2024.7.25 해킹포럼 '브리치포럼' v1 전체 데이터베이스 유출

사건 개요악명 높은 해킹 포럼 브리치포럼(BreachForums) v1의 전체 데이터베이스가 이번 주 초 텔레그램을 통해 유출피해 규모2022년 11월에 백업된 브리치포럼 v1 데이터베이스에는 해시된 비밀번호, 사설 메시지, 스레드, 결제 기록, IP 기록 등 상세한 사용자 정보가 포함원인데이터는 2022년 RaidForums가 법 집행 기관에 의해 압수된 후 포럼을 시작한 코너 핏츠페트릭(Conor Fitzpatrick, 별칭 Pompompurin)에 의해 판매2023년에 체포된 그는 2023년 7월 보석 중에 데이터베이스를 판매한 것으로 추정

• format_list_bulleted 정보보안/사건사고
• · 2024. 7. 25.
• textsms

2024.7.25 AMD·애플 턴 해커, KISTI·경찰청 해킹

사건 개요한국과학기술정보연구원(KISTI) 기술사업화센터가 개발한 데이터 기반 기술사업화 지원 플랫폼 '스마트 K2C'가 해킹 피해를 입어 779만명 규모의 개인정보가 유출됐단 주장이 제기피해 규모스마트 K2C 이용자의 △등록번호 △등록일 △이름 △주소 △직급원인 지난 4월30일 국제 해킹 단체 '인텔브로커(InterBroker)'는 KISTI가 운영하는 빅데이터 기반 분석 시스템 스마트 K2C를 해킹하는 데 성공했으며, 이를 통해 확보한 개인정보를 판매한다고 밝힘인텔브로커는 미국의 반도체 기업 AMD와 전자제품 제조사 애플(Apple) 등 여러 유명 기업의 데이터를 해킹하는 데 성공한 악명 높은 해킹 단체

• format_list_bulleted 정보보안/사건사고
• · 2024. 7. 25.
• textsms

동료 월급명세서 몰래 본 노조 간부 3명 처벌

사건 개요급여 데이터베이스(DB)에 접속해 동료 직원 1천명의 월급 명세서를 몰래 들여다본 가천대 길병원 노조 간부 3명이 유죄를 선고 노조 간부 A씨는 2021년 3월부터 2022년 7월까지 인천시 남동구 길병원 지하에 있는 지부 사무실에서 병원이 관리하는 급여 데이터베이스에 접속해 다른 직원들의 월급명세서를 1천300차례 불법으로 들여다본 혐의로 기소 B씨도 1천차례 넘게 같은 방법으로 다른 직원들의 월급명세서를 조회했으며 다른 간부의 범행 횟수는 19차례로 파악  처벌인천지법 형사14단독 공우진 판사는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 기소된 전국보건의료산업노조 길병원지부 간부 A씨에게 징역 10개월에 집행유예 2년을 선고또 다른 간부 2명에게도 징역 6개월에 집행유예 2..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 7. 24.
• textsms

2024.7.24 디지털 선도학교서 쓰는 AI앱 불법 개인정보수집

사건 개요전국 1000개 디지털 선도학교에서 쓰이는 교육 프로그램인 인공지능(AI) 코스웨어에서 학생들의 개인정보를 광범위하게 수집AI 코스웨어 가입 시 행태 정보 수집을 거부하면 프로그램을 이용하지 못하게 하거나, ‘필수 동의’를 받은 뒤 학생들의 행태 정보를 온라인 광고사에 제공한 소프트웨어 업체도 포함 피해 규모고위험 정보로 불리는 학생 안면 데이터 등 생체 정보 수집스마트폰 등 단말기 주소록 내에 저장된 연락처 정보(제3자의 전화번호·이름)’를 수집성별·프로필 사진·위치 정보·쿠키·‘좋아요’ 수, ‘좋아요’를 누른 사람 등 교육 내용과 거리가 먼 개인정보 수집 원인 AI 코스웨어 제작사의 상당수가 스타트업으로 규모가 작아 이용자 개인정보 관리 역량까지 갖추지 못한 것이 일차적인 원인근본적으로는 공..

