미트리, 회원 정보 유출 사고 발생…주민등록번호 및 계좌정보 유출 가능성 확인
정보보호
닭가슴살 브랜드 미트리에서 개인정보 유출 사고가 발생했으며, 조사 결과 일부 파트너 회원의 주민등록번호와 계좌정보가 유출되었을 가능성이 확인되었다. 미트리는 사고 인지 후 조사 및 보안 조치를 진행 중이며, 고객들에게는 피싱 및 스미싱 주의를 당부했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
국내 식물 쇼핑몰 심폴, 외부 공격으로 악성 스크립트 삽입 시도 확인
정보보호국내 식물 전문 쇼핑몰 심폴이 외부 공격으로 인해 웹사이트에 악성 스크립트가 삽입되는 시도를 당했다. 공격 시도는 이용자 접속 시 외부 사이트로 연결을 시도하는 방식으로 이루어졌으나, 현재까지 개인정보 유출은 확인되지 않았다. 심폴은 사고를 인지한 후 관련 코드를 제거하고 KISA에 신고했으며, 이용자들에게 비밀번호 변경 및 보안 점검을 당부했다.
(새 창에서 원문 열기)국내 기업 노린 해커 'hize_hacker' 정체 드러나…병원·제약사 등 공격 정황
정보보호S2W는 'hize_hacker'라는 위협 행위자가 국내 병원, 제약사, 대부업체 등을 대상으로 데이터를 탈취하고 판매해 온 정황을 분석했다. 이 공격자는 다크웹 포럼에서 활동하며 랜섬웨어 조직과도 협력했을 가능성이 제기되었다. 공격자는 한국 시간 기준으로 밤늦게 활동했으며, 피해 기업의 중요 서버에 직접 접근한 정황이 확인되었다.
(새 창에서 원문 열기)구글 광고 악용, 가짜 로그인 페이지로 악성코드 감염 시도 공격 분석
정보보호공격자들은 구글 검색 광고를 통해 아마존 이용자를 가짜 로그인 페이지로 유인한 뒤, 윈도우 내장 도구인 finger.exe를 악용하여 정보 탈취 및 원격 접속을 시도하는 공격을 감행했다. 이 공격은 여러 단계를 거쳐 로더 및 정보 탈취 악성코드에 감염시키는 복합적인 수법을 사용했으며, 방어적으로는 비정상적인 프로세스 실행 및 통신 경로 감시가 필요하다.
(새 창에서 원문 열기)소니 네트워크 커뮤니케이션즈 서비스, 해킹으로 258만 고객 개인정보 유출
정보보호소니 네트워크 커뮤니케이션즈가 운영하던 So-net 및 Plala 서비스의 고객 정보 258만 건이 외부 무단 접근으로 인해 유출되었다. 유출된 정보에는 이름, 전화번호, 이메일 등과 함께 일부 계좌 정보가 포함되었으며, 관련 당국에 신고 및 조사 중이다.
(새 창에서 원문 열기)건강검진 시즌 겨냥한 국민건강보험공단 사칭 피싱 공격 주의 당부
정보보호건강검진 시즌을 맞아 국민건강보험공단을 사칭한 피싱 메일이 유포되어 주의가 요구된다. 공격자는 가짜 사이트로 사용자를 유인하여 ID, 비밀번호, 주민등록번호 등 개인정보를 탈취하려 시도하고 있다. 공단 측은 공식적으로는 메일 발송 없이 인증된 전자문서 형태로만 결과를 전달한다고 밝혔다.
(새 창에서 원문 열기)미국 국토안보부 직원 4만 명 정보 유출 주장, 공격 그룹이 Okta 침해 주장
정보보호한 해킹 그룹이 미국 국토안보부(DHS) 소속 40,000여 명의 직원 정보(이름, 전화번호, 이메일 등)가 유출되었다고 주장하며, 공격의 경로로 Okta 로그인 서비스를 지목했다. Okta 측은 자사 시스템 침해 사실이 없다고 부인하고 있으며, 해당 정보의 진위 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)금융보안원, 금융권 해킹 공격의 북한 소행 단정은 어렵다고 밝혀
정보보호금융보안원은 일부 언론에서 보도된 최근 금융권 해킹 공격이 북한 IP 공격으로 확인되었다는 주장에 대해 사실상 단정하기 어렵다는 입장을 밝혔다. 공격자의 출발지 IP는 위변조가 가능하며, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다고 설명했다.
