티스토리

블랙쏘세지

검색하기

블로그 홈

블랙쏘세지

blog.blacksawsage.com/m

일상의 보안 소식을 전합니다.

구독자: 0

방명록 방문하기

주요 글 목록

‘알바몬’ 2만 2천여 건 개인정보 유출 최근 아르바이트 구직자들이 많이 이용하는 ‘알바몬’에서 개인정보 유출 사고가 발생했습니다. 임시로 저장된 이력서 정보, 즉 이름, 휴대폰 번호, 이메일 등 총 2만 2000여 건이 외부에 노출된 것입니다. 이력서를 '완성하지 않고' 임시저장만 했던 사용자들도 피해 대상이 되었습니다. 취업 플랫폼의 개인정보 유출 얼마나 위험할까요?이번 사고에서 유출된 정보는 단순히 연락처만이 아닙니다. 이메일 주소나 이름 같은 정보는 사이버 공격자들에게 있어 하나의 ‘퍼즐 조각’과 같습니다. 이 조각들을 모아 사용자로 위장하거나, 스팸 메일을 보내거나, 더 나아가 ‘피싱’ 공격에 활용될 수 있습니다. 공격자들은 이를 활용해 실제 채용 과정과 유사한 방식으로 접근할 수 있습니다. 예를 들어:"○○기업에서 귀하의 이력서를 검.. 공감수 0 댓글수 0 2025. 5. 2.
개인정보 48만 건 유출…농진청 사건 최근 농촌진흥청(농진청) 산하 사이트에서 발생한 대규모 개인정보 유출 사건이 사회적 파장을 일으키고 있습니다. 유출은 농진청의 대표 서비스 중 하나인 ‘축사로’ 사이트에서 시작되었습니다. 지난 4월 21일 해당 사이트에서 농민 3천여 명의 개인정보가 유출됐다는 내용의 글을 작성했었습니다. 그러나, 이후 농진청이 자체 조사에 착수한 결과, 유출된 정보는 축사로에 그치지 않고 농진청 홈페이지와 농촌진흥사업종합관리시스템 등 총 47만 9천여 건에 달하는 것으로 확인되었습니다. 해커는 농진청의 정보화 사업을 위탁받아 운영하던 용역업체의 저장 장치를 침해했고, 이를 통해 기관 내부의 회원정보까지 접근한 것으로 파악되고 있습니다. 다크웹에 등장한 ‘축사로’ 개인정보더 큰 우려는 유출된 개인정보가 다크웹(Dark W.. 공감수 1 댓글수 1 2025. 4. 30.
보험 회사를 노린 해킹 사건 보험업계에서도 큰 해킹 사고 사고가 터졌습니다. 평소에 보험 설계사분들이 사용하는 전산 프로그램이 해킹당하면서, 수많은 사람들의 개인정보가 위험에 빠질 뻔한 일이 벌어진 것입니다. 이번 사고의 중심에는 지넥슨이라는 IT 솔루션 회사가 있습니다. 지넥슨은 여러 보험대리점(GA)에 영업지원 시스템을 제공하는 업체인데, 이 회사의 관리자 계정 정보가 노출되면서 사고가 발생했습니다. 관리자 계정은 마치 집의 모든 방에 들어갈 수 있는 마스터키와 같아서, 이 정보가 유출되면 시스템 전체가 위험에 노출될 수 있습니다. 지넥슨의 시스템을 사용한 회사 중에는 하나금융파인드와 유퍼스트 같은 주요 보험대리점들도 있었다고 합니다. 금융당국은 현재 사실관계를 조사 중이며, 고객 정보 유출 여부는 아직 확인되지 않았습니다. I.. 공감수 0 댓글수 0 2025. 4. 29.
보이스피싱 피해 전년 동기 대비 2배 올해 들어 보이스피싱 피해가 무서운 속도로 늘어나고 있습니다. 경찰청에 따르면 2025년 1분기(1~3월) 동안 보이스피싱 범죄는 지난해 같은 기간보다 17% 늘어난 5,878건이나 발생했습니다. 하지만 더 놀라운 것은 전체 피해액입니다. 무려 3,116억 원으로, 건당 평균 피해액이 5,301만 원에 달합니다. 이는 전년 대비 각각 2.2배, 2.8배나 증가한 수치입니다.보이스피싱은 단순한 사기가 아닙니다. 이제는 명의 도용, 원격 제어, 개인정보 탈취 등 디지털 기술을 적극 활용하는 고도화된 범죄로 변했습니다. 특히 올해는 기관을 사칭하는 보이스피싱이 절반 이상(51%)을 차지해, 누구나 쉽게 속을 수 있는 함정을 만들고 있습니다. 최근 SK텔레콤에서 국민 2명 중 1명의 유심(USIM) 정보가 유출.. 공감수 2 댓글수 2 2025. 4. 28.
