2025.1.06 중국 해커 미국 통신망 해킹 후 100만명 이상 정보 유출

사건 개요중국 해커 그룹 ‘솔트 타이푼(Salt Typhoon)’이 18개월 동안 미국 주요 통신망에 침투, 100만 명 이상의 개인정보를 탈취공격 대상은 AT&T, 버라이즌 등 주요 통신사와 워싱턴 DC 지역의 주요 통신망 피해 규모고위 정치인들의 통화 정보 및 개인정보 포함피해 대상에는 도널드 트럼프 전 대통령, 카말라 해리스 부통령 등의 고위 인사도 포함된 것으로 확인일부 기밀로 지정되지 않은 문서에도 접근 원인 및 수단해커들이 통신망 내 워크스테이션에 원격 접속하여 데이터를 확보TP링크 공유기가 공격에 악용되었을 가능성이 제기되며, 미국 정부는 TP링크 제품의 판매 금지를 검토 중

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

2025.1.07 하이트진로 랜섬웨어 공격에 의한 개인정보유출

사건 개요하이트진로가 1월 1일 랜섬웨어 공격을 받아 개인정보 유출 가능성을 공지 피해 규모유출된 것으로 추정되는 개인정보 항목: 성명, 전화번호, 이메일, 주소, 생년월일 등유출된 데이터는 암호화되어 저장됐으나, 암호화 해독 가능성으로 2차 피해 우려 원인공격 경로는 명확하지 않으나, 이메일 링크나 악성코드 감염 등이 의심랜섬웨어 조직의 이중 갈취(Double Extortion) 전술 가능성 제기이중갈취 : 정보 유출이나 서비스 중단 등의 목적 달성과 흔적을 없애는 등의 교란, 암호화를 통한 추가적인 금전적 갈취에 해당되는 사고

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

AI로 글로벌 기업 임원 정보 '초개인화' 피싱을 이용한 사기

글로벌 기업 임원을 겨냥한 인공지능(AI) 기반 이메일 피싱 사기가 급증5일 파이낸셜타임스(FT) 등 외신에 따르면 영국 보험사 비즐리와 이커머스 그룹 이베이 등 주요 기업 임원들은 최근 AI를 활용한 이메일 피싱 사기 방식이 더 정교해져 이를 일일이 추적하기도 어렵다고 강조미국 사이버보안 및 인프라 보안국(CISA) 자료에 따르면 사이버 공격 90% 이상은 이메일 피싱 공격 방법사이버 공격자들은 AI 기술로 기업 임원 온라인 프로필을 분석임원 학력이나 기업 분야, 취미 등과 관련한 초개인화로 피싱 이메일 생성대상 물색 및 피싱 메일 전송

• format_list_bulleted 정보보안/정책 및 기술
• · 2025. 1. 6.
• textsms

미국 Covered Call ETF 분석

2024년 기준으로 수치의 약간의 차이가 있음수익률은 주가 상승률과 배당율 합산 ETF명Ticker주가수익률배당비율수수료배당금액Global X Nasdaq 100 Covered Call ETFQYLD18.7220.60%12.38%0.61%2.28Global X S&P 500 Covered Call ETFXYLD43.0019.50%11.56%0.60%4.84Global X Russell 2000 Covered Call ETFRYLD16.5511.92%12.03%0.60%1.97Global X Dow 30 Covered Call ETFDJIA23.5614.25%11.46%0.60%2.56Global X Nasdaq 100 Covered Call & Growth ETFQYLG33.1024.78%25.28%0...

• format_list_bulleted 재테크/종목분석
• · 2025. 1. 5.
• textsms

애플 '시리 엿듣기' 개인정보 침해 소송에 1천400억원 지급 합의

애플이 아이폰 등에 탑재된 음성 비서 시리(Siri)를 통해 사용자 몰래 개인정보를 수집했다는 의혹과 관련해 제기된 소송에서 소비자들에게 거액을 지급하기로 합의애플은 총 9천500만 달러(약 1천400억 원) 규모의 예비 합의안을 지난달 31일 캘리포니아주 오클랜드 연방 법원에 제출2014년 9월 17일부터 지난해까지 아이폰이나 아이패드, 애플워치 등 시리가 탑재된 애플 기기를 사용한 소비자들은 기기당 20달러의 합의금 수령 가능

