2025.2.20 딥시크가 동의 없이 중국에 넘긴 개인정보는 120만 건

중국의 AI 서비스 회사인 딥시크가 사용자 정보를 다른 중국 기업에 동의 없이 넘긴 사실을 우리 정부가 확인유출된 정보만 120만 건 정도 개인정보보호위원회는 "인터넷주소 등을 확인한 결과, 딥시크 사용자 정보가 틱톡의 모회사인 바이트댄스로 유출된 사실을 확인했다"고 밝힘우리 국민의 정보도 넘어갔을 가능성도 높게 보고 있음

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 20.
• textsms

2025.2.20 친구의 장난으로 '대학 입학 취소' 당한 재수생

대학에 붙은 재수생이 자신도 모르는 사이에 입학이 취소되는 황당한 일이 벌어졌다. 19살 A씨는 최근 숭실대학교 정시모집에 합격하고 아르바이트 생활을 하던 중 학교 측으로부터 문자 한 통을 받았습니다.자신의 등록금 환불 절차가 완료됐다는 내용이었습니다.학교 홈페이지에 들어가 보니 입학 등록을 포기했다는 증명서가 있었습니다.하지만 A씨는 등록금 환불이나 입학 포기를 신청한 적이 없었습니다.당황한 A씨는 즉시 학교 측에 연락해 상황을 설명하고 경찰에도 신고했습니다.이튿날 A씨는 모르는 사람인 B씨로부터 인스타그램 메시지를 받았습니다.A씨가 기숙학원에서 재수 생활을 할 때 옆자리에 앉았다고 자신을 소개한 B씨는 자신이 A씨의 개인정보를 알아내 대학 홈페이지에 접속, 대학 등록 취소 버튼을 눌렀다고 실토했습니다..

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 20.
• textsms

2025.2.20 '신천지' 개인정보 불법 수집 및 피해 사례 증가

최근 신천지가 설문조사, 맘 카페, 길거리 설문, 타로 등을 통해 개인정보를 수집하는 사례가 증가신천지 신도들이 교육 자료 제공이나 간단한 설문조사 등을 빌미로 접근하여 개인정보를 수집특히 대학가에서는 재학생 동아리나 기업체 홍보를 가장한 설문조사를 통해 수험생과 학생들의 정보를 수집하는 사례가 보고    피해 규모 정확한 피해 규모는 파악되지 않았으나, 여러 온라인 커뮤니티와 대학가에서 개인정보 유출 피해 사례가 다수 보고유출된 개인정보는 이름, 휴대전화 번호, 주소, 사진, 직장 위치 등으로, 신천지의 포교 전략에 활용 사례지난해 11월 서울의 한 대학은 "수시모집 논술고사 기간 동안 재학생 동아리, 기업체 홍보 마케팅 등을 위장한 특정 종교 단체에서 무단으로 수험생에게 접근해 개인정보를 수집하는 사..

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 20.
• textsms

2025.2.20 호주 의료기업 지네아 환자 데이터 유출

사건 개요호주의 생식의료기업인 지네아(Genea)가 사이버 공격을 받아 환자 데이터가 유출되었을 가능성이 제기 피해 규모현재 유출된 데이터의 정확한 범위는 조사 중유출된 정보에는 환자의 건강 정보, 의학 및 간호 기록, 과거 시술 정보 등이 포함 사고 원인해커가 지네아의 시스템에 침입하여 데이터를 탈취한 것으로 추정되며, 정확한 침입 경로와 방법은 아직 공개되지 않음

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 20.
• textsms

2025.2.20 결혼정보업체 '듀오' 해킹으로 회원 개인정보 유출

사건 개요결혼정보업체 '듀오'가 설 연휴 기간인 1월 28일 해킹을 당해 회원 개인정보가 유출 피해 규모회원 수 3만 명 이상의 개인정보가 유출유출된 정보에는 생년월일, 휴대폰 번호, 이메일 등 주요 정보가 포함. 정보는 암호화되어 보관 사고 원인해킹 사고의 구체적인 원인과 유출된 정보의 범위, 그리고 해외에서 시도된 소행인지 등은 아직 확인되지 않았습니다.

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 20.
• textsms

2025.2.18 전북대 개인정보 32만여건 유출

사건 개요2024년 7월 28일, 전북대학교의 대학통합정보시스템 '오아시스'가 세 차례 해킹 공격을 받아 개인정보가 유출개인정보보호위원회는 2024년 11월 전북대를 대상으로 유출 경위와 관리 시스템에 대한 조사 피해 규모재학생, 졸업생, 평생교육원 회원 등 총 32만 2,425명의 개인정보가 유출유출된 정보에는 이름, 학과, 학번, 주소, 연락처 등이 포함되었으며, 일부는 주민등록번호까지 노출 사고 원인해커는 '오아시스' 시스템의 보안 취약점을 이용하여 공격 유사한 사례로, 순천향대학교와 경성대학교에서도 웹사이트 취약점을 악용한 해킹으로 각각 500명과 2,000여 명의 개인정보가 유출되었으며, 이에 따라 각각 1억 9,300만 원과 4,280만 원의 과징금이 부과되었습니다. 전북대학교의 경우 유출된 ..

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 18.
• textsms

2025.2.12 북 해커 정부문서시스템 개발업체 자료 해킹

1. 사건 개요북한으로 추정되는 해킹 세력이 범정부 전자문서관리시스템인 '온-나라'의 개발업체를 해킹하여, 해당 시스템의 구조와 취약점이 노출되었을 가능성 2. 피해 규모개발·구축·운영을 맡은 업체 서버에서 관련 자료가 대거 탈취온-나라는 정부부처에서 문서 작성, 검토, 결재 등 공문서를 처리하는 통합 프로그램으로, 이번 해킹으로 인해 프로그램 구조와 해킹 취약점이 북한에 노출 3. 원인북한은 보안이 상대적으로 취약한 민간 중소업체를 우회적으로 해킹하여 정보 탈취를 시도하는 전략을 사용하고 있으며, 이번에도 이러한 방식으로 온-나라 개발업체를 해킹

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 12.
• textsms

2025.2.03 러시아 해커 국내 2개 사이트 해킹

친러시아 해커조직 ‘제트 펜테스트 얼리언스’(Z-Pentest Alliance)가 국내 사이트 2곳을 해킹. 지난 26일부터 2개 사이트 모두 이날 오후 현재 미복구 상태. 해커 조직은 트위터와 같은 SNS를 통해 주로 산업 제어 시스템(ICS)과 운영 기술(OT) 환경, 에너지, 수질 관리 시스템 등 대체로 SCADA 시스템 공격

• format_list_bulleted 정보보안/사건사고
• · 2025. 2. 3.
• textsms

2025.1.20 성심당 SNS 계정 해킹

사건 개요대전  성심당의 인스타그램 계정이 해킹당해 이용이 불가한 상태 피해 규모해킹으로 인해 계정이 삭제되었으며, 현재까지 별도의 추가 피해는 확인되지 않음 원인 17일 계정 아이디 탈취로 발생과거에도 온라인 쇼핑몰이 해킹된 바 있어 보안 강화 필요성 대두

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 20.
• textsms