SK텔레콤, 유심(USIM) 정보 유출 사건 지난 19일 밤, SK텔레콤은 악성코드로 인해 일부 고객의 유심(USIM) 관련 정보가 유출되었을 가능성을 포착했다고 밝혔습니다. 현재 유출 범위와 정확한 원인은 조사 중이며, 관계 당국에도 즉시 신고해 조사를 이어가고 있는 상황입니다. 유심(USIM), 단순한 ‘칩’이 아닙니다휴대폰을 개통할 때 손에 쥐여주는 손톱만 한 칩, 바로 USIM(Universal Subscriber Identity Module)입니다. 이 작고 얇은 칩 하나에, 우리의 전화번호, 인증 정보, 모바일 금융 서비스 사용을 위한 보안 키까지 담겨 있습니다. 단순한 통화 기능을 넘어서, 유심은 스마트폰 속 개인의 신원 정보 저장소라고 해도 과언이 아닙니다. 그렇기 때문에 유심 관련 정보가 유출되면, 단순한 스팸 메시지를 넘어서 본인.. 공감수 0 댓글수 0 2025. 4. 22.
농민 3천여 명의 정보가 샜습니다. 우리 일상에 ‘보안’이라는 단어는 점점 익숙해지고 있지만, ‘진짜 내 일이 될까?’라는 생각에 대수롭지 않게 넘기기 쉬운 주제이기도 합니다. 하지만 보안 사고는 어느 날 갑자기, 내가 전혀 예상하지 못한 틈을 타 들어옵니다. 최근 국립축산과학원에서 발생한 개인정보 유출 사건이 그 예입니다. 이번 사고는 축산과학원이 직접 해킹을 당한 것이 아닙니다. 이 기관과 계약한 외부 용역업체가 해킹을 당한 것이었습니다. 결국, 농민 3132명의 이름, 연락처 등 개인정보가 유출되었습니다. 축산과학원은 “앞으로는 모든 정보화 용역사업을 인터넷 차단 폐쇄망에서 수행하겠다”고 밝혔습니다. 이는 외부 인터넷과 단절된 상태에서 작업을 하겠다는 의미입니다. 군대나 국가 보안 시설에서 사용하는 ‘망 분리’ 방식입니다. 대응책이 .. 공감수 1 댓글수 0 2025. 4. 21.
미국 OCC 이메일 시스템 20개월간 뚫렸다 지난 2월 말, 미국 재무부 산하 독립 기관인 통화 감사관실(OCC)이 의회에 제출한 서한 초안이 언론을 통해 공개되면서 충격이 일고 있습니다. 약 2023년 5월부터 2025년 2월까지 20개월간 OCC의 관리자 이메일 계정이 해커에게 장악당했고, 15만 건에 이르는 고위직 이메일을 무단으로 열람당했을 가능성이 제기된 것입니다. 침해 발견과 경위OCC는 2025년 2월 26일, 내부 모니터링 시스템을 통해 관리자 계정의 비정상적 접근을 포착하고 ‘사이버 보안 사고’를 공식 인정했습니다. 이상 징후가 감지된 즉시 해당 계정들은 비활성화되었으나, 해커는 이미 수개월 전부터 시스템에 숨어 있었습니다. OCC는 국립 은행, 연방 저축 협회, 외국 은행 지점 등 미국 내 약 103개 은행을 감독하는 핵심 기관으.. 공감수 0 댓글수 0 2025. 4. 18.
