력 관계에 있을 가능성이 있으며, 조직적 공격 활동으로 발전할 우려가 있다. 보고서는 향후 공격에 대비하여 최소 권한 원칙 준수 및 침입 탐지 시스템 운영을 강조했다.
(새 창에서 원문 열기)마이리얼트립, 여권번호 포함 개인정보 유출 사고 발생
정보보호여행 플랫폼 마이리얼트립에서 외부 권한 없는 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 성명, 이메일, 휴대전화번호 등의 정보와 함께 여권번호 등 고유식별정보가 포함되어 있으며, 이용자들은 의심스러운 시도에 주의하고 비밀번호를 변경할 것을 당부받았다.
(새 창에서 원문 열기)퓨리오사AI, 8200억 원 규모 시리즈D 투자 유치하며 기업가치 3.8조 원 돌파
AIAI 반도체 스타트업 퓨리오사AI가 8200억 원 규모의 시리즈D 투자를 유치하며 기업가치를 약 3조 8000억 원으로 끌어올렸다. 투자에는 국민성장펀드를 비롯해 국내외 투자자들이 참여했으며, 확보한 자금으로 2세대 AI 반도체 '레니게이드'의 생산 확대 및 글로벌 상용화에 박차를 가할 계획이다.
(새 창에서 원문 열기)마이리얼트립 해킹으로 개인정보 유출, 여권번호 및 암호화된 비밀번호 노출
정보보호여행 플랫폼 마이리얼트립이 외부의 비인가 접근으로 인해 이용자들의 개인정보가 유출되었음을 확인했다. 유출된 정보에는 성명, 연락처 등의 정보와 함께 일부 이용자의 여권번호 및 암호화된 비밀번호가 포함되어 2차 피해에 대한 우려가 제기되고 있다. 회사는 사고를 인지한 즉시 접근을 차단하고 관련 기관에 신고를 완료했다고 밝혔다.
(새 창에서 원문 열기)한국 금융권, AI 기반 해킹 시도로 사이버 공격의 새로운 물결에 직면
AI최근 한국 금융 기관들을 대상으로 사이버 공격이 발생하고 있으며, 일부 공격에서는 AI 침투 테스트 도구가 사용된 것으로 추정된다. 공격으로 인해 한 증권사는 고객 38,490명의 개인 정보가 유출된 사실을 확인했으며, 금융 당국은 전반적인 보안 강화 조치를 촉구하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.