금융권 침해사고가 드러낸 API 보안의 사각지대와 대응 고찰
정보보호
최근 국내 금융권에서 발생한 침해사고를 통해, 금융회사들이 구축한 보안 체계의 사각지대가 존재함을 알 수 있었다. 공격 표면 전반에 대한 가시성을 확보하고, IP 기반 대응을 넘어 API 호출 행위와 데이터 접근 맥락을 분석하는 것이 중요함을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
림스연구소 홈페이지 해킹으로 회원 개인정보 유출 우려, 조사 중
정보보호성격 및 심리검사 서비스를 제공하는 림스연구소의 홈페이지가 불법 침입을 당했으며, 10월 21일부터 23일 사이에 취약점을 통해 회원 정보 데이터베이스에 접근된 것으로 파악되었다. 유출 가능 항목에는 아이디, 암호화된 비밀번호, 이름, 연락처 등이 포함되어 있으며, 현재 피해 범위에 대한 조사가 진행 중이다.
(새 창에서 원문 열기)하이타이 해킹으로 16만 명 개인정보 유출, 운영사 할인 쿠폰으로 보상
정보보호마사지 예약 서비스 하이타이에서 발생한 해킹 사고로 16만 3,743명의 이용자 개인정보가 유출되었다. 공격자는 API의 보안 취약점을 악용하여 정보를 비인가 조회한 것으로 확인되었다. 운영사는 피해 고객에게 2만원 상당의 할인 쿠폰을 제공하며 사고에 대해 안내하고 있다.
(새 창에서 원문 열기)티앤에스엔지니어링, 더존비즈온 백업서버 침해로 거래처 개인정보 유출 가능성 공지
정보보호반도체 장비 유지보수 기업인 티앤에스엔지니어링이 더존비즈온의 APO 백업서버 침해 사고와 관련하여 거래처 관계자의 개인정보가 유출되었을 가능성을 통보받았다. 해당 사고는 백업 솔루션의 취약점을 통해 발생했으며, 현재까지 실제 유출 여부는 확인되지 않았으나 성명, 연락처, 주민등록번호 등이 포함된 것으로 알려졌다.
(새 창에서 원문 열기)한국킨볼협회, 더존비즈온 서비스 해킹 관련 전·현직 직원 개인정보 유출 가능성 공지
정보보호한국킨볼협회는 이용 중인 더존비즈온 서비스의 무단 침입으로 인해 일부 데이터가 조회되거나 외부로 반출되었을 가능성이 있음을 알렸다. 유출 가능성이 있는 정보에는 성명, 연락처, 이메일, 주소 및 암호화된 주민등록번호 등이 포함되어 있으며, 현재 정확한 피해 여부를 조사 중이다.
(새 창에서 원문 열기)중부발전서비스 임직원, 더존 APO 백업서버 침해로 개인정보 유출 가능성 안내받아 조사 중
정보보호중부발전서비스가 사용 중인 더존비즈온의 APO 백업서버 침해 사고와 관련하여 임직원들에게 개인정보 유출 가능성을 안내했다. 현재까지 실제 개인정보 유출은 확인되지 않았으나, 해당 백업 데이터의 접근 여부와 피해 범위를 조사 중이다.
(새 창에서 원문 열기)더존비즈온 백업서버 해킹 사고, 에스티유니타스 거래처 개인정보 유출 가능성 제기
정보보호더존비즈온의 백업서버가 취약점을 통해 외부 침입을 당했으며, 이 과정에서 거래 상대방의 성명, 계좌번호, 주민등록번호가 유출되었을 가능성이 제기되었다. 현재 유출 여부와 범위를 조사 중이며, 당사자들은 각별한 주의를 당부하고 있다.
(새 창에서 원문 열기)한국재무설계협회, 더존비즈온 백업 서비스 해킹 관련 개인정보 유출 가능성 공지
정보보호한국재무설계협회는 더존비즈온 백업 서비스 서버에 외부 불법 접근이 있었고, 저장된 일부 개인정보가 유출되었을 가능성이 있음을 통보받았다. 현재까지 실제 유출은 확정되지 않았으며, 협회는 조사 결과를 바탕으로 사실 여부를 확인할 예정이다. 협회는 이용자들에게 2차 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)발렉스서비스, 더존비즈온 백업 서비스 침해로 거래처 개인정보 유출 가능성 공지
정보보호발렉스서비스는 더존비즈온의 APO 백업 서비스 침해 사고로 인해 거래처 관계자의 성명, 연락처 등 개인정보가 유출되었을 가능성이 있음을 알렸다. 현재까지 실제 유출 여부는 확인되지 않았으며, 양사는 침해 경위 및 피해 범위를 조사 중이다.
(새 창에서 원문 열기)한화엔진, 외부 서버 비인가 접근으로 임직원 및 협력업체 개인정보 유출 가능성 발생
정보보호선박 엔진 제조기업 한화엔진의 임직원 및 협력업체 관계자 개인정보 1,903건이 외부 비인가 접근의 영향을 받았을 가능성이 확인되었다. 사고는 한화시스템ICT 관리 서버에서 발생했으며, 이름, 연락처 등 6개 항목의 정보가 영향을 받았을 가능성이 있다. 정확한 침입 경로와 실제 유출 여부는 추가 확인이 필요하다.
(새 창에서 원문 열기)해외송금 핀테크 모인, 해킹으로 고객 신분증·주민번호 등 개인정보 유출
정보보호해외송금 서비스를 제공하는 핀테크 기업 모인이 외부 해킹 공격으로 고객의 신분증 사본, 주민등록번호, 금융계좌 정보 등이 유출되는 사고를 겪었다. 공격은 10월 23일경 발생했으며, 유출된 정보에는 고객 본인뿐 아니라 가족 및 거래 상대방의 정보도 포함되어 2차 피해 우려가 제기되고 있다. 모인은 사고를 인지한 후 관련 기관에 신고하고 피해 사실 확인을 위한 문의 창구를 마련했다.