계엄과 북한의 해킹 이메일 지난해 12월, 정국이 어수선했던 그 시기. 많은 이들이 알지 못한 사이, 해킹 이메일이 퍼지고 있다는 소식을 전한 적이 있습니다. 결국 경찰청 국가 수사본부 사이버테러수사대는 지난 15일, 12월 11일 발송된 이메일이 북한의 해킹 조직 소행이라고 밝혔습니다. 이 이메일의 제목은 “방첩사 계엄 문건 공개”였고, 그 안에는 ‘계엄사·합수본부 운영 참고자료[원본]’이라는 압축파일이 담겨 있는 형태였습니다. 겉보기엔 정말 그럴듯했습니다. 국회의원이 문건을 공개했다는 설명, 언론사의 메일처럼 보이는 발신자 주소까지.해킹 수법은 점점 정교해지고 있다경찰에 따르면 이 이메일은 단순한 첨부파일이 아니었습니다. 사용자가 파일을 열면, 자동으로 다른 악성 프로그램을 내려받는 방식으로 설계되었습니다. 이는 단순한 바이러.. 공감수 2 댓글수 2 2025. 4. 16.
‘티머니’ 개인정보 유출 사건 최근 티머니에서 발생한 개인정보 유출 사건이 사회적으로 큰 충격을 주고 있습니다. 티머니 관계자에 따르면, 외부에서 사전에 수집된 고객 정보가 이용되어 일부 고객의 이름, 이메일, 주소, 휴대전화번호 등 최대 4개 항목의 개인정보가 유출된 정황이 확인되었습니다. 사건 개요25년 4월 12일, 티머니는 신원 불상의 공격자가 외부 경로를 통해 이미 수집된 고객 정보를 이용해 티머니 카드 홈페이지에 무차별적으로 로그인 시도를 하는 공격 정황을 파악하였습니다. 이 공격 방식은 다수의 사이트에서 불법적으로 획득한 아이디와 패스워드를 기반으로 하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 기법임을 확인하였습니다. 공격자는 이전에 유출된 계정 정보와 티머니 내 정보가 일치하는 고객의 계정을 대상으로 .. 공감수 0 댓글수 0 2025. 4. 14.
북미 ‘켈로그(Kellogg)’ 데이터 유출 사건 2024년 12월 7일, 북미의 유명 시리얼 제조업체 WK 켈로그가 외부 파일 전송 서비스 업체인 클레오(Cleo)의 서버를 통해 발생한 해킹 공격으로 인해 심각한 데이터 유출 사고를 겪었습니다. 이 사고는 처음 발생한 후 무려 두 달 넘게 은밀하게 진행되다가 2025년 2월 27일에야 뒤늦게 발견되어, 회사 내부 직원들의 민감한 정보 보호에 대한 우려가 증폭되었습니다. 공격 기법과 주요 범인의 등장사고의 핵심 원인은 클레오가 관리하는 파일 공유 소프트웨어에 존재하는 제로데이 취약점입니다. 제로데이 취약점은 보안 업데이트 이전에 공격자가 미리 찾아내어 이용하는 보안 허점으로, 일반 사용자나 보안 담당자가 모르는 사이에 시스템이 침해될 위험이 있습니다. 이번 해킹은 악명 높은 해커 그룹 CL0P의 소행으로.. 공감수 0 댓글수 0 2025. 4. 11.
rose87168 - 오라클 해킹 사건 2025년 3월 21일, ‘rose87168’이라는 해커가 오라클 클라우드(Oracle Cloud)의 싱글사인온(SSO) 로그인 서버를 대상으로 약 600만 건의 고객 데이터를 탈취하고 이를 판매했다고 주장하였습니다. 당시 오라클은 부정 접근이 없었다는 성명을 발표하였으나, 이후 4월에 일부 클라이언트에 대해 해커가 시스템에 침입해 사용자명, 패스키, 암호화된 비밀번호 등에 접근한 사실을 인정하고 고객에게 통지한 것으로 전해졌습니다.'rose87168' 의 글 해킹 경위와 주요 쟁점해커의 주장과 탈취된 데이터해커는 해킹 포럼에서 오라클 클라우드 SSO 로그인 서버에서 600만 건의 비밀번호, 키스토어 파일, 키 파일 등을 탈취했다고 주장하였습니다. 또한, 오라클 관리하에 운영되는 login.us2.ora.. 공감수 1 댓글수 0 2025. 4. 10.
