2024.8.12 서울시 고교학점제 수강신청 사이트 학생 개인정보 5백여 건 유출

사건 개요서울시교육청이 운영하는 고교학점제 관련 온라인 수업 수강신청 사이트에서, 고교생 5백여 명의 개인정보가 유출 피해 규모거점학교 2학기 온라인 수업 수강신청을 한 학생들의 이름과 성별, 생년월일, 소속 학교, 집 주소, 전화번호 등 개인정보 559건 유출 원인 서울의 한 고교 재학생이 해당 사이트를 해킹이 학생은 지난달 31일 거점 학교들이 연 온라인 강좌 3개에 무단으로 접속해 수강 신청을 한 학생들의 신청 정보 40건을 삭제하고, 이 과정에서 559건의 개인정보를 개인 컴퓨터에 내려받은 것으로 조사

• format_list_bulleted 정보보안/사건사고
• · 2024. 8. 12.
• textsms

조비 JOBY 24Q2 실적 인사이트

조비 JOBY 마일드스톤2024.8.06 호주에서 전기 항공 택시의 사용 인증을 받기 위해 신청서 제출호주에서는 Skyportz와의 협력을 통해 수직 이착륙장(vertiport) 인프라 개발2025년까지 호주에서 상용 서비스를 시작할 계획httpwww.myamigo.co.kr 2분기에 특이 사항 없음가장 중요한 자본 투자와 현금 보유액은 계획대도 진행되고 있음. 경쟁사들에 비해 양호한 수준올 해 안에 FAA 승인받을 수 있는지가 가장 중요한 이벤트임. 만일 실패할 경우 (내년에 받을 경우) 주가에 영향이 클 것을 보임 재무 요약현금 및 단기 투자: 8억 2,500만 달러. 전 분기 대비 9,890만 달러 감소 - 재투자 없이 2년 정도 버틸 수 있는 자금순손실: 1억 2,300만 달러영업 손실: 1억 4..

• format_list_bulleted 재테크/종목분석
• · 2024. 8. 11.
• textsms

파마리서치 (214450) 24Q2 실적분석

종목분석 - 파마리서치 (214450)141,000원. 52주 최고가 158,200원. 60일 지지선으로 단기 박스권 (138,000원)139,000 ~ 140,000원 지지선목표주가: 200,000원 사업 구조파마리서치의 사업은 크게 의료기기(51%), 의약품(22%) 및 화장품(24%)으로www.myamigo.co.kr 예상을 뛰어넘는 실적. 특히, 해외 성장이 두드러짐.전 부분에 실적 성장 - 의료기기(23%), 화장품(33%), 의약품,톡신(27%) 등 견고한 성장세작년부터 주식시장에서 특징이 해외 수출 기업에 대한 주가에 대해 좋게 평가하는데 파마리서치가 그 종목 목표주가 : 210,000원. 25년 예상이익 기준 PER 14배 수준. 국내외 Peer 기업의 ‘25년 예상 이익 대비 평균 멀티플..

• format_list_bulleted 재테크/종목분석
• · 2024. 8. 11.
• textsms

2024.8.09 아틀라시안 작업 관리도구 트렐로에서 1,500만명의 개인정보 유출

사건 개요아틀라시안(Atlassian)의 작업 관리도구 트렐로(Trello)에서 약 1,500만명의 사용자 개인정보가 다크웹에 유출’emo’라는 해커가 다크웹 포럼에 트렐로 사용자들의 계정 정보를 포함한 데이터베이스를 판매 피해 규모세계 3,000개 이상 기업1500만개의 사용자 ID, 프로필 URL, 상태 정보, 설정 및 제한 사항, 관련 보드 멤버십 정보5억개의 이메일 주소와 API를 통해 반환된 사용자 정보를 조합 원인 API 취약점을 악용한 해커의 공격REST API를 통해 사용자들이 공개된 프로필 정보를 조회할 수 있는 기능을 제공이 API는 사용자 ID, 사용자 이름, 이메일 주소를 기반으로 프로필 정보를 검색할 수 있도록 설계초기에는 API가 인증 없이 접근이 가능누구든지 API를 호출해 공..

