공유자전거 및 전동킥보드 큐알 코드를 악용한 큐싱

도심에서 자주 이용하는 따릉이, 공유자전거 및 전동킥보드의 큐알 코드를 이용한 해킹이 증가하고 있다. 중장년층이 많이 피해를 보는 보이스피싱과 달리 QR코드를 많이 활용하는 청년층이 주로 당하는 게 특징이다. 방법은 다양하지만 기존 큐알코드에 해킹 사이트 또는 앱을 설치 유도하는 큐알코드를 덮는 '큐싱'이 확산되고 있다. 23년 온라인 보안 공격 가운데 17%가 이 큐싱 방식으로, 한 해 전보다 60%가량 증가했다. 해킹 방법 공유자전거 및 전동킥보드 사용 큐알코드에 가짜 큐알코드를 덮어서 악성 앱을 설치 세미나장 등의 행사장에서 이젤 안내판을 통하여 가짜 경품 큐알코드로 접속 유도하여 개인정보 탈취 악성 앱을 설치하게 하거나 개인정보를 입력하게 해서 돈을 가로채는 방식 예방책 큐알코드를 찍기전에 덧댄 ..

• format_list_bulleted 정보보안/정책 및 기술
• · 2024. 3. 8.
• textsms

2024.3.07 해킹사고 - 라인야후 및 네이버클라우드

사건 개요 2023년 11월 라인 애플리케이션 이용자 정보 개인정보 44만건 유출 2024년 2월 라인 애플리케이션 이용자 정보 등 약 51만 건이 유출 및 종업원 정보 5만7천건 유출 피해 규모 개인정보 96만건 유출 총무성은 행정지도를 통해 공통의 시스템을 분리시키고 업무위탁 상황을 재검토하도록 요청 위탁을 재검토하지 않으면 소프트뱅크가 관여를 강화하는 방식으로 자본 관계를 바꾸도록 요청 원인 서버 및 어플리케이션에 대한 해킹 공격 및 네이버클라우드를 통한 제3자 부정한 접근 시스템 업무를 위탁하고 있는 주요 주주인 네이버클라우드의 관리 감독이 불충분

• format_list_bulleted 정보보안/사건사고
• · 2024. 3. 7.
• textsms

2024.3.02 종합병원 개인정보유출 기소

처벌 사유 제약사 직원 5명과 대학병원 법인이 불구속 기소 제약사 직원과 4개 대학병원 법인이 2018년 11월부터 2020년 1월까지 3만9,000명의 환자정보 파일을 제약회사 판매 유출된 개인정보는 환자 성명, 주민번호, 연령, 키, 체중, 병명, 처방약품, 진료과목 등으로 민감정보 개인정보 목적 외 이용 및 개인정보 안전성 확보조치 기준에 따라 접속기록을 미점검 관련 내용 2024.2.28 해킹사고 - 종합병원 환자 개인정보 유출

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 3. 7.
• textsms

2024.2.26 무면허 개인정보도용 형사처벌

처벌 사유 무면허 상태로 운전하여 단속 중 단속 경찰관에게 친동생 주민등록번호를 대며 처벌을 피해 보려 한 50대 남성이 실형 음주운전, 무면허운전, 사문서위조, 위조사문서행사, 주민등록법 위반 등 혐의로 기소된 A 씨(53)에게 징역 1년 2개월을 선고 A씨는 4개월 전 음주운전 혐의로 벌금 600만 원을 선고받아 면허가 취소된 상태

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 3. 7.
• textsms

공모주 신청 문자를 통한 개인정보 탈취

안랩에 따르면, 실제 상장이 예정된 특정 기업의 청약 가능한 공모주가 있다는 내용과 함께 악성 URL을 포함한 문자를 발송하여 수신자의 개인정보 탈취 시도가 있다고 한다. 해킹 방법 본문에는 ‘사전신청 할인’이나 ‘선착순’ 등 자극적인 표현을 사용해 사용자의 악성 URL 접속을 유도 ‘XXX(기업명) 코스피 3월 중순 상장 공모가 14,000원 6,000원 사전신청 선착순’과 같은 방식 URL을 클릭하면 ‘특별공모 신청하기’라는 피싱 페이지로 연결 사용자가 해당 페이지 내 정보입력 칸에 이름과 전화번호를 입력하면 이 정보는 공격자의 서버로 전송