북한 연계 해킹 조직 '코니(Konni)', 공공기관 사칭 메일 주의하세요. 최근 북한 연계 해킹 조직으로 의심받는 '코니(Konni)'가 경찰청 및 국가인권위원회를 사칭하여 사이버 공격을 감행한 사례가 보도되었습니다. 이번 글에서는 코니의 공격 수법과 그로 인한 위험, 그리고 일반 사용자가 이를 예방할 수 있는 방법에 대해 설명드리고자 합니다.출처: 지니언스 코니(Konni)의 공격 수법이번 사건에서 확인된 바와 같이, 코니는 정부 기관을 사칭하는 피싱 이메일을 통해 공격을 감행하였습니다. 해커들은 마치 진짜 공공기관에서 발송한 것처럼 보이는 이메일을 보내, 받는 이의 불안 심리를 자극하였습니다. 예를 들어, “귀하의 이메일 계정이 해킹 사건에 연루됐다”거나 “인권 침해 조사가 필요하다”라는 문구를 사용하여, 수신자가 회신하도록 유도한 후 악성 파일을 전달하는 수법을 사용하였습.. 공감수 0 댓글수 0 2025. 4. 9.
파이썬 생태계를 노린 공급망 공격 최근 사이버 보안 업계는 파이썬 오픈소스 생태계를 겨냥한 공급망 공격 정황을 포착하였습니다. 파이썬은 누구나 쉽게 다룰 수 있는 장점 덕분에 전 세계 개발자들에게 널리 사용되고 있으나, 이와 동시에 해커들에게도 매력적인 타깃이 되고 있습니다.파이썬 패키지 저장소(PyPI)를 이용한 공격보안업체 리버싱랩스와 소켓이 각각 발표한 조사 결과에 따르면, 문제가 된 악성 패키지는 총 세 가지입니다.파이썬 패키지(bitcoinlibdbfix, bitcoinlib-dev, disgrasya)는 신뢰받는 PyPI에 등록되어 다수 다운로드되었으며, 그 결과 사용자들의 민감한 정보가 탈취되거나 도난된 신용카드 정보가 자동으로 테스트되는 등 심각한 피해가 우려되고 있습니다. 비트코인 라이브러리를 가장한 악성코드리버싱랩스에 .. 공감수 1 댓글수 0 2025. 4. 7.
오사카 2025 엑스포 가짜 사이트 주의 오사카·간사이 세계박람회(엑스포)를 위장한 가짜 웹사이트들이 인터넷에서 발견되어 사용자들의 주의가 필요해졌습니다. 일본의 주요 언론에 따르면, 사이버 보안 회사 '트렌드 마이클로'가 조사한 바에 따르면, 'expo2025.or.jp'와 유사한 이름의 도메인들('2025expo', 'expo-2025') 등이 지난 2월 말부터 3월 중순까지 등록되었고, 그중 일부는 이미 위험한 요소를 내포하고 있다고 밝혔습니다. 가짜 사이트의 위험성이 가짜 사이트들은 엑스포의 공식 사이트와 비슷한 이름을 사용하여, 사용자들을 속이고 있습니다. 예를 들어, 'EXPO2025OSAKA' 사이트에서는 티켓을 구입하려는 사용자가 이름, 전화번호 등의 개인 정보를 입력하도록 유도합니다. 이런 정보는 악의적인 용도로 사용될 수 있기.. 공감수 1 댓글수 0 2025. 4. 4.
삼성전자 고객 정보 유출 사건 최근 삼성전자 독일법인의 고객 정보가 대규모로 유출되는 사건이 발생했습니다. 무려 27만 명의 개인정보가 온라인 해커 포럼에 그대로 공개되었는데요. 이름, 집 주소, 이메일, 기기 모델 번호, 주문 번호뿐만 아니라 결제 정보, 고객 상담 내용까지 포함되어 있어 심각한 문제로 떠오르고 있습니다. 해킹의 시작 – 오래된 보안 취약점이번 사건은 ‘GHNA’라는 해커가 삼성전자 독일 서비스센터의 데이터를 유출하면서 드러났습니다. 그런데 더 충격적인 사실은 이 해킹이 2021년에 발생한 ‘스펙토스’ 인포스틸러 공격과 연결된다는 점입니다. 스펙토스는 물류 및 전자상거래 기업을 위한 고객 관리 서비스 업체로, 당시 ‘라쿤 인포스틸러’라는 악성코드에 감염되어 직원들의 계정 정보가 대량으로 유출된 바 있습니다. 그리고 .. 공감수 0 댓글수 0 2025. 4. 3.