(새 창에서 원문 열기)금융보안원, 북한 IP 대량 접근 탐지 사실 확인했으나 최근 금융권 침해사고와 연관성은 없음 밝혀
정보보호금융보안원은 최근 북한 IP 대역을 통해 금융회사를 대상으로 약 440만 건의 비정상적 접근 시도가 탐지되었음을 확인했다. 그러나 이는 통상적인 보안 조치 차원의 탐지였으며, 해당 접근 시도들이 최근 발생한 금융권 침해사고와 직접적인 연관성은 없다고 설명했다. 또한, 공격 주체를 특정하려면 IP 대역 분석을 넘어선 종합적인 침입 경로 분석이 필요하다고 강조했다.
(새 창에서 원문 열기)데이터 갈취 조직 '하이즈_해커', SGI서울보증 공격 그룹과 연관성 분석
정보보호S2W의 보고서에 따르면 '하이즈_해커'는 국내 병원, 제조사 등을 대상으로 데이터 탈취 및 금전 협박을 가한 사이버 범죄 조직이다. 이들은 랜섬웨어 그룹 '건라'와도 제휴 또는 협력 관계에 있을 가능성이 있으며, 조직적 공격 활동으로 발전할 우려가 있다. 보고서는 향후 공격에 대비하여 최소 권한 원칙 준수 및 침입 탐지 시스템 운영을 강조했다.
(새 창에서 원문 열기)마이리얼트립, 여권번호 포함 개인정보 유출 사고 발생
정보보호여행 플랫폼 마이리얼트립에서 외부 권한 없는 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 성명, 이메일, 휴대전화번호 등의 정보와 함께 여권번호 등 고유식별정보가 포함되어 있으며, 이용자들은 의심스러운 시도에 주의하고 비밀번호를 변경할 것을 당부받았다.
(새 창에서 원문 열기)PHP2Shell 취약점 악용 공격, 미국·한국 등 25개 서버 장악 정황 포착
정보보호이스라엘 보안 기업 드림은 PHP2Shell과 리눅스 커널 취약점을 결합하여 한국을 포함한 미국, 일본, 대만 등 25개 서버의 최고 관리자 권한 탈취 정황을 포착했다고 밝혔다. 공격은 중국 연계 그룹이 AI를 활용하여 방화벽의 관리 인터페이스 노출을 이용해 이루어졌으며, 공격의 흐름과 사용된 도구에 대한 분석이 공개되었다.
(새 창에서 원문 열기)중국 해커 조직, 제로데이 취약점 악용해 미국 핵심 인프라 장기 침투 시도 분석
정보보호중국 연계 해커 조직 볼트 타이푼이 최소 4건의 제로데이 취약점을 악용하여 미국 정부기관 및 통신, 방산, 에너지 등 핵심 기반시설을 약 3년간 공격해 온 사실이 확인되었다. 공격자들은 공유기나 IoT 장비를 침해하여 공격 경로를 은폐하고 중앙관리 시스템에 접근하여 장기적인 침투를 시도했다. 이에 따라 관련 기업들은 관리 시스템의 인터넷 노출 여부 점검과 보안 로그 장기 보관 등의 조치를 취할 것을 권고받았다.
(새 창에서 원문 열기)AI 시대의 보안, 충격을 자양분 삼아 진화하는 '초복원력'으로 전환해야
정보보호현대의 사이버 위협은 공격자들이 AI를 활용해 변종 악성코드를 양산하고 제로데이 취약점을 실시간으로 발견하는 등 그 속도가 빠르다. 따라서 기존의 완벽한 차단이나 단순 복원 방식으로는 진화하는 위협에 대응하기 어렵다. 보안은 외부 충격을 견디는 것을 넘어, 그 충격을 흡수하고 오히려 더 강한 면역 체계로 도약하는 '초복원력'을 갖추어야 한다.
