2024.12.02 유명 아동복 웹사이트로 위장하여 쇼핑몰 사기

사건 개요블랙프라이데이, 사이버먼데이 등 연말 할인 시즌을 악용한 피싱 사이트가 증가특히 유명 아동복 브랜드를 흉내 낸 사이트가 육아 커뮤니티와 SNS를 통해 확산됨 피해 규모현재 확인된 피해자 120여 명, 피해 금액은 개인당 20만~30만 원 원인SNS 광고로 유인해 유사한 웹 디자인과 URL을 사용하여 피해자 혼란을 유발.공정거래위원회는 해당 사이트를 사기 의심 사이트로 분류 대응 방안온라인 쇼핑 시 공식 URL 확인 및 지나치게 높은 할인율 경계 필요

• format_list_bulleted 정보보안/사건사고
• · 2024. 12. 2.
• textsms

2024.12.02 락앤락 통합회원 개인정보유출

사건 개요락앤락이 지난 27일 외부 서버 공격으로 인해 통합회원 등의 개인정보 유출 사고 발생 피해 규모유출된 개인정보 항목: 이름, 주소, 휴대폰 번호, 성별, 생년월일, 이메일, 암호화된 비밀번호 등 9개 항목피해자들은 보이스피싱 등 2차 피해 발생 가능성 우려 원인신원 미상의 공격자가 락앤락 서버를 해킹하여 개인정보를 탈취회사는 유출 항목과 영향을 받은 이용자들을 추가로 확인하며 대응

• format_list_bulleted 정보보안/사건사고
• · 2024. 12. 2.
• textsms

솔루엠 (SOLUM) 마일드스톤

2024.11.22 日 삿포로·오사카 대형 유통체인에 ESL 공급 체결 삿포로와 오사카 협동조합매장글로벌 ESL 시장은 2027년까지 연평균 18.9% 성장해 30억 달러 2024.11.12 멕시코 재계 5위인 레거시홀딩스그룹(Legacy Holdings Group)와 전기차 충전 사업의 전략적 파트너십을 공식화레거시홀딩스그룹은 40개의 계열사를 운영 중으로, 향후 각 계열사에 200대의 완속·급속 충전기를 설치하며 본격적인 전기차 충전 인프라 사업 진출솔루엠은 멕시코 티후아나에 9만5700㎡ 규모의 생산기지를 보유 2024.10.10 말레이시아 최대 통신사 셀콤디지와 ESL 공급 계약셀콤디지가 기존에 썼던 ESL 태그는 현지 기후에 취약한데다 시인성 저하가 잦아 이번 계약에선 하드웨어 기술력이 업체 선..

• format_list_bulleted 재테크/종목분석
• · 2024. 11. 30.
• textsms

미국 주식 참조 필수 사이트

메크로트렌즈: https://www.macrotrends.net/- 기업 15년 과거 재무 정보 확인  데이터로마: https://www.dataroma.com/m/home.php- 기관 투자자 분기별 보유 목록 확인  밸류인베스터즈클럽: https://valueinvestorsclub.com/- 가치 투자자 아이디어 공유

• format_list_bulleted 재테크/투자전략
• · 2024. 11. 30.
• textsms

2024.11.29 디도스 공격 기능 탑재한 위성방송 수신기 판매

1. 사건 개요코스닥 상장사인 셋톱박스 제조업체 A사가 디도스(DDoS) 공격 기능을 탑재한 위성방송 수신기(셋톱박스) 24만 대를 제작 및 수출한 혐의로 경찰에 적발해당 셋톱박스는 악성 프로그램이 설치된 상태로 출고되었으며, 국내 유통은 없었음.경찰청 국가수사본부는 A사 대표와 임직원 등 총 5명을 정보통신망법 위반 혐의로 불구속 송치 2. 피해 및 피해 규모A사가 수출한 셋톱박스 총 24만 대 중 9만 8천 대는 제작 단계에서 디도스 공격 기능이 탑재A사의 범행으로 61억 원대의 매출을 올린 것으로 확인B사는 유럽 등지에서 유료 방송을 무료로 제공하며 불법 사업을 진행한 혐의가 추가3. 사건 원인A사는 2018년 B사의 요청으로 디도스 공격 대응 기능을 추가 개발했으며, 이는 경쟁 업체를 겨냥한 악의..