• format_list_bulleted 정보보안/사건사고
• · 2024. 8. 9.
• textsms

인권위 회사공문에 질병정보 기재는 "개인정보보호법 위반"

질병휴가를 신청한 이후, 상급자가 질병휴가에 따른 업무지원 인력파견 요청 공문에 자신의 이름과 질병명을 기재하고 비공개 처리하지 않았다는 진정에 대해, 국가인권위원회(인권위)가 개인정보보호법에 위반된다고 판단 사건 개요진정인 A씨는 상급자인 B부장이 A씨의 질병휴가 신청에 따라 담당 부서에 업무지원 인력파견 요청 공문을 보내면서 A씨의 이름과 질병명을 기재하고 비공개로 처리하지 않음병휴가를 신청하면서 B부장에게 문자 메시지로 환부 사진을 보냈는데, B부장이 2분기 간부 회식을 하며 그곳에 있던 직원들에게 사진을 보여줬다며 이는 개인정보자기결정권 침해에 해당

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 8. 8.
• textsms

스미싱으로 ‘비대면’ 대출·청약 피해는 은행 보험사 책임

스미싱(SMS와 피싱의 합성어)을 당해 원하지 않은 대출 빚이 생긴 피해자가 은행, 보험회사와의 소송에서 승소7일 법조계에 따르면 서울중앙지방법원 민사83단독 한나라 판사는 스미싱 피해자 A씨가 B인터넷은행, C보험회사, D시중은행을 상대로 제기한 채무부존재확인 소송에서 원고 승소 판결 판결 내용법원은 금융기관이 비대면으로 금융서비스를 이용하는 과정에서 본인확인 의무를 다하지 않았다면, 스미싱 피해자가 빚을 갚을 의무는 없다고 판단법원은 스미싱 사기범이 A씨의 명의로 받은 대출을 갚을 의무가 없고, 비대면으로 해지된 청약계좌에 있던 돈은 D은행이 A씨에게 되돌려줘야 한다고 판단법원은 A씨의 손을 들어줬다. 금융기관에 비대면 서비스를 진행하는 과정에서 영상통화 등 추가적인 조치를 취했다면 피해를 막을 수 ..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 8. 8.
• textsms

2024.8.08 출판물류관리회사 주문·배송 솔루션 랜섬웨어 감염

사건 개요출판사와 출판물류기업 간 주문·배송 네트워킹 솔루션 제공업체 모아시스에서 8월 1일 랜섬웨어 공격 피해 규모이번 공격으로 해당 솔루션을 사용하는 최소 700개에서 최대 1,000여개에 달하는 출판사, 100여개의 물류사 간 네트워크가 마비되면서 도서 배송이 차질이 발생2022년 3월부터 모아시스 프로그램에 쌓인 데이터들, 출고 시스템, 재고 현황, 거래처 리스트 및 거래내역 등이 모두 암호화 원인모아시스는 지난 1일 오후 11시 50분쯤 서버가 랜섬웨어에 감염돼 서버에 저장된 원본과 백업본이 변조회사 대표는 이후 8월 4일 19시에 1천만 원이 넘는 돈을 해커 측에 보냈지만, 해커가 암호키를 주지 않고 추가로 돈을 보내라고 요구

• format_list_bulleted 정보보안/사건사고
• · 2024. 8. 8.
• textsms

2024.8.08 방통위 번호로 대량 스팸문자 발송

사건 개요방송통신위원회(방통위) 번호로 스팸 문자가 대량 발송되는 해프닝이 발생지난 3일 방통위 번호로 아르바이트 구인 내용의  스팸 문자가 대량으로 발송 피해 규모올해 1월부터 5월까지 휴대폰 스팸 문자 건수는 총 1억6862만건에 달했다. 월 평균 스팸 문자 건수는 3372만여건으로 지난해 월 평균 건수와 비교해 36.9%나 늘었다. 원인방통위와 계약을 맺은 문자재판매사 A업체가 계정 도용대량문자 전송 사업을 시작하려는 문자재판매사업자는 '전송자격인증'을 받은 뒤 문자전송서비스를 운영할 수 있고, 기존 문자재판매사업자업자도 시행일로부터 6개월 이내에 전송자격인증이 필요

• format_list_bulleted 정보보안/사건사고
• · 2024. 8. 8.
• textsms

랜섬웨어 공격으로 1000억 수입

다크엔젤(Dark Angels)은 가장 위험한 랜섬웨어 그룹으로 이들의 공격을 받은 한 기업은 7500만달러를 지불했다. 다크엔젤은 의료, 정부, 금융, 교육 등을 표적으로 삼고 있는데, 최근에는 대형 산업, 기술, 통신사 등 높은 몸값을 지불할 수 있는 조직을 집중 공격한다. 지난해 가을에는 자동화 시스템 구축 솔루션을 제공하는 글로벌 기업에서 27TB의 데이터를 훔쳤다고 주장하면서 5100만달러의 몸값을 요구했다. 이 공격에 VM웨어 ESXi 가상머신을 암호화하면서 공격 사실을 알리고 돈을 요구했는데, 이 때 라그나록커(RagnarLocker) 변종이 사용됐다.현재 랜섬웨어 시장은 RaaS (Ransomware as a Service) 조직이 IAB, 데이터 유출 사이트 관리 조직, 범죄 자금 수거와..

• format_list_bulleted 정보보안/통계정보
• · 2024. 8. 8.
• textsms