• format_list_bulleted 정보보안/처벌 및 징계
• · 2025. 1. 3.
• textsms

2025.1.03 유소년축구단 비리 제보자 개인정보 무단유출

사건 개요인천 동구 소속 공무원이 유소년축구단 비리를 제보한 민원인의 개인정보를 당사자 동의 없이 타인에게 유출 피해 규모민원인의 연락처가 유출되어 압박 전화 등을 받아 피해 호소 원인민원인 A씨는 지난 11월 8일 인천 동구 유소년축구단이 규정을 위반해 타 지역 학생을 선수로 선발했다는 점을 지적하며 민원을 제기구 체육홍보과 관계자는 민원인 A씨의 연락처를 문제가 된 구 유소년축구단 감독에게 민원인 동의 없이 전달

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 3.
• textsms

GDPR 벌금 상위 10개 사례. 빅테크 사례

미국메타는 2019년 미국연방거래위원회(FTC)로부터 50억 달러(약 7조 835억 원)의 과징금을 부과 유럽 메타 일반개인정보보호법(GDPR) 관련으로 1000만유로(약 148억 원) 이상 과징금을 받은 것만 7건. 모두 2022년 이후 내려진 결정으로, 7건의 과징금액 합은 24억 2800만 유로(약 3조 6069억 원) 한국2020년 메타에게 68억원의 과징금을 부과2022년 구글·메타에게 내려진 과징금 1000억 원. 개인정보위는 이용자의 데이터를 동의 없이 맞춤형 광고에 활용한 구글에게 692억 원, 메타에게 308억 원의 과징금을 부과2024년 11월 5일 메타에게 216억원의 과징금을 추가. 페이스북 프로필을 이용해 국내 이용자 약 98만 명의 종교관, 정치관, 결혼 여부 등 민감 개인정보를..

• format_list_bulleted 정보보안/통계정보
• · 2025. 1. 2.
• textsms

환자 개인정보 1만 7천 건 불법 유출 의사·병원 벌금

병원 환자들의 개인정보를 불법으로 제약회사에 제공한 혐의(개인정보 보호법 위반)로 기소된 F병원 소속 내과 의국장 A, B, C씨와 법인 D에 각각 벌금형을 선고서울 서초구의 학교법인 C가 운영하는 F병원에서 발생. 검찰에 따르면 A, B, C씨는 병원의 내과 의국장으로 재직하던 시절, 제약회사 H㈜ 직원들의 요청을 받고 환자들의 처방내역을 무단으로 제공.이 과정에서 총 17,000건이 넘는 개인정보가 유출됐다. 법인 C는 이 같은 불법 행위를 방지하지 못한 책임을 물어 함께 기소A씨는 2018년 H㈜ 직원 G의 요청을 받고, 환자 445명의 개인정보가 포함된 처방내역을 엑셀 파일로 내려받아 USB에 복사한 뒤 전달했고 이후 추가로 628건의 처방내역을 제공하며 개인정보 보호법을 위반B씨는 2019년 같..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2025. 1. 2.
• textsms

개인정보 누설한 렌탈업체 직원 벌금

전자기기 대여 계약을 해지하자 화가 나 고객의 개인정보를 누설한 렌탈 업체 직원에게 벌금형 400만원 선고 렌탈 업체 영업직원이었던 A씨는 지난 7월 고객 B씨가 제습기 렌탈 계약을 해제하자 화가 나 B씨의 이름, 주민등록번호, 연락처, 주소 등 개인정보가 담인 사진을 카카오톡 계정 프로필에 게시한 혐의로 기소B씨는 또 A씨의 얼굴 사진을 카카오톡 프로필 배경사진으로 두고 상태메시지에 욕설을 올리기도 했다. 처벌 내용대구지방법원 제6형사단독 문채영 판사는 개인정보보호법 위반, 모욕 혐의로 재판에 넘겨진 A(47)씨에게 벌금 400만원을 선고판사는 "피고인은 피해자가 계약을 해제했다는 사유만으로 피해자를 모욕하고 권한 없이 개인정보를 유출하기까지 했다. 다만 범행을 인정하고 반성하고 있는 점을 유리한 정상..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2025. 1. 2.
• textsms