롯데 모바일 상품권 플랫폼 '기프티엘', 해킹으로 1만 8천여 명 정보 및 계좌번호 유출
정보보호
롯데 계열 모바일 상품권 플랫폼인 기프티엘이 외부 해킹 공격을 받아 1만 8359명의 고객 정보와 환불 계좌번호가 유출되었다. 운영사인 스푼은 침해 사실을 확인하고 공격자 IP 차단 등 초기 대응을 완료했으며, 피해 고객에게는 각별한 주의를 당부했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 시대 금융권 보안, 침해 대응보다 문서 작업에 치중하는 현실 비판
정보보호최근 금융권 사고 대응 과정에서 침해지표(IoC) 공유 및 차단 조치에 대한 정부 및 전문기관의 선제적 역할 부재가 지적되었다. 또한, 정보보호 담당자가 침해 대응보다 감독 자료 준비에 과도하게 시간을 할애하는 현상과 현장의 어려움이 심화되고 있음을 지적하며, 정부 차원의 기술적 지원과 감독 방식의 변화가 필요함을 주장한다.
(새 창에서 원문 열기)대한전기학회, 개인정보 유출 사고 후속 조치 완료 및 계좌번호 전량 파기
개인정보대한전기학회는 개인정보 유출 사고 이후 회원 DB에 보관하던 계좌번호를 복구 불가능한 방식으로 전량 삭제하고 새로운 계좌번호 관리 시스템을 적용하는 등 후속 조치를 완료했다. 학회는 향후 금융 거래 시에만 최소한의 정보를 일회성으로 수집하고, 모든 정보는 목적 달성 시 자동 파기되도록 시스템을 개선했다. 또한, 회원들에게는 비밀번호 변경 및 사칭 시도에 대한 주의를 당부했다.
(새 창에서 원문 열기)놀유니버스, 외부 해킹으로 임직원 개인정보 유출 피해 발생
정보보호놀유니버스가 외부 공격자의 보안 취약점 악용으로 일부 임직원의 이름, 전화번호, 이메일 주소, 사번 등 4개 항목의 개인정보가 유출되는 침해사고를 겪었다. 회사는 공격 경로를 차단하고 보안 체계를 강화했으며, 임직원들에게는 피싱 공격 등에 주의를 당부했다.
(새 창에서 원문 열기)한국국제교류재단, 홍보 메일 시스템 해킹으로 개인정보 유출 정황 확인
정보보호한국국제교류재단의 대량메일 발송시스템이 외부 공격을 받아 개인정보가 유출되었을 가능성이 확인되었다. 공격은 7월 29일에 발생했으며, 재단은 10월 19일에 사실을 인지하고 관계기관과 함께 침해 경위 및 피해 규모를 조사 중이다. 재단은 이용자들에게 2차 피해에 대한 주의를 당부했다.
(새 창에서 원문 열기)티켓베이 해킹으로 회원 1만 6천 명 개인정보 유출, 주문 내역 등 거래 정보 노출
정보보호티켓 거래 플랫폼 티켓베이가 외부 공격자의 API 비정상 접근으로 약 1만 6천 명의 회원 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 이름, 아이디뿐 아니라 공연명 및 주문 내역 등 거래 정보가 포함되어 2차 피싱 공격에 악용될 우려가 있다. 티켓베이는 사고 인지 후 접근 경로를 차단하고 관계 기관에 신고했으며, 이용자들에게 의심스러운 연락에 주의를 당부했다.
(새 창에서 원문 열기)노르웨이 국방부의 스타링크 의존성에 대한 우려 제기
정보보호한 노르웨이 국회의원은 국방부가 스타링크에 의존하는 것이 노르웨이 안보를 위협할 수 있다고 주장했다. 국방부 측은 우크라이나 사례를 언급하며 상업적 서비스의 의존성을 고려하고 있으나, 해당 의존성에 대한 보장은 어렵다고 밝혔다.