• format_list_bulleted 정보보안/사건사고
• · 2024. 11. 29.
• textsms

안전조치 의무를 위반한 쿠팡에 15억 9,945만 원 과징금·과태료 부과

개인정보보호위원회 안전조치 의무를 위반한 쿠팡에 15억 9,945만 원 과징금·과태료 부과소프트웨어 안전조치 소홀로 배달원의 실명·전화번호를 그대로 음식점에 전송, 오픈마켓 주문정보를 다른 판매자에게 유출 처벌 사유 1 ( 쿠팡이츠 배달원 개인정보 유출 ) 쿠팡은 ’19년 11월부터 쿠팡이츠 배달원의 개인정보 보호를 위해 안심번호만 음식점에 전송하는 것으로 정책을 변경하였으나, 실제로는 ’21년 11월까지 안심번호와 함께, 전송하지 않는다고 했던 배달원의 실명과 휴대전화번호를 그대로 음식점에 전송 쿠팡이츠 서버에서 음식점으로 정보를 전달하는 응용프로그램 인터페이스(API)*에 배달원의 개인정보가 포함된 채로 안심번호와 함께 음식점에 전송되었고, 음식점에서 사용하는 오터코리아의 주문정보 통합관리시스템(이하..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 11. 29.
• textsms

국내 UAM 산업 현황

UAM 산업 및 관련 기업eVTOL (전기추진 수직이착륙기), UAM 산업 전망 1. 정부의 UAM 정책 추진국토교통부는 2024년 11월 21일, UAM 실증을 위한 규제 특례를 확정항공 4법(항공안전법, 항공사업법, 공항시설법, 항공보안법) 중 UAM 운영에 필요한 일부 규정을 유연하게 적용하여 실증 사업 참여 기업을 지원하고 있습니다. 특히, 외국에 등록된 항공기의 국내 중복 등록을 허용하고, 안전성이 확보된 경우 도심 내 실증 비행도 허용하는 등 규제를 완화하였습니다. 2. 인천시의 UAM 선도 도시로서의 노력인천시는 1.2월 옹진군 해상이 ‘PAV 특별자유화구역’으로 선정되어 실증 비행을 추진하고, 도서지역 긴급구호·물품배송, 관광상품 등 개발 예정인천시는 2024년 10월 31일부터 11월 1..

• format_list_bulleted 재테크/산업분석
• · 2024. 11. 24.
• textsms

딥보이스(인공지능 음성 합성) 기술로 가족·지인을 사칭 피해 1300억

금감원에 접수된 보이스피싱 피해 건수는 지난해보다 줄었지만 같은 기간 총 피해 금액은 1272억원을 기록해 전년 대비 419억원(49.1%) 늘었다. 특히나 보이스피싱 1건당 평균 피해 금액은 약 1500만원으로 지난해 평균(800만원) 대비 2배 가까이 급증 원인은  '악성 앱', '딥보이스', '큐싱(QR코드를 활용한 사기 웹페이지 접근 유도)' 등 디지털 기술을 활용하고 피해자의 경제·사회적 상황에 맞춘 시나리오를 준비하는 등 보이스피싱 수법이 갈수록 고도화되기 때문금융·공공기관을 사칭해 악성 앱 설치를 유도하거나 '딥보이스(인공지능 음성 합성)' 기술로 가족·지인을 사칭해 급전을 요구하는 등 사기 수법 경찰청에 따르면 올해 1월부터 9월까지 발생한 전체 보이스피싱 피해자 중 16%는 60대 이상 ..

• format_list_bulleted 정보보안/통계정보
• · 2024. 11. 11.
• textsms

랜섬웨어 피싱도구 가격 - 140만원

해커들이 피싱 및 랜섬웨어 도구를 140만~330만 원에 거래하며 불법 거래가 활발히 진행 중. 1회 60만원짜리 까지 SK쉴더스의 화이트해커그룹 EQST(이큐스트)에 따르면 '사이버폴크'(CyberVolk)라는 이름으로 알려진 해킹 조직은 올해 7월부터 텔레그램을 통해 '양자 저항 알고리즘'을 적용한 렌섬웨어를 1000달러(약 140만 원)에 판매사이버폴크가 판매 중인 도구는 간단한 소스코드 형태인데다 암호화폐 지갑·시스템 정보 탈취 기능도 제공하고 있어 악용 가능성이 크다. 랜섬웨어 감염시 파일을 임의로 복구하는 것이 불가능하고 특정 키를 입력하지 않을 시 모든 파일을 손상시키는 수법을 쓴다.사이버폴크 외 'ContFR'이라는 해커 조직도 PDF 파일 형식으로 윈도·맥OS 버전 랜섬웨어를 판매하고 있..

• format_list_bulleted 정보보안/정책 및 기술
• · 2024. 11. 11.
• textsms