
2024.5.17 해킹사고 - 보건복지부 SNS 해킹
사건 개요보건복지부 공식 SNS X 관리자 계정 해킹 원인조사 중현재 SNS 복구하지 못하고 무방비 방치
- 정보보안/사건사고
- · 2024. 5. 17.
사건 개요지난 31일 보람상조 홈페이지에서 개인정보 유출피해 규모홈페이지 가입 회원 회원명, 휴대전화 번호, 이메일, 생년월일, 주소 유출원인 2024년 5월27일 외부 해킹 공격으로 홈페이지 가입자 개인정보가 유출
사건 개요일반인이 알기 어려운 '기관전용 사모펀드 운용사'를 사칭하거나 공모주 열기에 편승해 '상장예정회사'나 '비상장주식거래 플랫폼사'를 사칭하는 피싱사이트를 통해 투자자를 현혹하여 금전 및 개인정보 갈취 피해 사례금감원이 적발한 피해사례를 보면, A씨는 지난 4월 인스타그램에서 재테크정보제공 광고를 보고 B기관전용 사모펀드 운용사 C대표가 운영하는 카카오톡 오픈채팅방에 입장C대표는 B운용사가 22대 국회의원 총선거 대외경제협력 운용사 겸 밸류업 프로그램 책임 운용사로 선정돼 총선에 대비해 블라인드 펀드를 비밀리에 운영한다며 B사 사칭 사이트를 안내하고, 가짜 투자앱 가입을 유도A씨는 2천만원을 입금했지만, 블라인드 펀드이므로 어떤 종목에 투자되는지 확인할 수 없고 인공지능(AI)을 통해 자동투자된다는..
사건 개요법원행정처 해킹에 의해 1014GB의 법원 자료가 국내 4대·해외 4대 등 총 8대의 서버를 통해 법원 전산망 외부로 전송21일부터 피해자 4830명에게 자료 유출 사실을 개별 통보 2024.5.07 보안사고 - 정부24 사이트 개인정보유출사건 개요지난달 초 ‘정부24’에서 다수의 개인정보가 유출 피해 규모4월 초 정부 온라인 민원서비스인 정부24에서 성적증명서, 납세증명서 등을 발급받을 때 타인의 서류가 발급되는 오류가www.myamigo.co.kr 피해 규모 유출된 5171개 파일 가운데 유출이 확인된 개인회생 관련 문서 4.7GB(0.4%)에 해당 원인경찰청과 국가정보원, 검찰청이 합동 조사·수사한 결과 2021년 1월 이전부터 지난해 2월까지 2년 넘는 기간 동안 해커 집단이 사법부 전..
사건 개요5월 2일 의료금융 플랫폼 ‘모우다’에서 유출된 것으로 추정되는 개인정보가 블랙마켓에 올라온 정황이 포착 피해 규모해커는 수백기가가 유출된 사이트들을 모아 공개. 유·노출된 개인정보는 학교명, 학년, 직업, 계정정보 등이며, 계정정보는 네이버, 네이트, 한메일 등 원인2일 클라우드에 있는 모우다의 데이터베이스들이 다크웹에 공개.유출된 정보는 최근 발견됐지만, 유출 시점은 지난 2020년경으로 해킹 공격으로 인해 유출된 것으로 추정
사건 개요민원24(공공 증명서 발급 사이트, 정부24의 과거명) 를 사칭한 SMS 문자 무작위 전송 및 악성 링크를 통한 개인정보 유출 피해 규모공무원 최아무개(24)씨는 지난 18일 ‘(민원24) 폐기물 분리위반으로 법적기준초과 접수되었습니다’라는 문구와 함께 인터넷 주소 링크를 받음.SMS 문자는 악성코드가 담긴 문자를 무작위로 보내 개인정보를 빼가는 문자 사기(스미싱) “무슨무슨 법 위반입니다” 민원24 메시지? ‘스미싱’ 조심하세요공무원 최아무개(24)씨는 지난 18일 ‘(민원24) 폐기물 분리위반으로 법적기준초과 접수되었습니다’라는 문구와 함께 정체 모를 누리집 주소가 더해진 문자를 받았다. 민원24는 각종 공공 증명서www.hani.co.kr
사건 개요보건복지부 공식 SNS X 관리자 계정 해킹 원인조사 중현재 SNS 복구하지 못하고 무방비 방치
사건 개요해킹에 의해 델(Dell)의 고객 개인정보 약 4천900만건이 유출 피해 규모보증 세부 정보, 서비스 태그, 고객 이름, 설치 위치, 고객 번호, 주문 번호 등 다양한 고객 정보가 포함모니터, Alienware 노트북, Inspiron 노트북이 가장 큰 피해를 입은 제품군원인‘Menelik(메넬릭)’으로 알려진 해킹 그룹이 Dell의 파트너 포털 API 내의 취약점을 악용해 민감한 고객 정보에 무단으로 액세스Menelik은 가상의 회사 이름으로 여러 계정을 등록해 확인 프로세스를 우회하고 파트너 포털에 액세스델 파트너 포털에 접속 제한 조치가 없어 위협 행위자가 3주 동안 분당 약 5,000건의 요청을 수행
사건 개요지난 1월부터 4월까지 우리카드에서 가맹점 대표자 개인정보 7만 5000건이 유출피해 규모유출된 정보는 우리카드 가맹점 대표자의 이름, 전화번호, 우리카드 가입 여부 원인내부통제 소홀카드 모집인이 신규 회원 모집 목적으로 이용
사건 개요유럽과 미국의 소비자 80만명 이상이 중국 내 조직이 운영하는 것으로 보이는 7만여개의 가짜 온라인 패션몰에 속아 신용카드 번호 등 개인정보를 넘긴 것으로 조사영국 거래표준협회(CTSI)는 중국에 근거한 사기 집단 네트워크가 7만6천여개의 가짜 온라인몰을 만든 이 사건을 '사상 최대 사기 사건 중 하나'라고 규정 피해 규모유럽과 미국에 거주하는 약 80만명이 온라인몰에 이메일 주소를 공유그중 47만6천명은 3자리 보안번호를 포함한 직불·신용카드 정보와 자신의 이름, 전화번호, 우편 주소를 사이트 남김 원인 가짜 사이트들이 우후죽순으로 만들어지면서 최근 3년 동안에만 100만개 이상의 구매 주문을 받은 것으로 조사주문 후 이어진 결제가 모두 성공적으로 처리된 것은 아니지만, 사기 세력은 최근 3년..