(새 창에서 원문 열기)국립부경대 등록금 시스템 해킹으로 학생·직원 5,108명 개인정보 유출
정보보호국립부경대학교의 등록금 수납 시스템에서 외부 공격자가 보안 취약점을 악용하여 비인가 접근을 시도했고, 이 과정에서 학생 5,106명과 직원 2명의 개인정보가 유출되었다. 공격은 10월 17일부터 18일까지 발생했으며, 대학은 사고를 인지한 후 관계기관 신고 및 피해자 통지 등 대응에 착수했다.
(새 창에서 원문 열기)더존비즈온, APO 백업서버 침해 및 암호화 데이터 외부 반출 정황 확인 및 고객사 공지
정보보호더존비즈온은 APO 백업 서비스 서버에 대한 외부 침해 및 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 유출 가능성을 알렸다. 현재까지 유출 여부, 대상 고객사 및 항목은 조사 중이며, 회사는 피해 예방을 위한 조치를 취하고 관계기관에 신고했다.
(새 창에서 원문 열기)AI 보안 위해 국내 보안 체계 통합 및 공통 기준 마련 제언
정책·규제최영철 SGA솔루션즈 대표는 AI 확산에 대응하기 위해 새로운 인증보다 기존 국가 보안 체계에 AI 통제를 추가하고 부처별 기준을 연계하는 한국형 AI 사이버보안 프레임워크 구축을 제안했다. 그는 국내 보안 체계들이 각기 다른 통제 항목을 사용해 향후 AI 보안 적용 시 규제 대응 부담이 커질 수 있음을 지적하며, 미국 NIST처럼 공통 보안 통제 기준을 활용할 필요가 있다고 주장했다.
(새 창에서 원문 열기)국제예술대학교 홈페이지 해킹으로 회원 개인정보 유출 및 웹셸 악성 파일 발견
정보보호국제예술대학교 홈페이지가 해킹 공격을 받아 회원들의 성명, 연락처, 아이디, 비밀번호 등의 개인정보가 유출된 사실이 확인되었다. 공격자는 서버에 웹셸 악성 파일을 남겼으며, 학교 측은 서비스 중단 및 보안 조치를 취하고 회원들에게 비밀번호 변경을 권고했다.
(새 창에서 원문 열기)모바일 쿠폰 플랫폼 '기프티엘', 해킹으로 고객 이름·계좌번호 등 개인정보 유출
정보보호모바일 쿠폰 서비스 '기프티엘'의 운영사인 스푼 주식회사가 외부 비인가 접근으로 일부 고객의 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 이름, 휴대전화번호, 이메일뿐 아니라 환불 계좌번호도 포함되어 2차 피해에 대한 주의가 요구된다. 스푼 측은 사고 인지 후 공격 IP 차단 및 관계 기관 신고 등 대응 조치를 취하고 있다.
(새 창에서 원문 열기)SK, 국내 초대형 AI 데이터센터 구축 위해 글로벌 빅테크와 464조 원 규모 투자 협상 중
AISK그룹은 국내에 2035년까지 총 15GW 규모의 AI 데이터센터를 구축할 계획이며, 첫 단계인 5GW 구축에 약 3500억 달러(약 464조 원)가 필요할 것으로 추산했다. SK하이퍼는 이 사업을 위해 글로벌 빅테크 및 금융 투자자들과 자금 조달 논의를 시작했으며, 해외 고객 확보도 병행할 계획이다.
(새 창에서 원문 열기)덴마크 대학교들, 데이터 침해 사고 발생 및 개인 정보 유출 확인
정보보호코펜하겐 대학교가 해커의 공격으로 52만 5천 명의 개인 정보가 포함된 데이터베이스에 접근당했음을 발표했다. 침해된 정보에는 성명, 주민등록번호, 연락처 등이 포함되어 있으며, 당국에 신고된 상태이다. 또한 오르후스 대학교 역시 공격을 받았으나, 침해 시도는 발견되었으나 성공하지 않은 것으로 알려졌다.
