건강검진 시즌 겨냥한 국민건강보험공단 사칭 피싱 공격 주의 당부
정보보호
건강검진 시즌을 맞아 국민건강보험공단을 사칭한 피싱 메일이 유포되어 주의가 요구된다. 공격자는 가짜 사이트로 사용자를 유인하여 ID, 비밀번호, 주민등록번호 등 개인정보를 탈취하려 시도하고 있다. 공단 측은 공식적으로는 메일 발송 없이 인증된 전자문서 형태로만 결과를 전달한다고 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
금융보안원, 금융권 해킹 공격의 북한 소행 단정은 어렵다고 밝혀
정보보호금융보안원은 일부 언론에서 보도된 최근 금융권 해킹 공격이 북한 IP 공격으로 확인되었다는 주장에 대해 사실상 단정하기 어렵다는 입장을 밝혔다. 공격자의 출발지 IP는 위변조가 가능하며, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다고 설명했다.
(새 창에서 원문 열기)금융보안원, 북한 IP 대량 접근 탐지 사실 확인했으나 최근 금융권 침해사고와 연관성은 없음 밝혀
정보보호금융보안원은 최근 북한 IP 대역을 통해 금융회사를 대상으로 약 440만 건의 비정상적 접근 시도가 탐지되었음을 확인했다. 그러나 이는 통상적인 보안 조치 차원의 탐지였으며, 해당 접근 시도들이 최근 발생한 금융권 침해사고와 직접적인 연관성은 없다고 설명했다. 또한, 공격 주체를 특정하려면 IP 대역 분석을 넘어선 종합적인 침입 경로 분석이 필요하다고 강조했다.
(새 창에서 원문 열기)데이터 갈취 조직 '하이즈_해커', SGI서울보증 공격 그룹과 연관성 분석
정보보호S2W의 보고서에 따르면 '하이즈_해커'는 국내 병원, 제조사 등을 대상으로 데이터 탈취 및 금전 협박을 가한 사이버 범죄 조직이다. 이들은 랜섬웨어 그룹 '건라'와도 제휴 또는 협력 관계에 있을 가능성이 있으며, 조직적 공격 활동으로 발전할 우려가 있다. 보고서는 향후 공격에 대비하여 최소 권한 원칙 준수 및 침입 탐지 시스템 운영을 강조했다.
(새 창에서 원문 열기)마이리얼트립, 여권번호 포함 개인정보 유출 사고 발생
정보보호여행 플랫폼 마이리얼트립에서 외부 권한 없는 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 성명, 이메일, 휴대전화번호 등의 정보와 함께 여권번호 등 고유식별정보가 포함되어 있으며, 이용자들은 의심스러운 시도에 주의하고 비밀번호를 변경할 것을 당부받았다.
(새 창에서 원문 열기)마이리얼트립 해킹으로 개인정보 유출, 여권번호 및 암호화된 비밀번호 노출
정보보호여행 플랫폼 마이리얼트립이 외부의 비인가 접근으로 인해 이용자들의 개인정보가 유출되었음을 확인했다. 유출된 정보에는 성명, 연락처 등의 정보와 함께 일부 이용자의 여권번호 및 암호화된 비밀번호가 포함되어 2차 피해에 대한 우려가 제기되고 있다. 회사는 사고를 인지한 즉시 접근을 차단하고 관련 기관에 신고를 완료했다고 밝혔다.
(새 창에서 원문 열기)호텔스토리 해킹으로 고객 예약 및 일부 카드 정보 유출, 2차 피해 주의 당부
정보보호숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객의 개인정보와 예약 정보가 유출되는 사고가 발생했다. 일부 숙소의 '호텔메모'란에 입력된 카드 관련 정보도 함께 유출된 것으로 확인되었다. 호텔스토리는 사고 인지 후 접근 경로를 차단하고 KISA에 신고했으며, 고객들에게는 추가 피싱 공격에 대한 주의를 당부했다.
