디지털자산 운용사 '하이퍼리즘', 외부 공격으로 주민등록번호·계좌정보 유출
정보보호
디지털자산 운용사 하이퍼리즘이 외부 사이버 공격을 받아 업무용 서버를 경유한 외부 클라우드 저장소의 문서가 유출되었다. 사고 발생일은 10월 30일이며, 성명, 주민등록번호, 계좌정보 등 개인정보가 유출되었으나 피해 범위는 현재 조사 중이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
SM엔터, 디어유, 드림메이커 등 3사 업무시스템 해킹으로 주민번호·계좌정보 유출
정보보호SM엔터테인먼트, 팬 소통 플랫폼 디어유, 공연기획사 드림메이커에서 업무시스템에 대한 외부 공격으로 개인정보 유출 사고가 발생했다. 유출된 정보에는 주민등록번호, 계좌번호, 계약서 정보 등이 포함되었으며, 세 회사는 현재 침해 경위와 피해 범위를 조사하고 있다.
(새 창에서 원문 열기)SM엔터 계열사 3곳, 외부 해킹으로 임직원 정보 유출 피해 발생
정보보호SM엔터테인먼트 및 계열사 3곳이 외부 공격으로 인해 임직원 개인정보가 유출되는 침해사고를 겪었다. 공격은 계열사들이 공통으로 사용하는 업무 시스템을 겨냥한 것으로 추정되며, 유출된 정보에는 이름, 휴대폰 번호, 주소, 주민등록번호 등이 포함되어 있다. 각사는 사고 인지 후 공격 경로를 차단하고 정부 당국과 협력하여 조사 및 보안 강화 조치를 진행 중이다.
(새 창에서 원문 열기)한국국제교류재단, 해킹 사고 확대 정황 포착…일반 메일 시스템에서도 개인정보 유출 정황 확인
정보보호한국국제교류재단은 7월 발생한 해킹 사고가 대량 메일 시스템을 넘어 일반 메일 시스템까지 영향을 미쳤을 가능성을 확인했다. 현재 관계기관과 함께 추가적인 개인정보 유출 여부와 침해 경위를 조사 중이며, 성명, 암호화된 비밀번호 등 8개 항목의 정보가 유출되었을 가능성이 제기되었다.
(새 창에서 원문 열기)잇따른 가상자산 거래소 해킹 사고 발생, 금감원 CISO 소집 및 보안 점검 착수
정보보호국내외 가상자산 거래소를 겨냥한 해킹 사고가 연이어 발생함에 따라 금융감독원이 가상자산사업자 CISO들을 소집하여 대응 방안을 논의하고 있다. 금융당국은 또한 가상자산사업자를 대상으로 보안 실태 전수 점검을 진행할 계획을 밝혔다. 최근 국내 거래소들도 이용자 및 임직원 개인정보 유출, 자산 탈취 등의 피해를 보고했다.
(새 창에서 원문 열기)미래에셋증권 그룹웨어 해킹으로 3만 5천여 명 개인정보 유출, 암호화 비밀번호 포함
정보보호미래에셋증권의 사내 그룹웨어 시스템이 외부 공격을 받아 퇴직자와 외주직원을 포함한 약 3만 5,255명의 임직원 개인정보가 유출되었다. 유출 정보에는 성명, 사번 외에도 일부 이메일 주소, 휴대전화번호, 암호화된 비밀번호 등이 포함되어 2차 피해가 우려된다. 현재 회사는 공격 경로 등 구체적인 사고 경위를 조사 중이며, 임직원들에게는 의심스러운 피싱/스미싱 시도에 대한 경계를 당부하고 있다.
(새 창에서 원문 열기)랜섬웨어 조직, 현대건설 등 국내 기업 4곳 데이터 탈취 주장하며 협박 시도
정보보호랜섬웨어 조직 메타인크립터가 현대건설, 우신시스템 등 국내 기업 4곳의 데이터를 탈취했다고 주장하며 데이터 유출 사이트에 게시하고 협상을 압박하고 있다. 현재까지는 공격자의 피해 주장 단계이며, 실제 침해 여부 및 데이터 탈취 여부는 각 기업과 관계 기관의 조사가 필요한 상황이다.