(새 창에서 원문 열기)AI 딥페이크 목소리 도용을 이용한 지능형 피싱 범죄 증가 및 대응 방안
정보보호AI 딥페이크 기술이 발전하면서 목소리 복제를 이용한 지능형 피싱 범죄가 증가하고 있다. 범죄자들은 이를 통해 가족이나 직장 상사를 사칭하여 송금을 유도하는 등 심각한 피해를 발생시키고 있다. 이에 따라 개인은 콜백 루틴을, 조직은 승인자 분리 시스템을 갖추고 정기적인 보안 교육을 통해 대응해야 한다.
(새 창에서 원문 열기)피싱 공격 시도에서 마이크로소프트 사칭이 가장 많았으며 AI 도구도 공격에 활용됨
정보보호최근 보안 기업의 연구에 따르면 3분기 피싱 시도 중 33%가 마이크로소프트를 사칭했으며, 이는 이전 분기 대비 증가한 수치이다. 공격자들은 클로드나 구글 안티그래비티 같은 AI 도구를 미끼로 사용하기도 했으며, 전자서명 서비스 모방 사이트를 이용한 원격 접근 시도도 관찰되었다.
(새 창에서 원문 열기)마이리얼트립 해킹으로 개인정보 유출, 여권번호 및 암호화된 비밀번호 노출
정보보호여행 플랫폼 마이리얼트립이 외부의 비인가 접근으로 인해 이용자들의 개인정보가 유출되었음을 확인했다. 유출된 정보에는 성명, 연락처 등의 정보와 함께 일부 이용자의 여권번호 및 암호화된 비밀번호가 포함되어 2차 피해에 대한 우려가 제기되고 있다. 회사는 사고를 인지한 즉시 접근을 차단하고 관련 기관에 신고를 완료했다고 밝혔다.
(새 창에서 원문 열기)IoT 기기, 공격 대상 넘어 트래픽 중계 및 정보 수집 경로로 악용 사례 보고
정보보호Bitdefender의 보고서에 따르면, IoT 기기들은 공격의 대상인 동시에 공격 트래픽을 중계하거나 환경 정보를 수집하는 통로로도 활용되고 있다. 특히 포트 스캔과 무차별 대입 공격이 가장 흔하게 관찰되었으며, TV, 스마트 플러그, NAS가 가장 취약한 유형으로 나타났다. 제조사 지원 종료 시점과 실제 사용 기간의 불일치로 인해 알려진 취약점이 장기간 방치되는 것이 문제로 지적되었다.
(새 창에서 원문 열기)미국 당국, 랜섬웨어 및 사이버 범죄에 사용된 불릿프루프 호스팅 서비스 Virtualine 도메인 압수
정보보호미국 법 집행 기관이 불법 활동을 중개하던 불릿프루프 호스팅 서비스 Virtualine의 주요 도메인을 압수했습니다. 이 서비스는 랜섬웨어 운영자, 정보 탈취 공격 인프라 등과 자금 흐름을 공유한 것으로 밝혀졌습니다. 압수 작전은 독일, 네덜란드, 영국 등 국제 수사 기관과 협력하여 진행되었으며, 해당 서비스는 2022년부터 사이버 범죄 활동을 지원해 온 것으로 알려졌습니다.
(새 창에서 원문 열기)중국 연계 그룹 Volt Typhoon, 제로데이 공격에 은밀한 접근 네트워크 'Silent Train' 활용
정보보호중국 연계 해킹 그룹 Volt Typhoon이 Silent Train이라는 은밀한 접근 네트워크를 활용하여 제로데이 취약점 공격 캠페인을 전개한 사실이 밝혀졌다. 이들은 다양한 유형의 취약점을 이용해 통신, 에너지, 교통 등 중요 인프라를 포함한 수백 곳의 피해자를 공격했다.
(새 창에서 원문 열기)소니 ISP 자회사, 고객 정보 250만 건 유출 사고 발생
정보보호소니 그룹의 일본 ISP 자회사가 운영하던 So-net 회원 데이터베이스에 무단 접근이 발생하여 총 2,585,481건의 고객 정보가 유출되었다. 유출된 정보에는 이름, 전화번호, 이메일 주소, 생년월일 등이 포함되었으며, 소니는 일본 개인정보보호위원회에 사고를 보고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.