경기 가평군청에서 92명의 개인정보가 유출

사건 개요경기 가평군청에서 개인정보취급자의 부주의로 고시공고를 통해 92명의 개인정보가 유출 피해 규모이름, 주민등록번호, 외국인등록번호, 주소 등 총 5개 항목이 포함 원인휴먼에러로 발생했으며, 현재 게시물은 삭제됨

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 20.
• textsms

2025.1.17 정부24, 구글 검색 서 '전입신고서' 주소·번호 노출

사건 개요정부24 홈페이지에서 특정 개인의 전입신고서가 구글 검색을 통해 최소 3일 이상 노출 피해 규모민감한 개인정보(주소, 전화번호 등)가 포함1건의 개인정보가 노출되었으며, 당사자 요청으로 현재 삭제 조치 완료 원인비공개 데이터가 실수로 공개 설정되면서 발생한 휴먼 에러로 분석

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 20.
• textsms

2024.1.14 국제민간항공기구(ICAO)가 입사 지원 데이터 유출

사건 개요국제민간항공기구(ICAO)가 입사 지원 데이터베이스를 대상으로 한 보안 사고2016년 4월부터 2024년 7월까지 약 4만 2,000건의 채용 지원 데이터가 도난 피해 규모도난된 데이터는 이름, 이메일 주소, 생년월일, 고용 이력 등 민감 정보 포함피해 데이터는 항공 안전 및 보안 운영 시스템과 직접적으로 연결되지 않았으나, 공격자가 데이터를 활용해 민감 영역에 접근하거나 항공사 관계자를 사칭할 위험데이터 유출에 포함된 정보는 개인정보를 악용한 사칭 및 추가 공격에 악용될 가능성 원인 및 공격 방식해커 그룹 ‘나토허브(Natohub)’가 브리치포럼(BreachForum)에서 활동하며 데이터를 도난입사 지원 데이터베이스 취약점, 특히 파일 업로드 기능이 악용되었을 가능성ICAO 직접 타깃일 가능성..

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 14.
• textsms

2025.1.07 GS 리테일 해킹 9만명 고객정보 유출

사건 개요GS리테일이 2024년 12월 27일부터 1월 4일까지 해킹 공격을 받아 고객 약 9만 명의 개인정보가 유출 피해 규모유출된 개인정보 항목은 이름, 성별, 생년월일, 연락처, 주소, 아이디, 이메일 등 7개 항목.피해자 수는 약 9만 명으로 추정. GS리테일이 운영하는 GS25, GS샵, GS더프레시 등 서비스 이용 고객 포함 원인크리덴셜 스터핑(credential stuffing) 기법 사용해킹 주체는 미파악

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

2025.1.06 중국 해커 미국 통신망 해킹 후 100만명 이상 정보 유출

사건 개요중국 해커 그룹 ‘솔트 타이푼(Salt Typhoon)’이 18개월 동안 미국 주요 통신망에 침투, 100만 명 이상의 개인정보를 탈취공격 대상은 AT&T, 버라이즌 등 주요 통신사와 워싱턴 DC 지역의 주요 통신망 피해 규모고위 정치인들의 통화 정보 및 개인정보 포함피해 대상에는 도널드 트럼프 전 대통령, 카말라 해리스 부통령 등의 고위 인사도 포함된 것으로 확인일부 기밀로 지정되지 않은 문서에도 접근 원인 및 수단해커들이 통신망 내 워크스테이션에 원격 접속하여 데이터를 확보TP링크 공유기가 공격에 악용되었을 가능성이 제기되며, 미국 정부는 TP링크 제품의 판매 금지를 검토 중

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

2025.1.07 하이트진로 랜섬웨어 공격에 의한 개인정보유출

사건 개요하이트진로가 1월 1일 랜섬웨어 공격을 받아 개인정보 유출 가능성을 공지 피해 규모유출된 것으로 추정되는 개인정보 항목: 성명, 전화번호, 이메일, 주소, 생년월일 등유출된 데이터는 암호화되어 저장됐으나, 암호화 해독 가능성으로 2차 피해 우려 원인공격 경로는 명확하지 않으나, 이메일 링크나 악성코드 감염 등이 의심랜섬웨어 조직의 이중 갈취(Double Extortion) 전술 가능성 제기이중갈취 : 정보 유출이나 서비스 중단 등의 목적 달성과 흔적을 없애는 등의 교란, 암호화를 통한 추가적인 금전적 갈취에 해당되는 사고

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

2025.1.03 유소년축구단 비리 제보자 개인정보 무단유출

사건 개요인천 동구 소속 공무원이 유소년축구단 비리를 제보한 민원인의 개인정보를 당사자 동의 없이 타인에게 유출 피해 규모민원인의 연락처가 유출되어 압박 전화 등을 받아 피해 호소 원인민원인 A씨는 지난 11월 8일 인천 동구 유소년축구단이 규정을 위반해 타 지역 학생을 선수로 선발했다는 점을 지적하며 민원을 제기구 체육홍보과 관계자는 민원인 A씨의 연락처를 문제가 된 구 유소년축구단 감독에게 민원인 동의 없이 전달

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 3.
• textsms

2025.1.1 폭스바겐. 아우디 80만대 해킹으로 위치 및 동선 노출

사건 개요폭스바겐과 아우디 전기차 80만 대의 위치 및 개인 정보가 해커에 의해 인터넷에 노출주요 데이터는 아마존 클라우드 스토리지에 저장되어 있었으며, 여기서 테라바이트 단위의 정보가 유출 피해 규모차량 소유자의 이름, 위치, 이동 동선 등이 포함된 민감 정보피해 차량은 폭스바겐 ID.3, ID.4 및 아우디, 세아트, 스코다 전기차 모델 포함독일 정치인, 연방 정보 서비스 직원, 경찰, 미국 공군 관계자 등의 정보까지 포함스피겔은 위치 정보 노출로 한 시장이 근무하는 시청에서 물리치료를 받는 등 동선이 상세하게 노출 원인폭스바겐의 소프트웨어 공급업체 카리아드의 보안 취약점에 의한 해킹클라우드 스토리지 접근 제어 실패가 주요 원인으로 추정

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 2.
• textsms

2025.1.1 환경부 X 계정 해킹

사건 개요환경부의 공식 X(옛 트위터) 계정이 해킹당해 로그인이 불가능한 상황 발생 피해 규모현재까지 환경부가 작성하지 않은 게시물이 발견되지는 않았으나, 해킹으로 인한 사칭 메시지나 게시글로 피해 발생 가능성 우려 원인계정 보안 취약점으로 인해 해킹 발생환경부는 모니터링과 추가 조사를 통해 문제 해결 및 재발 방지를 위한 조치를 진행 중

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 2.
• textsms