• format_list_bulleted 정보보안/사건사고
• · 2024. 7. 24.
• textsms

고용노동부 '2024년 상반기 채용절차법 지도·점검' 결과 사업장 629곳 가운데 220곳에서 법 위반 및 개선권고 사항 341건을 확인

고용노동부는 '2024년 상반기 채용절차법 지도·점검' 결과 사업장 629곳 가운데 220곳에서 법 위반 및 개선권고 사항 341건을 확인적발 341건 가운데 42건은 과태료, 30건은 시정명령을 부과받았다. 개선권고는 269건 이뤄졌다.주요 위반 사례이력서 등에 혼인 여부 및 가족 학력·직업 정보 요구채용서류를 반환하지 않는다고 공고채용탈락자 수십명의 서류를 파기하지 않고 보유 불합격자에게 결과 미통보  회사는 응시원서, 이력서, 자기소개서 등에 직무에 불필요한 구직자 개인정보를 요구하면 채용절차법 4조에 따라 과태료 300만원을 내야 한다. 또 구직자에게 채용일정, 심사 지연, 불합격 고지 등을 철저하게 알려야 한다.

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 7. 23.
• textsms

2024.7.21 가상 테이블톱 롤플레잉 게임 ‘롤20’, 해킹으로 개인정보 유출

사건 개요상 테이블톱 롤플레잉 게임(Tabletop Role Playing Game, TRPG) 롤20(Roll20)에서 지난달 말에 해킹으로 개인정보가 유출 피해 규모사용자의 이름과 이메일 주소, 알려진 IP 주소, 롤20 계정에 결제 사용자 신용카드의 마지막 4자리가 유출 원인6월 29일에 악의적인 공격자가 당사가 관리하는 웹사이트 계정에 접근해 사용자의 개인정보가 노출

• format_list_bulleted 정보보안/사건사고
• · 2024. 7. 23.
• textsms

한국 보통사람 보고서 (6) - 부채

한국 보통사람 보고서 (5) - 금융자산2023년 3월 말 기준 가구의 평균 부채는 9,186만 원으로 0.2% 증가했다. 경기 악화가 주요인이다. 가계부채는 계속 증가하고 있고 주요 34개국 중 1위이다. 가계부채 비율은 GDP 대비 100% 가 넘었다. (전세비용 포함 시 120%)경제가 발전하면 자본이 증가하기 때문에 부채가 늘어난다고 해서 문제가 되는 것은 아니다. 현재의 문제는 부채 증가 속도가 심각하다는 것이다. 특히, 부동산에 자본이 집중화된 한국에서 고금리는 부채 비율을 급격하게 증가시키고 있다. 실질소득이 부채 증가 속도를 못 따라가고 있다. 부채의 증가는 내수의 감소로 귀결된다.  부채 통계청 자료에 따르면 가구의 평균 금융부채(6,694만 원)는 전년에 비해 1.6% 감소했고 임대보증..

• format_list_bulleted 재테크/통계분석
• · 2024. 7. 21.
• textsms

종목분석 - 파마리서치 (214450)

141,000원. 52주 최고가 158,200원. 60일 지지선으로 단기 박스권 (138,000원)139,000 ~ 140,000원 지지선목표주가: 200,000원 사업 구조파마리서치의 사업은 크게 의료기기(51%), 의약품(22%) 및 화장품(24%)으로 나눌 수 있음 1. 의료기기리쥬란: 피부 재생을 촉진하는 PDRN® 성분을 함유한 스킨부스터, 안면미용주사. 피부 탄력, 보습, 주름 개선 등에 효과가 있으며, 다양한 라인업 (리쥬란, 리쥬란 HB, 리쥬란 HB plus, 리쥬란 아이)의 피부 미용 제품콘쥬란: 무릎 관절강내주사. PN 성분을 함유한 관절강 주사로, 관절 내 윤활과 통증 완화에 도움을 줌 2. 의약품디셀: PDRN® 성분을 함유한 점안액으로, 안구건조증 치료에 사용자닥신: 면역 증강 ..

• format_list_bulleted 재테크/종목분석
• · 2024. 7. 21.
• textsms

2024.7.21 tvN, tving 유투브 해킹

사건 개요티비엔(tvN) 드라마와 티빙의 공식 유튜브 계정이 20일 해킹 피해 규모해킹 공격으로 인해 채널명이 변경되고, 관련 없는 콘텐츠가 업로드되는 사건이 발생. 반나절 동안 유튜브 채널 중단가상자산 채널인 리플(ripple)의 로고와 콘텐츠가 떠 있고 기존 영상들이 사라진 사고tvN 드라마 유튜브 구독자는 711만 명, 티빙은 98만 6천 명

• format_list_bulleted 정보보안/사건사고
• · 2024. 7. 21.
• textsms