(새 창에서 원문 열기)미래에셋증권, 모바일웹 및 그룹웨어 공격으로 고객-임직원 정보 유출 사고 발생
정보보호미래에셋증권이 모바일웹과 그룹웨어에 대한 외부 공격으로 인해 고객 약 3,800여 명과 임직원 35,255명의 정보가 유출되는 사고를 겪었다. 해당 유출에는 계좌번호, 이름 등 일부 고객 정보와 임직원의 이름, 사번, 이메일 등이 포함되었으며, 금융 당국에 보고하고 피해 고객 상담 창구를 운영 중이다.
(새 창에서 원문 열기)대통령 전용기 탑승자 명단 등 국가 최고 지도부 정보 유출 사태 분석 및 보안 강화 촉구
정보보호최근 공군 1호기 탑승자 명단이 해외 악성코드 분석 사이트에 유출된 사건이 발생했으며, 이 파일에는 대통령 부부 및 참모진 등 168명의 생년월일, 여권번호 등 고유식별정보가 포함되어 있었다. 해당 정보가 5개월간 방치된 것은 국가 안보에 심각한 허점을 드러낸 것이며, 향후 재발 방지를 위해 강력한 보안 시스템 통합과제로의 접근이 시급하다.
(새 창에서 원문 열기)세무·경리 플랫폼 '자비스' 해킹, 대표자 주민번호부터 급여 정보까지 유출 우려
정보보호기업용 세무·경리 플랫폼 '자비스'가 외부 해킹 공격을 받아 고객 개인정보와 기업의 급여, 결제 정보 등이 유출되었거나 유출 가능성이 확인되었다. 공격은 11월 2일부터 5일 사이에 발생했으며, 대표자 및 임직원의 암호화된 주민등록번호, 급여 정보, 공동인증서 관련 정보 등이 포함되어 2차 피해 우려가 제기된다. 운영사는 사고를 인지하고 침입 경로를 차단했으며, 관련 기관에 신고 및 조사 중이다.
(새 창에서 원문 열기)대한치과위생사협회, 회원 11만 명 대상 개인정보 유출 사고 발생 및 비밀번호 변경 권고
정보보호대한치과위생사협회에서 개인정보 유출 사고가 발생하여 회원 및 이용자들에게 2차 피해 예방을 위한 주의가 당부되었다. 협회는 유출된 정보가 스미싱이나 피싱 공격에 악용될 가능성을 경고하며, 회원들에게 비밀번호 재설정을 긴급 권고했다.
(새 창에서 원문 열기)더존비즈온 백업서비스 해킹 관련, 전북콘텐츠융합진흥원 개인정보 유출 가능성 안내
정보보호더존비즈온의 APO 백업서비스에 대한 외부 비인가 접근 시도가 있었으며, 이로 인해 일부 암호화된 데이터가 반출되었을 가능성이 제기되었다. 전북콘텐츠융합진흥원은 이와 관련하여 개인정보 유출 가능성을 공식 안내했으나, 현재까지 실제 유출 여부는 확인되지 않았다.
(새 창에서 원문 열기)AI 세무/경리 서비스 '자비스', 해커 침입으로 공동인증서 등 고객 정보 유출 확인
정보보호기업용 AI 세무/경리 서비스 '자비스'가 외부 해커의 불법 침입으로 고객 개인정보가 유출된 사실을 확인했다. 침해는 2~5일 사이에 발생했으며, 유출된 정보에는 암호화된 주민등록번호, 연락처, 금융/결제 정보 등이 포함되어 있다. 운영사는 개인정보보호위원회 및 KISA에 신고하고 피해 조사에 착수했다.
(새 창에서 원문 열기)KAC공항서비스, 더존비즈온 백업서버 침해로 개인정보 유출 가능성 안내 및 조사 중
정보보호KAC공항서비스는 이용 중인 더존비즈온 APO 백업 서비스에서 비인가 접근 및 일부 암호화 데이터 외부 반출 정황을 통보받았다. 현재 실제 개인정보 유출 여부와 범위는 조사 중이며, 피해 가능성이 있는 정보 항목의 구체적인 대상은 미공개 상태이다. 회사는 후속 피해 예방을 위해 사칭 시도에 대한 주의를 당부하고 있다.