대학생 커뮤니티 플랫폼 '노크' 개인정보 유출 사건 최근 대학생 커뮤니티 플랫폼 '노크'에서 대규모 개인정보 유출 사고가 발생했습니다. 해커의 공격으로 인해 학번, 이름, 연락처, MBTI, 일부 채팅 내용 등 민감한 정보가 유출되었으며, 이에 따라 2차 피해 가능성이 우려되는 상황입니다.이번 사건은 단순한 해킹이 아니라, 우리의 일상 속에서 무심코 입력했던 개인 정보들이 얼마나 쉽게 노출될 수 있는지를 보여줍니다. 대학생들 사이에서 인기 있는 플랫폼이었던 만큼, 많은 사용자들이 자신의 정보가 유출되었다는 사실에 불안해하고 있습니다. 해킹, 남 이야기일까요?사이버 공격은 더 이상 기업이나 공공기관만의 문제가 아닙니다. 우리가 사용하는 커뮤니티, 메신저, 쇼핑몰 등 다양한 서비스에서도 개인정보가 유출될 수 있습니다. 이번 '노크'의 사례처럼, 해커들은 보안.. 공감수 0 댓글수 0 2025. 3. 27.
연말 정산 피싱 메일 조심하세요 연말정산 시즌이 되면 국세청 관련 문서들을 많이 확인하게 됩니다. 하지만 최근 국세청을 사칭한 악성 메일이 기승을 부리고 있어 이용자들의 주의가 필요합니다. 이 피싱 메일은 ‘네이버 전자문서’로 위장해 사용자들의 개인정보를 노립니다. 가짜 PDF 뷰어로 속이는 피싱 수법문제의 피싱 메일은 ‘새로운 통지서(간소화자료)가 도착하였습니다’라는 제목으로 사용자의 클릭을 유도합니다. ‘확인하러 가기’ 버튼을 누르면, 마치 PDF 문서를 보여주는 것처럼 보이지만, 사실은 가짜 로그인 창을 띄워 사용자의 계정 정보를 빼내는 수법입니다. 특히 이 피싱 사이트는 기존의 단순한 로그인 유도 방식과 달리, 실제 PDF 뷰어처럼 보이도록 정교하게 제작되었습니다. 사용자는 자신이 국세청 공식 문서를 확인하고 있다고 착각하지만,.. 공감수 0 댓글수 0 2025. 3. 25.
대사관을 사칭한 피싱 사기 조심하세요 최근 해외 거주 한국인을 대상으로 한 피싱 사기가 급증하고 있습니다. 특히, 한국 대사관이나 영사관을 사칭하여 전화, 문자메시지, 이메일을 보내는 사례가 늘고 있습니다. 더 교묘한 점은 실제 근무자의 이름을 도용하고, 발신번호까지 조작하여 공식 기관처럼 보이게 만든다는 것입니다. 이런 수법에 속아 중요한 개인 정보나 금전을 빼앗기는 피해자가 속출하고 있습니다. 어떻게 속이는 걸까요?공문이 발송되었다며 겁주기"한국에서 문제가 발생하여 대사관에서 공문이 발송되었습니다. 직접 출두하셔야 합니다."이 말을 듣는 순간, 사람들은 당황하고 겁을 먹게 됩니다.담당자로 연결해 신뢰 유도"자세한 내용은 담당자가 설명해 드리겠습니다."이렇게 연결된 "담당자"는 더욱 설득력 있는 말로 피해자를 압박합니다.고도의 연출"내가 .. 공감수 0 댓글수 0 2025. 3. 24.
2024년, 307 건의 개인정보 유출 사고 최근 개인정보 유출 사고가 심각한 사회적 문제로 떠오르고 있습니다. 2025년 3월 20일, 개인정보보호위원회와 한국인터넷진흥원이 발표한 보고서에 따르면, 지난해에만 307건의 개인정보 유출 신고가 접수되었습니다. 이 중 해킹으로 인한 유출이 56%(171건)로 가장 많았으며, 업무 과실(30%, 91건), 시스템 오류(7%, 23건)이 그 뒤를 이었습니다. 특히 해킹 사고는 2023년 151건에서 2024년 171건으로 13.2% 증가하며 점점 더 기승을 부리고 있습니다. 반면, 업무 과실(116건→91건)과 시스템 오류(29건→23건)로 인한 유출 사고는 감소하는 추세입니다. 해킹, 어떻게 이뤄질까요?보고서에 따르면 해킹 유형 중 가장 흔한 방식은 관리자 페이지 비정상 접속(23건)이었습니다. 이어 .. 공감수 1 댓글수 0 2025. 3. 20.