• format_list_bulleted 정보보안/정책 및 기술
• · 2024. 3. 6.
• textsms

2024.3.06 해킹사고 - 아이브, 몬스터엑스,그래피티 유튜브 해킹

사건 개요 스타쉽엔터테인먼트 소속 아이돌 그룹 아이브(IVE)·몬스타X·크래비티(CRAVITY)의 공식 유튜브 채널 계정이 해킹 피해 규모 유튜브 채널명과 프로필 이미지 모두 ‘SpaceX(스페이스 엑스)’로 강제 변경 아이브 계정은 ‘@SpaceX93871’, 몬스타엑스는 ‘@SpaceX5783’, 크래비티는 ‘@SpaceX83218’로 각각 변경 공격자는 채널 내 실시간 라이브 기능을 통해 실제 ‘스페이스X 우주선 발사 영상’을 송출 원인 파악 중. 소속사 ID 및 패스워드 계정 유출로 짐작

• format_list_bulleted 정보보안/사건사고
• · 2024. 3. 6.
• textsms

악성코드 숨긴 AI/ML 모델을 활용한 해킹

오픈소스 AI/ML 모델이 증가하면서 AI 플랫폼에서 심각한 취약점도 다수 발견되고 있다. ML플로우(MLflow), 클리어ML(ClearML), 허깅페이스(Hugging Face)와 같은 오픈소스 플랫폼에서 초고위험도 취약점이 발견되었다. 특히 , 허킹페이스에서 악성 코드가 숨겨진 AI/ML 모델이 100개 이상 발견되었다. 해당 모델은 시스템 제어권 탈취, 서버 내 저장 파일 삭제, 백도어 설치, 원격에서 코드 실행과 같은 심각한 악성행위를 할 수 있는 취약점이어서 주의가 필요하다. 악성코드가 사용된 모델은 파이토치가 95%, 텐서플로우가 5% 를 차지 공격 기법 ComPromptMized : 공격자는 쿼리와 데이터에 코드를 삽입함으로써 이러한 애플리케이션이 생성 AI 서비스 또는 검색 증강 생성(R..

• format_list_bulleted 정보보안/정책 및 기술
• · 2024. 3. 6.
• textsms

2024.3.06 해킹사고 - 수도사업소 직원·검침원 사칭

사건 개요 서울아리수 수도사업소 직원·검침원 사칭하여 건물주의 연락처 요구 2월 20일 처음 발생 피해 규모 영등포 및 동대문구에서 발생 원인 스피어 피싱

• format_list_bulleted 정보보안/사건사고
• · 2024. 3. 6.
• textsms

좋은 부모

부모교육 전문가님께서 좋은 부모상에 대해 이렇게 말씀하시더라고요 "만약에 아이들에게 좋은 부모 선택권을 준다면 나는 아이들에게 좋은부모로서 선택받을 수 있을까?"라는 물음을 항상 가슴에 담고 아이를 대하라고요. 세상에 4가지의 자식이 있다 합니다. 첫번째: 건강하고 공부도 잘하고 지애미 말도 잘 듣는 ~ 두번째: 공부는 못해도 건강하고 지애미 말 잘 듣는~ 세번째: 공부도 못하고 지애미말도 안 들어 하지만 건강해서 밥은 잘 먹는~~ 네번째: 지애비 닮은 ~ 부모가 되면서 와이프에게 듣는 소리 - 자식의 모든 단점은 나를 닮았고 장점은 엄마를 닮았다라는 것

• format_list_bulleted 삶의윤활유/유머
• · 2024. 3. 6.
• textsms