(새 창에서 원문 열기)케이옥션, 더존 백업 서버 침해로 개인정보 유출 가능성 공지
정보보호미술품 경매회사 케이옥션이 더존비즈온의 백업 서버 침해로 인해 임직원 및 거래 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 서비스 종료 후에도 데이터가 백업 서버에 남아 있었으며, 공격자는 솔루션 취약점을 악용해 암호화된 일부 데이터를 반출한 것으로 추정된다. 현재 유출 여부와 피해 규모는 조사 중이며, 영향을 받은 개인은 성명, 주민등록번호, 계좌번호 등의 정보가 포함될 수 있다.
(새 창에서 원문 열기)AI 시대 금융보안, 망분리에서 제로트러스트로의 전환 필요성 논의
정보보호최근 금융권에서 발생한 보안 사고들은 공격자들이 AI 도구를 활용하여 취약점을 빠르게 찾아내고 있음을 시사한다. 이에 따라 금융보안은 기존의 망분리 중심에서 벗어나, 경영진의 책임 강화와 제로트러스트 기반의 통합적 대응 체계로 진화해야 한다.
(새 창에서 원문 열기)알서포트 원격지원 서비스 해킹, 고객사 관리자 및 상담원 개인정보 유출 확인
정보보호원격지원 솔루션 알서포트의 서비스 운영 사이트가 외부 공격에 의해 침해당했으며, 이 과정에서 일부 고객사의 관리자 연락처 및 상담원 이메일 주소 등의 개인정보가 유출된 사실이 확인되었다. 알서포트는 사고 인지 후 공격 경로를 차단하고 KISA에 신고했으며, 현재 추가 조사 중이다.
(새 창에서 원문 열기)춘천문화재단, 외부 백업 서비스 침해로 인한 개인정보 유출 가능성 공식 안내
정보보호춘천문화재단이 이용하던 외부 백업 서비스 공급업체인 더존비즈온의 백업 서버에서 침해 정황이 발견되어 개인정보 유출 가능성을 공식적으로 안내했다. 현재 재단은 해당 데이터가 암호화되어 있었으나, 실제 유출 여부와 피해 규모를 조사 중이며, 유출 시 보호 조치를 취할 예정이다.
(새 창에서 원문 열기)브이티코스메틱 해킹으로 고객 및 임직원/거래처 개인정보 유출, 주민번호·계좌정보 포함
정보보호화장품 브랜드 브이티코스메틱에서 외부 공격자가 임직원 계정을 탈취하여 ERP 시스템에 무단 접근했고, 이 과정에서 고객 및 과거 임직원, 거래처의 개인정보가 유출되었다. 유출된 정보에는 성명, 주문 정보뿐 아니라 주민등록번호, 계좌번호 등 민감 정보도 포함되어 있어 2차 피해에 대한 주의가 당부되었다.
(새 창에서 원문 열기)통신사 관계사, 더존 백업 서비스 침해로 임직원 개인정보 유출 가능성 안내
정보보호대형 통신사 관계사 위드유가 더존비즈온의 ERP 백업 서비스에서 외부 불법 접근이 발생한 사실을 통보받았다. 해당 서비스에 저장된 임직원의 이름, 전화번호, 계좌정보 등이 유출되었을 가능성이 있으나, 현재까지 실제 유출 여부는 확인되지 않았다. 위드유는 잠재적 피해 예방을 위해 임직원들에게 관련 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해로 펫닥 옛 하이루 직원·거래처 개인정보 유출 가능성 발생
정보보호펫닥은 더존비즈온의 백업서버 침해사고로 인해 과거 합병한 옛 하이루의 직원 및 거래처 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 해당 사고는 더존비즈온의 ERP 백업서비스에서 발생했으며, 현재 실제 유출 여부와 피해 규모는 조사 중이다. 펫닥은 현재 서비스를 이용하는 고객 정보는 이번 사고와 무관하다고 밝혔다.
(새 창에서 원문 열기)벤틀리 국내 딜러사, 백업 업체 침해로 고객 개인정보 유출 가능성 공식 통지
정보보호벤틀리 국내 공식 딜러사인 참존오토모티브가 회계/백업 서비스 제공업체인 더존비즈온의 서버 침해 사고로 고객 개인정보가 유출되었을 가능성을 공지했다. 이번 사고는 더존비즈온 백업 솔루션의 취약점을 통한 외부 접근으로 추정되며, 성명, 연락처, 이메일 주소 등의 정보가 포함되었을 수 있다. 현재까지 실제 유출이나 악용은 확인되지 않았으나, 업체들은 2차 피해에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고, 창비교육 저자 및 거래처 정보 유출 가능성 공식 확인
정보보호교육출판기업 창비교육이 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 사고는 외부 백업 시스템에서 발생했으며, 현재 유출 여부와 영향받은 인원 및 항목에 대한 조사가 진행 중이다. 창비교육은 이용자들에게 사칭 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고로 출판사 창비 저자 및 거래처 개인정보 유출 가능성 발생
정보보호출판사 창비가 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 창비 내부 시스템이 아닌 외부 서비스 제공업체의 백업 서버에서 발생했으며, 현재까지 실제 유출 여부와 피해 규모는 확인되지 않은 상태이다. 창비는 더존비즈온에 정확한 사고 경위와 피해 범위 공개를 요청하며 상황을 주시하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.