인크루트 개인정보 유출, 이력 정보까지 포함됐다 최근 인크루트에서 발생한 개인정보 유출 사건이 또 한 번 많은 사람들에게 충격을 주고 있습니다. 인크루트는 취업을 준비하는 사람들이 주로 이용하는 플랫폼으로, 많은 구직자가 개인정보를 입력해 둔 상태입니다. 이번 유출 사건 초기에는 성명, 성별, 휴대전화 번호만 유출된 것으로 알려졌지만, 추가 확인 결과 학력, 경력, 자기소개, 자격증, 교육이력, 수상내역 등 이력 정보까지 포함된 것으로 밝혀졌습니다. 개인정보 유출, 얼마나 위험할까요?개인정보가 유출된다는 것은 단순히 내 정보가 다른 사람에게 넘어가는 문제가 아닙니다. 특히 이번처럼 학력과 경력 등 이력 정보까지 포함되었다면, 더 정교한 피싱(Phishing) 공격이 가능해집니다. 공격자들은 이를 활용해 실제 채용 과정과 유사한 방식으로 접근할 수 있습.. 공감수 0 댓글수 0 2025. 3. 18.
금융 정보가 위험합니다. 최근 금융소비자뿐만 아니라 금융회사의 중요한 금융 정보까지 위협하는 국가 배후 해킹 조직의 활동이 급격히 증가하고 있습니다. 특히 가상 자산 거래소를 노린 공격이 많아지면서 금융권 전반에 걸쳐 보안 경각심이 높아지고 있습니다. 해커들은 갈수록 정교해지는 수법으로 금융기관과 이용자를 속이며, 보안의 사각지대를 노리고 있습니다. 해킹 조직이 금융기관을 노리는 이유국가 배후 해킹 조직이 금융권을 타깃으로 삼는 이유는 명확합니다. 돈과 정보 때문입니다. 금융기관에는 대량의 고객 정보가 저장되어 있고, 가상 자산 거래소에는 해커들이 쉽게 현금화할 수 있는 자산이 보관되어 있습니다. 따라서 공격이 성공하면 막대한 경제적 이득을 얻을 수 있습니다. 최근에는 금융당국이나 금융회사를 사칭한 악성 이메일(피싱메일) 을 통.. 공감수 0 댓글수 0 2025. 3. 14.
하이웍스를 사칭한 피싱 메일 조심하세요. 최근 하이웍스를 사칭한 피싱 메일이 기승을 부리고 있습니다. 2025년 2월 20일경부터 일부 계정을 대상으로 스팸 피싱 메일이 발송되고 있는 것으로 확인되었습니다. 메일의 내용은 "메일함 용량 초과" 혹은 "메시지 차단" 등의 메시지를 내세워 사용자를 속이고, 링크를 클릭하도록 유도합니다. 사용자가 해당 링크를 클릭하면 하이웍스 계정의 아이디와 비밀번호를 입력하도록 만들고, 이 정보를 탈취하는 방식입니다. 피싱 메일, 어떻게 구별할 수 있을까요?피싱 메일은 점점 정교해지고 있지만, 몇 가지 특징을 살펴보면 의심해야 할 부분을 발견할 수 있습니다.발신자 주소를 확인하세요가비아(하이웍스)에서 발송하는 공식 메일은 반드시 gabia.com 또는 hiworks.com 도메인을 사용합니다. 만약 hiworks-.. 공감수 0 댓글수 0 2025. 3. 12.
대학 웹메일 개인정보 유출 사건 최근 여러 국립대학과 기관의 공식 웹메일 시스템에서 개인정보가 유출되는 사건이 발생했습니다. 강릉원주대를 비롯한 5개 대학과 9개 기관이 피해를 입었고, 이에 따라 대학들은 비밀번호 변경을 권고하고 있습니다. 하지만 구체적인 피해 규모와 원인은 명확히 밝혀지지 않아 학생과 교직원들의 불안감이 커지고 있습니다. 개인정보 유출, 얼마나 위험할까요?이번 사고로 유출된 정보는 이름, 이메일 주소, 휴대전화 번호 등입니다. 단순한 정보처럼 보일 수 있지만, 해커들에게는 강력한 도구가 될 수 있습니다. 유출된 정보를 활용하면 다음과 같은 위험이 생깁니다.스팸 및 피싱 공격: 유출된 이메일로 스팸이나 피싱 메일이 발송될 수 있습니다. 가짜 링크를 눌렀다가는 계정 탈취나 금융 피해로 이어질 수 있습니다.스미싱(Smi.. 공감수 0 댓글수 0 2025. 3. 11.
