2025.1.06 중국 해커 미국 통신망 해킹 후 100만명 이상 정보 유출

사건 개요중국 해커 그룹 ‘솔트 타이푼(Salt Typhoon)’이 18개월 동안 미국 주요 통신망에 침투, 100만 명 이상의 개인정보를 탈취공격 대상은 AT&T, 버라이즌 등 주요 통신사와 워싱턴 DC 지역의 주요 통신망 피해 규모고위 정치인들의 통화 정보 및 개인정보 포함피해 대상에는 도널드 트럼프 전 대통령, 카말라 해리스 부통령 등의 고위 인사도 포함된 것으로 확인일부 기밀로 지정되지 않은 문서에도 접근 원인 및 수단해커들이 통신망 내 워크스테이션에 원격 접속하여 데이터를 확보TP링크 공유기가 공격에 악용되었을 가능성이 제기되며, 미국 정부는 TP링크 제품의 판매 금지를 검토 중

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

2025.1.07 하이트진로 랜섬웨어 공격에 의한 개인정보유출

사건 개요하이트진로가 1월 1일 랜섬웨어 공격을 받아 개인정보 유출 가능성을 공지 피해 규모유출된 것으로 추정되는 개인정보 항목: 성명, 전화번호, 이메일, 주소, 생년월일 등유출된 데이터는 암호화되어 저장됐으나, 암호화 해독 가능성으로 2차 피해 우려 원인공격 경로는 명확하지 않으나, 이메일 링크나 악성코드 감염 등이 의심랜섬웨어 조직의 이중 갈취(Double Extortion) 전술 가능성 제기이중갈취 : 정보 유출이나 서비스 중단 등의 목적 달성과 흔적을 없애는 등의 교란, 암호화를 통한 추가적인 금전적 갈취에 해당되는 사고

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 7.
• textsms

애플 '시리 엿듣기' 개인정보 침해 소송에 1천400억원 지급 합의

애플이 아이폰 등에 탑재된 음성 비서 시리(Siri)를 통해 사용자 몰래 개인정보를 수집했다는 의혹과 관련해 제기된 소송에서 소비자들에게 거액을 지급하기로 합의애플은 총 9천500만 달러(약 1천400억 원) 규모의 예비 합의안을 지난달 31일 캘리포니아주 오클랜드 연방 법원에 제출2014년 9월 17일부터 지난해까지 아이폰이나 아이패드, 애플워치 등 시리가 탑재된 애플 기기를 사용한 소비자들은 기기당 20달러의 합의금 수령 가능

• format_list_bulleted 정보보안/처벌 및 징계
• · 2025. 1. 3.
• textsms

2025.1.03 유소년축구단 비리 제보자 개인정보 무단유출

사건 개요인천 동구 소속 공무원이 유소년축구단 비리를 제보한 민원인의 개인정보를 당사자 동의 없이 타인에게 유출 피해 규모민원인의 연락처가 유출되어 압박 전화 등을 받아 피해 호소 원인민원인 A씨는 지난 11월 8일 인천 동구 유소년축구단이 규정을 위반해 타 지역 학생을 선수로 선발했다는 점을 지적하며 민원을 제기구 체육홍보과 관계자는 민원인 A씨의 연락처를 문제가 된 구 유소년축구단 감독에게 민원인 동의 없이 전달

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 3.
• textsms

환자 개인정보 1만 7천 건 불법 유출 의사·병원 벌금

병원 환자들의 개인정보를 불법으로 제약회사에 제공한 혐의(개인정보 보호법 위반)로 기소된 F병원 소속 내과 의국장 A, B, C씨와 법인 D에 각각 벌금형을 선고서울 서초구의 학교법인 C가 운영하는 F병원에서 발생. 검찰에 따르면 A, B, C씨는 병원의 내과 의국장으로 재직하던 시절, 제약회사 H㈜ 직원들의 요청을 받고 환자들의 처방내역을 무단으로 제공.이 과정에서 총 17,000건이 넘는 개인정보가 유출됐다. 법인 C는 이 같은 불법 행위를 방지하지 못한 책임을 물어 함께 기소A씨는 2018년 H㈜ 직원 G의 요청을 받고, 환자 445명의 개인정보가 포함된 처방내역을 엑셀 파일로 내려받아 USB에 복사한 뒤 전달했고 이후 추가로 628건의 처방내역을 제공하며 개인정보 보호법을 위반B씨는 2019년 같..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2025. 1. 2.
• textsms