(새 창에서 원문 열기)한국공인중개사협회 교육원 서버 해킹 의심, 회원 개인정보 유출 가능성 조사 중
정보보호한국공인중개사협회 교육원 홈페이지 서버에서 외부의 비정상적 접근이 의심되는 정황이 발견되어 개인정보 유출 가능성에 대한 조사가 진행 중이다. 현재 이름, 휴대전화번호, 생년월일 등 일부 정보가 노출되었을 가능성이 있으나, 실제 유출 여부와 피해 범위는 아직 확인되지 않았다. 협회는 보안 업체와 함께 침해 흔적을 분석하고 있으며, 피해가 확인되면 법령에 따라 개별 통지할 계획이다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고 관련, 전남정보문화산업진흥원 개인정보 유출 가능성 공지
정보보호더존비즈온의 APO 백업 서비스 침해 사고로 인해 일부 암호화 데이터가 외부로 반출된 정황이 확인되었다. 전남정보문화산업진흥원은 이와 관련하여 개인정보 유출 가능성을 공지했으며, 실제 유출 여부는 추가 확인이 필요하다. 양측은 침해 인지 즉시 조치를 취하고 관계기관에 신고를 완료한 상태이다.
(새 창에서 원문 열기)노원문화재단, 외부 백업 서버 침해로 주민등록번호 등 개인정보 유출 가능성 공지
정보보호노원문화재단은 이용하던 외부 백업 서비스 공급업체(더존비즈온)의 서버 침해 정황에 따라 직원 및 거래처 관계자의 주민등록번호, 계좌번호 등 개인정보가 유출되었을 가능성을 공식 안내했다. 현재까지 실제 외부 유출 사실은 확인되지 않았으며, 향후 조사 결과를 바탕으로 추가 통지할 예정이다.
(새 창에서 원문 열기)이토마토, 계열사 로그인 취약점 악용으로 회원 개인정보 유출 사고 발생
정보보호온라인 증권 정보 서비스인 이토마토가 계열사인 뉴스토마토 및 토마토TV의 로그인 취약점을 통해 회원 개인정보가 유출된 사실을 확인했다. 공격은 7월부터 9월에 걸쳐 발생했으며, 이토마토는 11월에 사고를 인지하고 피해 사실을 통지했다. 유출된 정보에는 이름, 휴대전화번호, 이메일, 주소 등이 포함되었으며, 현재 KISA와 개인정보보호위원회에 신고를 완료한 상태이다.
(새 창에서 원문 열기)아파트너 해킹으로 입주민 휴대전화번호 유출, 사고 인지까지 12일 소요
정보보호전국 아파트 단지에서 사용하는 생활 플랫폼 '아파트너'가 외부 해킹 공격으로 일부 이용자의 휴대전화번호가 유출되었다. 공격자는 데이터 내보내기 기능에 비인가 접근했으며, 운영사는 최초 반출 시점으로부터 약 12일 후에야 침해 사실을 인지했다. 운영사는 현재 공격 IP 차단 및 관리자 계정 초기화 등 긴급 조치를 취하고 있으며, 향후 조사에서 접근 통제 및 이상 징후 탐지 체계의 적절성이 확인되어야 할 것으로 보인다.
(새 창에서 원문 열기)KISA, 백신 연계 취약점 클리닝 서비스로 555만 건 조치 지원
정보보호KISA는 백신 프로그램과 연계한 '보안 취약점 클리닝 서비스'를 통해 올해 이용자 컴퓨터의 취약 소프트웨어 555만 건에 대한 조치를 지원했다고 밝혔다. 이 서비스는 사용자가 기존 백신 알림을 통해 취약점을 탐지하고 패치 또는 삭제 조치를 취하도록 도왔다. KISA는 향후 서비스 개선 및 점검 대상 확대 계획을 가지고 있다.
(새 창에서 원문 열기)랜섬웨어 조직, 파낙스 그룹 및 욱성화학 해킹 주장하며 데이터 탈취 사실 주장
정보보호랜섬웨어 조직 '인크랜섬'이 부산 소재 정밀화학 기업 파낙스 그룹 모회사인 욱성화학 등의 내부 디지털 인프라를 해킹했다고 주장하며, SCADA 접근 권한, 원자력 인프라 관련 문서, 개인정보 등을 탈취했다고 주장했다. 이들은 공격 사실을 다크웹에 공개하며 협박하고 있으나, 욱성화학 측은 공격 정황에 대해 부인하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.