'인크루트' 개인정보 유출 사건 최근 인크루트에서 발생한 개인정보 유출 사건이 많은 사람들에게 충격을 주고 있습니다. 인크루트는 취업을 준비하는 사람들이 이용하는 주요 플랫폼 중 하나로, 수많은 구직자가 개인정보를 입력해 둔 상태입니다. 하지만 이번 사건으로 인해 성명, 생년월일, 성별, 휴대전화 번호 등이 유출되었을 가능성이 제기되면서, 개인정보 보호에 대한 경각심이 다시 한번 강조되고 있습니다. 개인정보 유출, 왜 위험할까요?개인정보가 유출되면 단순히 내 정보가 다른 사람에게 넘어가는 문제가 아닙니다. 유출된 정보를 악용한 피싱(Phishing) 공격이 발생할 가능성이 높아지며, 특히 이번 사건처럼 취업과 관련된 플랫폼에서 유출이 발생했다면, 취업 사기를 이용한 피싱 공격이 이어질 수 있습니다. 개인정보가 유출되면 공격자는 이를 활.. 공감수 0 댓글수 0 2025. 3. 10.
블랙야크 개인정보 유출 사건 지난 3월 4일, 아웃도어 브랜드 BYN블랙야크에서 약 34만 명의 고객 개인정보가 유출되었습니다. 유출된 정보에는 이름, 성별, 생년월일, 휴대전화 번호, 주소 일부가 포함되어 있었습니다. 회사 측은 해커의 공격을 인지한 후 즉각 대응했다고 밝혔지만, 이미 개인정보가 유출된 이후였습니다. 해킹은 남의 일이 아니다이런 뉴스가 나올 때마다 사람들은 "나는 저 브랜드를 이용하지 않으니까 괜찮아"라고 생각할 수도 있습니다. 하지만 해킹은 특정 기업만의 문제가 아닙니다. 어느 날 갑자기 내 정보도 어딘가에서 유출될 수 있다는 점을 기억해야 합니다. 특히, 이번 사건처럼 홈페이지 취약점을 노린 해킹은 기업뿐 아니라 개인도 주의해야 합니다. 우리가 자주 이용하는 쇼핑몰, 커뮤니티 사이트, 배달 앱 등도 언제든 공격.. 공감수 1 댓글수 0 2025. 3. 7.
타슈 해킹 사건, 랜섬웨어의 위협 최근 대전시 공용자전거 서비스인 '타슈'가 해킹 공격을 받아 36시간 동안 운영이 중단되는 사건이 발생했습니다. 대전교통공사가 위탁 운영하는 타슈 홈페이지가 랜섬웨어 공격을 받아 서버가 마비되었고, 이와 함께 같은 서버를 사용하던 대전교통공사 홈페이지 역시 운영이 중단되는 피해를 입었습니다.랜섬웨어는?랜섬웨어는 악성 소프트웨어(악성코드)의 일종으로, 시스템을 감염시켜 사용자의 파일을 암호화하거나 접근을 차단한 뒤, 이를 풀어주는 대가로 금전을 요구하는 방식의 해킹 공격입니다. 쉽게 말해, 당신의 중요한 파일을 '인질'로 잡고 몸값을 요구하는 디지털 범죄입니다. 이번 타슈 해킹 사건 역시 랜섬웨어 감염으로 인해 발생했으며, 공격자는 튀니지에서 해킹을 시도한 것으로 밝혀졌습니다. 다행히 대전교통공사는 해커들.. 공감수 0 댓글수 0 2025. 3. 6.
