2024.2.16 해킹사고

1. 사건 개요 기재부·정부24·보건복지부 등 국내 정부 사이트 4곳, 디도스 공격으로 다운 피해 규모 지난 13일부터 15일 새벽까지 기획재정부 영문 웹사이트, 정부24, 보건복지부 웹사이트, 교육부 영문 웹사이트 다운 닉네임 ‘사이버마피아’를 사용하고 있는 해커 동일 조직에 의해 지난 4일에도 외교부·연합뉴스TV·코리아타임스·KBS아메리카 등을 타깃으로 디도스 공격을 시도 다수의 친팔레스타인 해커그룹들은 이스라엘-하마스 분쟁에 참여한다는 명목 하에 한국이 이스라엘을 지지한다는 이유로 디도스 공격 2. 사건 개요 국내 인터넷 강의 사이트 대상 4.5만 여 건의 정보 유출 피해 규모 약 4만5,985건의 개인정보가 다크웹에 유출 로그인 정보 4만5,352건, 사내 계정 정보 490건, 그리고 관련 문서 ..

• format_list_bulleted 정보보안/사건사고
• · 2024. 2. 16.
• textsms

2024.2.14 해킹사고

1. 사건 개요 프랑스의 지불 처리 대행 업체인 비아베디스와 알메리스가 각각 침해 사고 피해 규모 프랑스인 3300만 명의 개인정보 유출 프랑스 역사상 최악의 정보 침해 사건 결혼 여부와 현재 상태, 생년월일, 주민등록 번호, 건강 보험자 이름 등 원인 지불업체 직원 한 명이 피싱 공격에 속음 https://www.boannews.com/media/view.asp?idx=126628&direct= 2. 사건 개요 인천시교육청 해킹 의심 피해 규모 교직원 및 학생 11만명의 개인정보 유출 의심 원인 인천시교육청 교직원 및 학생들이 사용하는 마이크로소프트(MS) 오피스365 계정 정보를 관리하는 계정에서 해외 IP가 무단 접속 해외 IP 무단 접속과 비밀번호가 임의로 변경된 사실을 확인 3. 사건 개요 현대..

• format_list_bulleted 정보보안/사건사고
• · 2024. 2. 14.
• textsms

2024.2.08 해킹사고

사건 개요 국내 사립대와 병·의원, 중소기업, 지방자치단체 산하기관 등 100여 곳의 사이트 해킹 피해 규모 주민등록번호 등 개인정보 유출 사립대에선 학생 성적표와 교직원 증명사진, 내부 결재 서류 등이 유출 다른 사이트에선 관계자 수십 명의 주민등록번호와 주소 원인 호스팅 서버의 해킹에 의한 연쇄적 피해 중국 국적으로 추정되는 해커 ‘녠(年)’의 소행. 해커그룹 ‘쑨샤오촨(孫笑川) 시큐리티’의 리더 https://www.donga.com/news/Society/article/all/20240208/123442183/1

• format_list_bulleted 정보보안/사건사고
• · 2024. 2. 8.
• textsms

2024.2.07 해킹사고

대상 날짜 과정 피해 원인 관련 뉴스 네덜란드 군 전산망 군 전산망 해킹 중국 정부 지원을 받은 해커의 해킹 악성코드는 원격 작업을 가능하게 한 컴퓨터 시스템의 취약점을 이용, 원격으로 염탐을 시도 https://www.yna.co.kr/view/AKR20240207004300098?input=1195m 필리핀 정부 사이트 2024.02.06 정보통신기술부, 국립해안감시센터 등과 마르코스 대통령의 메일함과 웹사이트 해킹 시도 중국 해커. 남중국해 영유권 분쟁 https://www.yna.co.kr/view/AKR20240206090600076?input=1195m

• format_list_bulleted 정보보안/사건사고
• · 2024. 2. 7.
• textsms

2024.2.06 해킹사고

대상 날짜 과정 피해 원인 관련 뉴스 루리아동병원(Lurie Children’s Hospital) 랜섬웨어 인터넷, 이메일, 전화내부 채팅 플랫폼 불통 일부 진료 활동이 연기되거나 취소 랜섬웨어 https://www.boannews.com/media/view.asp?idx=126446&kind= 홍콩에 있는 다국적 기업 딥페이크를 활용해 이 다국적 기업 최고재무책임자(CFO) 등 회사 경영진을 창조한 다음 화상회의에 재무 담당 직원을 초대해서 이체를 지시 5개 홍콩 은행 계좌로 15번에 걸쳐 이체 2600만달러(약 350억원) 갈취 뎁페이를 활용한 피싱 https://www.etnews.com/20240205000221?mc=ev_003_00001 일본 외무성 2020 여름 외교전문(電文)시스템 해킹 외..

• format_list_bulleted 정보보안/사건사고
• · 2024. 2. 6.
• textsms

2024.2.05 해킹사고

대상 날짜 과정 피해 원인 관련 뉴스 대구동구문화재단 24.1.29 홈페이지 해킹 홈페이지 회원 25명의 개인정보(아이디, 이름, 생년월일, 성별, 휴대폰, 이메일) 유출 가능성 https://www.yeongnam.com/web/view.php?key=20240204010000356 클라우드플레어 23.11.14 클라우드플레어 내부에서 사용하던 아틀라시안(Atlassian) 서버가 침해됐고, 공격자들은 여기서부터 시작해 컨플루언스, 지라 버그 데이터베이스, 비트버킷 소스코드에 접근 침해만 발생 23.10월 발생한 옥타 침해 사건을 통해 유출된 크리덴셜이 공격에 활용 https://www.boannews.com/media/view.asp?idx=126406&page=2&kind=1

• format_list_bulleted 정보보안/사건사고
• · 2024. 2. 5.
• textsms

2024.1.29 해킹 사고

대상 날짜 과정 피해 원인 관련 뉴스 한국거래소 2024.1.26 설문조사 과정서 개인정보 노출 다른 응답자의 이름과 연락처, 이메일 주소 접근 가능 외주업체 담당자의 업무상 실수 https://www.g-enews.com/ko-kr/news/article/news_all/202401261322251317edf69f862c_1/article.html 청주시 교통국 지리정보공개 플랫폼 2024.1.26 중국 해커 '니옌'이 사이트 해킹 시스템 관리자 계정 정보를 통해 유출 지리 관련 정보 유출. 텔레그램 통해 압축파일, 엑셀파일 등 을 공개 오픈소스 기반 소프트웨어 디폴트 시스템 계정 사용 https://www.boannews.com/media/view.asp?idx=126161&kind= 경성대학교 동문..

• format_list_bulleted 정보보안/사건사고
• · 2024. 1. 29.
• textsms