(새 창에서 원문 열기)한진정보통신 ITSM 시스템 비인가 접근으로 980명 개인정보 유출
정보보호한진정보통신의 ITSM 사이트가 외부 공격자의 비인가 접근에 노출되어 사용자 980명의 성명과 이메일 주소가 유출되었다. 사측은 침해 사실 확인 후 접근 경로를 차단하고 비밀번호를 초기화하는 등 긴급 대응에 착수했으며, KISA에 신고를 완료했다.
(새 창에서 원문 열기)한진정보통신, 외부 해킹으로 ITSM 이용자 980명 정보 유출 사실 인정
정보보호한진그룹의 IT 서비스 기업인 한진정보통신이 외부 공격으로 ITSM 시스템 이용자 980명의 이름과 이메일 주소가 유출된 사실을 공식적으로 인정했다. 공격자는 이와 함께 고객사별 인력 배치 현황 및 협력업체 계정 정보까지 확보했다고 주장하고 있다. 회사는 사고 인지 후 침입 경로를 차단하고 관련 계정 비밀번호를 초기화했으며, KISA 및 개인정보보호위원회에 신고했다.
(새 창에서 원문 열기)PHP 취약점 경보에도 공공기관 실제 대응 현황 파악 미흡 지적
정보보호한준호 의원은 KISA가 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)에 대한 긴급 보안 경보를 발령했음에도 불구하고, 공공기관들이 해당 취약한 PHP 버전을 사용하는 시스템의 실제 패치 적용 여부를 충분히 확인하지 못하고 있다고 문제 제기했다. 이에 대해 KISA는 개별 기관 시스템 점검의 제도적 제약이 있음을 설명했으나, 의원은 보안 경보 이후의 이행 관리 및 관계기관 간 협력 체계 구축의 필요성을 강조했다.
(새 창에서 원문 열기)PHP 취약점 관련, 배경훈 부총리 '범부처 종합대책 마련' 밝혀
정보보호배경훈 부총리는 전 세계 웹사이트의 약 70%가 사용하는 PHP의 보안 취약점에 대해 범부처 차원의 종합대책을 마련하고 관련 방안을 보고할 것이라고 밝혔다. 또한, 국내 웹사이트의 높은 PHP 의존도와 취약점 공격 가능성에 대한 우려가 제기되며 컨트롤타워 체계 정비 필요성이 논의되었다.
(새 창에서 원문 열기)NC AI, '풀스택 피지컬 AI'로 제조·조선·국방 등 산업 전환 가속화
AINC AI는 3D 생성 및 가상환경 구축 기술을 기반으로 로봇의 자율 판단과 행동까지 아우르는 '풀스택 피지컬 AI' 기술 체계를 구축했다. 이 기술은 현대로템, 한화오션, 포스코DX 등 국내 주요 기업들과 협력하며 국방, 조선, 제조 등 각 산업 현장에 적용되며 기술 개발을 진행 중이다.
(새 창에서 원문 열기)방산 기술 보호 위한 보안 업계 제언: 클라우드 전환 및 랜섬웨어 대응 방안 모색
정보보호보안 업계는 급변하는 규제와 위협에 대응하기 위해 방위산업체의 정보보호 강화를 제언했다. 삼성SDS는 N2SF 기반의 방산 클라우드 보안 로드맵을 제시하며 데이터 등급 분류 및 통제 원칙 정립의 중요성을 강조했다. 또한, 랜섬웨어 공격 증가에 따라 안티랜섬웨어 솔루션 도입과 행위 기반 탐지 및 자동 복구 체계 구축이 시급하다고 지적했다.
(새 창에서 원문 열기)AI 해킹 위협 증가에 정부 부처별 대응 칸막이 지적, 범정부 협력체계 강화 촉구
정보보호이주희 의원은 국정감사에서 AI를 활용한 사이버 공격 위협이 커지는 상황에서 정부 부처별로 분산된 침해사고 대응 체계의 한계를 지적했다. 의원은 공격 정보와 조사 결과를 신속히 공유하고 공동 대응할 수 있는 범정부적 협력 체계 구축이 시급하다고 촉구했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.