“대교” 개인정보 유출 사건 최근 학습지 기업 대교에서 개인정보 유출 사고가 발생했다는 소식이 전해졌습니다. 유출된 정보에는 이름, 생년월일, 휴대전화 번호, 주소, 아이디, 비밀번호 등이 포함된 것으로 확인되었는데요. 특히 학생과 학부모의 정보가 포함되어 있을 가능성이 커 2차 피해가 우려되는 상황입니다.그렇다면, 이런 개인정보 유출이 실제로 어떤 위험을 초래할까요?개인정보 유출이 부르는 '나비효과'우리는 흔히 "내 개인정보가 유출돼도 별문제 없을 거야"라고 생각하기 쉽습니다. 하지만 실제로는 유출된 정보가 다양한 범죄로 악용될 가능성이 매우 높습니다.스미싱·피싱 공격유출된 전화번호를 이용해 문자 메시지로 가짜 대교 공지를 보내거나, 학부모인 척하며 사기 전화를 걸 수도 있습니다. 이를 통해 학습비 결제, 보안 업데이트 등의 명목.. 공감수 0 댓글수 0 2025. 3. 5.
한국지능정보사회진흥원(NIA)의 개인정보 유출 사건 최근 한국지능정보사회진흥원(NIA)에서 또다시 개인정보 유출 사고가 발생했습니다. 내부 직원이 외부 자문 위원 등의 개인정보가 담긴 엑셀 파일을 유출한 사실이 확인되었는데요. 문제는 단순한 실수가 아니라, 이미 여러 차례 반복된 보안 사고라는 점입니다. 특히 이번 유출로 인해 피해자들은 스미싱, 피싱 등 2차 피해 위험에 노출될 가능성이 큽니다.NIA 보안 사고, 반복되는 이유는?NIA는 정부 정책을 실행하고 지원하는 공공기관으로, 국민의 중요한 데이터를 다루고 있습니다. 하지만 지난해에도 해킹으로 인한 자료 유출이 두 차례 발생했고, 이번에는 내부 직원에 의한 유출 사고가 벌어졌습니다. 이는 보안 시스템의 취약성과 내부 관리 문제를 그대로 보여주는 사례입니다. 특히 내부 직원의 실수나 고의적인 유출은 .. 공감수 0 댓글수 0 2025. 3. 4.
GS리테일, 또다시 개인정보 유출…158만 건 추가 피해 지난 2월 27일, GS리테일의 홈쇼핑 웹사이트에서 약 158만 건의 개인정보가 추가로 유출되었다고 합니다. 이는 한 달 전 GS25 편의점을 통한 정보 유출 사건에 이어 또다시 발생한 사고입니다. 개인정보 유출은 단순한 해킹 피해가 아니라 고객의 신뢰와 직결되는 문제이기에 더욱 심각합니다. 무차별 대입 공격으로 인한 정보 유출이번 사건의 핵심은 '크리덴셜 스터핑(Credential Stuffing)', 무차별 대입 공격입니다. 이는 해커들이 다른 웹사이트에서 유출된 아이디와 비밀번호를 무작위로 입력하여 로그인을 시도하는 방식입니다. 만약 동일한 비밀번호를 여러 사이트에서 사용하고 있다면, 해커들은 이를 악용해 추가적인 개인정보를 빼낼 수 있습니다. GS리테일의 설명에 따르면, 지난 1월부터 다량의 로그.. 공감수 2 댓글수 0 2025. 2. 28.
쓰레기 무단투기 과태료 문자? 스미싱 사기에 속지 마세요! 최근 고양특례시 덕양구에서 ‘폐기물 관리법 위반 과태료 부과’라는 내용의 스미싱 문자가 무작위로 발송되었다고 합니다. 문자에는 ‘쓰레기 무단투기로 인한 과징금 고지서가 도착하였습니다’라는 문구가 적혀 있으며, 특정 링크를 클릭하도록 유도하고 있습니다.이러한 스미싱 문자에 속아 링크를 클릭하면, 개인정보가 탈취되거나 금전적 피해를 입을 수 있습니다. 실제로 이러한 문자들은 정부기관이나 공공기관을 사칭하여 사용자에게 공포심을 조성하고, 조치를 취하지 않으면 불이익이 있을 것처럼 속입니다. 스미싱 사기의 전형적인 수법공공기관 사칭: 정부기관, 경찰, 은행 등의 이름을 사용하여 신뢰를 얻습니다.긴급한 상황 조성: "과태료가 부과되었습니다", "미납 요금이 있습니다" 등 겁을 주는 메시지를 보냅니다.링크 클릭 유.. 공감수 0 댓글수 0 2025. 2. 26.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.