본문 바로가기

보안/사건 사고57

디스코드(Discord) 해킹 사건, 암호화폐 보안에 경고등 2025년 1월 8일, 암호화폐 관련 AI 에이전트 플랫폼 버츄얼스 프로토콜(Virtuals Protocol)이 디스코드 서버 해킹 사고를 겪으며 사용자들에게 가짜 링크가 유포됐습니다. 이번 사건은 단순한 해킹 이상의 메시지를 전달합니다. 암호화폐 사용자들, 특히 블록체인 생태계에 익숙한 분들에게 중요한 교훈을 안겨줍니다. 디스코드(Discord) 해킹의 전말버츄얼스 프로토콜 팀에 따르면, 한 관리자 계정이 개인 키 유출로 인해 해킹되었고, 이로 인해 디스코드 그룹 서버가 손상되었습니다. 해커들은 피해자의 계정을 통해 가짜 링크를 대량으로 유포하며 사용자들을 속이려 했습니다. 다행히 현재 문제는 복구된 상태지만, 이러한 사고는 디지털 환경에서 신뢰를 잃는 것이 얼마나 빠른지 보여줍니다. 특히, 디스코드와.. 2025. 1. 9.
하이트진로 개인정보 유출, 보안 위협 확대를 경계해야 최근 하이트진로가 개인정보 유출 사고를 공식적으로 발표하면서, 이에 따른 다양한 보안 위협 가능성이 주목받고 있습니다. 이번 사고로 유출된 정보에는 성명, 전화번호, 이메일, 주소, 생년월일 등이 포함된 것으로 알려졌습니다. 개인정보 유출은 단순한 프라이버시 침해에 그치지 않고, 추가적인 보안 위협으로 확장될 가능성을 내포하고 있습니다. 따라서 이번 사건은 기업과 개인 모두가 대비책을 마련할 필요성을 시사합니다.개인정보 유출, 어떤 보안 위협으로 이어질 수 있을까? 1. 피싱 및 스피어 피싱 공격유출된 이메일 주소와 이름 등은 공격자가 신뢰를 얻기 위해 악용될 수 있습니다.예를 들어:하이트진로를 사칭해 "비밀번호 변경 안내" 또는 "이벤트 당첨" 등의 이메일을 발송하여 사용자로부터 추가 정보를 탈취하거나.. 2025. 1. 7.
'오징어 게임2'에 숨은 사이버 위협:넷플릭스 피싱 사이트 주의 넷플릭스 오리지널 시리즈 '오징어게임2'의 출시에 사이버 범죄자들 또한 이 기회를 놓치지 않고 있습니다. 최근 피싱 사이트가 넷플릭스를 사칭하며 빠르게 확산되고 있습니다. 이 피싱 사이트들은 사용자들의 계정 정보와 개인 데이터를 탈취하려는 의도로 만들어졌습니다. 피싱 사이트는 어떻게 작동하나요?피싱 사이트는 정교하게 설계되어, 마치 진짜 넷플릭스 로그인 페이지처럼 보이도록 제작됩니다. 사용자가 이러한 사이트에서 이메일, 비밀번호 등 계정 정보를 입력하면, 이 정보가 그대로 범죄자에게 전달됩니다.특히, 넷플릭스 피싱 사이트는 다음과 같은 특징이 있습니다.가짜 단어 사용: 공식 로그인 페이지에 없는 "플랫폼 계정" 같은 문구가 사용됩니다.비정상적인 버튼과 메뉴: '고객 서비스 센터' 버튼처럼 넷플릭스에 없는.. 2025. 1. 3.
여객기 참사를 빌미로 한 피싱과 스미싱, 주의하세요 비극적인 사건이 발생할 때마다 사이버 범죄자들은 이를 악용해 자신의 이익을 취하려 합니다. 최근 무안공항 제주항공 여객기 참사를 빌미로 한 해킹 메일, 피싱, 스미싱 등의 사이버 공격 사례가 증가하고 있습니다. 이는 단순한 범죄를 넘어 사회적 혼란과 피해를 유발할 수 있는 심각한 문제입니다. 소수의 악질적인 범죄자들로 인해 대다수의 사람들이 피해를 보는 현실은 매우 안타깝습니다. 대형 참사로 인해 이미 많은 사람들이 고통받고 있는데, 이를 악용해 추가적인 피해를 야기하는 행위는 용서할 수 없는 중범죄입니다. 이러한 상황은 단순한 범죄를 넘어 사회적 신뢰를 무너뜨리는 행위입니다. 왜 비극은 사이버 범죄의 먹잇감이 될까요?사이버 범죄자들은 사람들의 감정을 교묘히 이용합니다. 국가적 비극이나 사고는 모두의 관.. 2025. 1. 2.
북한 해킹 조직, 암호화폐 산업에서 역대 최대 탈취 북한 해킹 조직이 올해 전 세계 암호화폐 산업에서 역대 최대인 13억 4,000만 달러(약 2조 원)를 탈취한 것으로 나타났습니다. 이는 올해 전 세계 암호화폐 해킹 사건으로 도난당한 총 자금 22억 달러의 61%에 해당하는 금액으로, 북한 해커들의 활동이 점점 더 정교해지고 대담해지고 있음을 보여줍니다. 최근 일본의 암호화폐 회사 DMM 비트코인(DMM)에서 4천502.9 BTC, 약 4,500억 원 상당의 암호화폐가 탈취된 사건도 북한 해커 조직이 한 것으로 밝혀졌습니다. 2024년, 북한 암호화폐 탈취 사상 최대 기록2024년, 북한은 암호화폐 탈취와 관련하여 역대 최대 금액을 기록하며 사이버 범죄 활동의 정점을 찍었습니다. 체이널리시스(Chainalysis)가 발표한 ‘2025 가상 자산 범죄 보.. 2024. 12. 27.
랜섬웨어, 기업을 겨냥한 디지털 납치범 랜섬웨어는 디지털 세계의 납치범이라고 할 수 있습니다. 납치범이 몸값을 요구하듯, 랜섬웨어 공격자는 기업의 데이터를 암호화하거나 탈취한 뒤 복구를 대가로 금전을 요구합니다. 최근 한국의 반도체용 인쇄회로 기판 제조업체 심텍이 국제 랜섬웨어 조직 '언더그라운드'의 공격을 받은 사례가 그 대표적입니다.심텍 랜섬웨어 공격 사례'언더그라운드'는 다크웹과 텔레그램에서 심텍 내부 자료를 탈취했다고 주장하며, 자료 목록과 증거 사진을 공개했습니다. 이들이 빼낸 정보에는 심텍 창립자의 여권 사진, 주민등록번호, 세금 관련 서류 등이 포함돼 있었고, 이를 유출하겠다는 협박까지 이어졌습니다. 다행히 심텍은 다중 보안 시스템 덕분에 빠르게 복구에 성공했고, 금전적 요구를 거절했습니다. 그러나 이런 사례는 모든 기업이 랜섬웨.. 2024. 12. 24.

티스토리툴바