(새 창에서 원문 열기)국내 금융권 침해사고 확산: 은행부터 가상자산까지 공격 대상 및 보안 관리 미흡점 분석
정보보호최근 국내 금융권 전반에서 침해사고가 확산되었으며, 공격 대상이 핵심 시스템뿐 아니라 외부 연계 업무 시스템까지 넓어지고 있다. 금융당국 점검 결과, 많은 금융사가 보안 패치 미적용, 인증/인가 통제 부재, 24시간 관제 공백 등 구조적 보안 관리 미흡점을 드러냈다. 공격의 주요 지점으로는 본인확인 우회 공격이나 비대면 계좌 개설 연계 서버의 취약점이 지목되었다.
(새 창에서 원문 열기)핀테크 기업 '고위드', 지출최적화 서비스 해킹으로 고객사 정보 유출
정보보호B2B 핀테크 기업 고위드의 지출최적화 서비스에서 침해사고가 발생하여 고객사 담당자의 이름, 이메일, 전화번호 등의 개인 정보와 청구 정보가 유출되었다. 공격자는 결제 기능을 통해 비정상적 접근을 시도했으나, 회사는 즉시 결제를 취소하고 침해 사실을 KISA에 신고하며 관련 보안 조치를 완료했다.
(새 창에서 원문 열기)빗썸 사내 그룹웨어 해킹으로 임직원 개인정보 유출, 회원정보 포함 여부 조사 중
정보보호가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템이 외부 침입을 당해 임직원 개인정보가 유출되었다. 현재 회사는 업무 자료에 회원 정보가 포함되었는지 여부를 조사하고 있으며, 가상자산 탈취는 발생하지 않은 것으로 알려졌다.
(새 창에서 원문 열기)대신증권에 이어 미래에셋, 빗썸 등 금융권 침해사고 발생
정보보호대신증권의 개인정보 유출 사고에 이어 미래에셋자산운용과 가상자산 거래소 빗썸에서도 침해사고가 발생했다. 미래에셋은 웹 시스템의 비정상적 접근을 확인했으며, 빗썸은 그룹웨어 시스템을 통한 개인정보 유출 시도가 있었다고 관계기관에 신고했다.
(새 창에서 원문 열기)정부, 금융권 사고 계기로 주요 정보통신 기반시설 보안 취약점 점검 착수
정보보호정부는 최근 금융 및 공공기관의 개인정보 유출 사고에 대응하여 주요 정보통신 기반시설 170여 곳에 대한 보안 취약점 점검을 시작한다. 이번 점검은 특히 외부에 노출된 서버나 웹페이지 등 공격 표면의 취약점을 중점적으로 다룰 예정이다.
(새 창에서 원문 열기)랜섬웨어 공격으로 운영 중단 및 환자 정보 유출 발생한 UNM Health
정보보호UNM Health가 Byod 랜섬웨어 공격을 받아 시스템 운영에 차질이 생겼으며, 공격자는 36,000개 시스템에 침투하여 학생 및 직원 정보 등을 탈취했다고 주장했다. 이 공격으로 인해 환자 진료 및 학업 활동에 일시적인 중단이 발생했으나, 현재는 대부분의 서비스가 정상화된 상태이다.
(새 창에서 원문 열기)뉴멕시코 대학교 보건 센터, 사이버 공격으로 수업 취소 및 서비스 중단 발생
정보보호뉴멕시코 대학교 보건 과학 센터가 사이버 공격을 받아 시스템을 중단하고 진료 및 수업을 취소했다. 공격은 10월 26일에 발생했으며, 공격 그룹은 36,000대의 기기, 두 개의 Oracle 데이터베이스 및 학생/직원 개인 정보가 침해되었다고 주장했다.