개인정보 누설한 렌탈업체 직원 벌금

전자기기 대여 계약을 해지하자 화가 나 고객의 개인정보를 누설한 렌탈 업체 직원에게 벌금형 400만원 선고 렌탈 업체 영업직원이었던 A씨는 지난 7월 고객 B씨가 제습기 렌탈 계약을 해제하자 화가 나 B씨의 이름, 주민등록번호, 연락처, 주소 등 개인정보가 담인 사진을 카카오톡 계정 프로필에 게시한 혐의로 기소B씨는 또 A씨의 얼굴 사진을 카카오톡 프로필 배경사진으로 두고 상태메시지에 욕설을 올리기도 했다. 처벌 내용대구지방법원 제6형사단독 문채영 판사는 개인정보보호법 위반, 모욕 혐의로 재판에 넘겨진 A(47)씨에게 벌금 400만원을 선고판사는 "피고인은 피해자가 계약을 해제했다는 사유만으로 피해자를 모욕하고 권한 없이 개인정보를 유출하기까지 했다. 다만 범행을 인정하고 반성하고 있는 점을 유리한 정상..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2025. 1. 2.
• textsms

2025.1.1 폭스바겐. 아우디 80만대 해킹으로 위치 및 동선 노출

사건 개요폭스바겐과 아우디 전기차 80만 대의 위치 및 개인 정보가 해커에 의해 인터넷에 노출주요 데이터는 아마존 클라우드 스토리지에 저장되어 있었으며, 여기서 테라바이트 단위의 정보가 유출 피해 규모차량 소유자의 이름, 위치, 이동 동선 등이 포함된 민감 정보피해 차량은 폭스바겐 ID.3, ID.4 및 아우디, 세아트, 스코다 전기차 모델 포함독일 정치인, 연방 정보 서비스 직원, 경찰, 미국 공군 관계자 등의 정보까지 포함스피겔은 위치 정보 노출로 한 시장이 근무하는 시청에서 물리치료를 받는 등 동선이 상세하게 노출 원인폭스바겐의 소프트웨어 공급업체 카리아드의 보안 취약점에 의한 해킹클라우드 스토리지 접근 제어 실패가 주요 원인으로 추정

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 2.
• textsms

2025.1.1 한예종 1만8천명 재학생·졸업생 개인정보 유출

사건 개요한예종, 지난해 12월 29일 재학생 및 졸업생  이름·생년월일·성별·학적상태·은행계좌번호 등 개인정보 22개 항목 유출  피해 규모학번, 한글·한문·영문성명, 생년월일, 성별,학적상태 ,학년 ,과정 ,소속 ,학과 ,전공 ,입학일 ,수험번호 ,일반휴학학기 ,휴대전화번호 ,자택전화번호 ,주소 ,예금주 ,은행명 ,계좌번호 ,이메일 등 22개 등 32개 항목 유출재학생은 물론 졸업생까지 총 1만 8,000여 명이 피해 원인2024년 12월 29일 00시 17분~01시 54분 사이에 사이버 공격

• format_list_bulleted 정보보안/사건사고
• · 2025. 1. 2.
• textsms

디지털대성 및 하이컨시 과징금 및 과태료 9억

https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS074&mCode=C020010000&nttId=10026#LINK㈜디지털대성 : ‘대성마이맥’ 온라인 강의 서비스 운영, 현 보호법(‘23.9.15. 시행)으로정률 과징금(전체 매출액의 3%이내) 부과㈜하이컨시 : 시대인재 학원과 연계한 ‘리클래스’ 온라인 교육 강좌 서비스 운영, 구 보호법(’20.8.5. 시행)으로 정액 과징금(관련 매출액이 없는 경우 최대3억6천만원 이내) 부과 처벌 사유디지털 대성해커의 ‘크리덴셜 스터핑*(Credential Stuffing)’ 공격과 누리집 내 게시판에 대한 ‘크로스사이트 스크립팅(XSS, Cross-Site Scripting)** ’공격으로 회원 ..

• format_list_bulleted 정보보안/사건사고
• · 2024. 12. 23.
• textsms