(새 창에서 원문 열기)노르웨이 국가안보기관, 사이버 위협 수준 최고 단계로 격상
정보보호노르웨이 국가안보기관(NSM)은 지난 한 해 동안 노르웨이 기업을 대상으로 성공적인 사이버 작전이 세 배 증가했다고 밝히며 사이버 위협 수준을 최고 단계로 높였다. NSM은 공격자들이 AI를 활용하여 취약점을 발견하고 공격하는 것이 쉬워졌으므로, 기업들은 지체 없이 보안 조치를 취해야 한다고 경고했다.
(새 창에서 원문 열기)북한 해킹 그룹, 한국 금융 보안 소프트웨어 취약점 악용해 멀웨어 배포 공격
정보보호북한과 연관된 라자루스 그룹이 'Operation FlashHole'이라는 사이버 스파이 활동을 통해 한국의 건설, 소프트웨어, 통신 장비 제조 분야 조직들을 표적으로 삼았다. 이들은 국내 금융 서비스 접속에 필수적인 보안 소프트웨어의 취약점을 악용하여 멀웨어를 침투시키는 공격을 시도했다.
(새 창에서 원문 열기)프랑스 에너지 기업 ENGIE, 마케팅 플랫폼 침해로 고객 데이터 유출 사실 확인
정보보호프랑스 에너지 기업 ENGIE가 비즈니스 파트너용 마케팅 플랫폼이 공격받아 고객 데이터가 유출되었음을 확인했다. 이번 사고는 프랑스 고객들에게 국한되었으며, 공격자들은 고객의 이름, 주소, 이메일, 전화번호 등 계약 관련 정보에 접근했으나 은행 정보는 안전했다. ENGIE는 관련 당국에 통보하고 피해 고객들에게 개별적으로 사실을 알렸다.
(새 창에서 원문 열기)KISA, 선박 사이버 침해 대응 기술 검증을 위한 성능 시험장 공개
정보보호한국인터넷진흥원(KISA)은 국립한국해양대학교와 함께 선박 사이버 침해사고 대응 기술을 검증할 수 있는 성능 시험장을 처음 공개했다. 이번 시연회에서는 실제 선박 운항 환경을 재현하여 사이버 공격에 대한 기술의 적용 가능성을 확인했다. 양 기관은 향후 실물 AI 분야의 사이버보안 연구 개발 협력을 이어갈 계획이다.
(새 창에서 원문 열기)KB국민은행 개인정보 유출 피해 규모, 당초 대비 2배 이상으로 확산
정보보호KB국민은행이 기존에 알려진 개인정보 유출 사고의 피해 규모가 당초 119명에서 총 2210명으로 늘어났음을 추가 공지했다. 이번에 확인된 유출은 기존 사고와 동일하며, 고객 및 임직원의 금융 및 개인 식별 정보가 포함되어 있다. 은행 측은 사고 발생 후 시스템을 중지하고 접근을 차단했으며, 피해 발생 시 전액 배상할 예정이다.
(새 창에서 원문 열기)AI 활용한 사이버 범죄 조직 검거, 90개 이상 조직의 820만 건 데이터 탈취
정보보호한국 경찰은 ARTEX AI 페스팅 도구를 사용한 사이버 범죄 조직을 검거했으며, 이들은 90개 이상 조직으로부터 820만 건의 데이터를 탈취한 것으로 밝혀졌다. 이들은 피해 조직에 랜섬을 요구했으며, 경찰은 AI가 사이버 범죄의 진입 장벽을 낮추는 데 기여했다고 분석했다.
(새 창에서 원문 열기)AI 악용한 국내 90여 곳 해킹, 820만 건 개인정보 탈취 조직 검거
정보보호생성형 AI를 이용해 국내 90여 곳의 기업 및 기관 전산망에 침입해 약 820만 건의 개인정보를 탈취한 일당이 경찰에 붙잡혔다. 이들은 탈취 정보를 이용해 피해 업체에 금품을 요구했으며, 경찰은 총책을 구속 송치하고 공범들을 수사 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.